自主访问控制用以决定主体（用户）对客体的一种访问约束机制。其保护对象包括：文件、目录、IPC、设备等。通过访问控制矩阵实现。

操作系统的可信内核。是实现访问监控器的一种技术。不允许有任何绕过安全内核存取控制检查的存取行为存在。

保持自身完整性；程序对资源的引用应得到验证机制的仲裁；保证引用验证机制的实现是正确和符合要求的。

Tmach/ASOS/SOFTOS等。

操作系统源代码中内置了特定的安全策略，通过一些设置，使操作系统更安全。

通过TCP/IP协议属性的高级设置完成。