So for example over here if U1 is compromised then the process P1 and the state data T1 and P2 is compromised, so nothing about the user 2, process 2 and so on is actually compromised, while this is the ideal situation, it is not very easy to implement, the reason being is that in order to implement this in practice we would require one process per user essentially with this particular model though it achieves maximum amount of security with the very strict isolation between the various entities.
ಉದಾಹರಣೆಗೆ ಇಲ್ಲಿ U1 ರಾಜಿ ಮಾಡಿಕೊಂಡರೆ ಪ್ರಕ್ರಿಯೆ P1 ಮತ್ತು ರಾಜ್ಯದ ಡೇಟಾ T1 ಮತ್ತು P2 ರಾಜಿಮಾಡಿಕೊಂಡಿದೆ, ಆದ್ದರಿಂದ ಬಳಕೆದಾರ 2, ಪ್ರಕ್ರಿಯೆ 2 ಮತ್ತು ಮುಂತಾದವುಗಳ ಬಗ್ಗೆ ಯಾವುದೂ ನಿಜವಾಗಿ ರಾಜಿಯಾಗುವುದಿಲ್ಲ, ಆದರೆ ಇದು ಆದರ್ಶ ಪರಿಸ್ಥಿತಿಯಾಗಿದೆ, ಇದು ಕಾರ್ಯಗತಗೊಳಿಸಲು ತುಂಬಾ ಸುಲಭ ಅಲ್ಲ, ಕಾರಣವೆಂದರೆ ಇದನ್ನು ಪ್ರಾಯೋಗಿಕವಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸಲು ನಮಗೆ ಈ ನಿರ್ದಿಷ್ಟ ಮಾದರಿಯೊಂದಿಗೆ ಪ್ರತಿ ಬಳಕೆದಾರರಿಗೆ ಒಂದು ಪ್ರಕ್ರಿಯೆಯ ಅಗತ್ಯವಿರುತ್ತದೆ, ಆದರೂ ಇದು ವಿವಿಧ ಘಟಕಗಳ ನಡುವೆ ಕಟ್ಟುನಿಟ್ಟಾದ ಪ್ರತ್ಯೇಕತೆಯೊಂದಿಗೆ ಗರಿಷ್ಠ ಪ್ರಮಾಣದ ಸುರಕ್ಷತೆಯನ್ನು ಸಾಧಿಸುತ್ತದೆ.