配置規(guī)則是輸入到安全系統(tǒng)的具體配置代碼,在信息流經它時,該規(guī)則指導系統(tǒng)的執(zhí)行。基于規(guī)則的策略比ACLs規(guī)定得更為詳細,并且他們可以和用戶直接交涉,也可以不和用戶直接交涉。