MAC（强制访问控制）

强制访问控制（MAC）是一种安全模型，由操作系统或安全内核依据一组固定的规则和安全许可级别来控制对资源的访问。与自主访问控制（DAC）允许用户授予他人访问自己所拥有资源的权限不同，MAC 中的访问权限由中央权威机构决定。每个资源和用户都会被分配一个安全标签，只有当用户的标签支配资源的标签时才会授予访问权限，从而确保了严格且集中管理的安全策略。