基于 MAC 的访问控制

强制访问控制（MAC）是一种安全模型，其中操作系统对资源访问执行严格的规则。与自主访问控制（DAC）不同，在 DAC 中，用户控制对其文件的访问，MAC 使用集中式权威来定义访问策略。这些策略基于分配给用户和数据的标签或分类。只有当用户的标签与数据的标签匹配或支配时，才会授予访问权限，从而确保严格且一致的安全态势。