一段描述没看懂，请教[基于间隔的策略]

小灰狼@广州

《网络安全原理与技术》\r\n\r\nchap3 基于规则的策略\r\n\r\nsection 2 访问控制\r\n\r\n基于规则的策略\r\n......\r\n（2） 基于间隔的策略\r\n在基于间隔的策略中，目标集合关联与安全间隔或安全类别，通过它们来分离其它目标。用户需要给一个间隔分配一个不同的等级，以便能访问该间隔中的目标。例如，在一个公司中，不同的间隔可能定义为合同和职员。一个间隔的等级不必指示相同级别的其它间隔的等级。此外，在一个间隔中的访问可能受控于特殊的规则。例如，在一个特定的间隔内，两个消除了的用户为了能恢复数据可能需要提出一个联合请求。\r\n\r\n\r\n问： \r\n(1) 什么是间隔，书上没有给出明确定义。\r\n(2) 见红色部分，特别迷惑。\r\n\r\n\r\n谢谢！

小灰狼@广州

谢谢 cisp 兄的推荐，我是该多找几本参考书了，谢谢。\r\n\r\n