ABAC模型基于用户属性、资源属性及环境属性综合判断是否允许访问，适合复杂的访问决策场景。