数据一旦进入安全空间，便不能私自将数据发送出去，始终遵循数据从低等级到高等级单向流动原则，每个安全空间也可配置独立的安全策略，做到最小权限管理
安全空间与服务器之间建立安全加密隧道，数据在加密隧道内传输，防止网络监听，安全可信。服务器网络无额外流量负载
