5.3.6 自定义安全策略