A . 最小特权原则：只给受控对象完成任务所必须的最小的权限
B . 最大特权原则：给受控对象完成任务所必须的最大的权限
C . 最靠近受控对象原则：所有的网络层访问权限控制
D . 默认丢弃原则