限制程序的存取，使操作系统不能存取允许范围以外的实体，这种操作系统隔离安全措施称为（ ）。