security设计思路