model restrykcji