強制訪問控制

1. 強制訪問控制MAC是強加給訪問主體的，即系統強制主體服從訪問控制政策數據庫 2. 安全標籤：安全 a) 強制訪問控制對訪問主體和受控對象標識兩個安全標籤，一個是具備偏序關係的安全等級標籤，另外一個是非等級分類標籤，他們是實施強制訪問控制的依據，系統經過比較主體和客體的訪問標籤來決定一個主體是否可以訪問某個客體。用戶的程序不能更改它本身以及任何其餘客體的安全標籤，只有管理員才能肯定用戶和組的訪

>>阅读原文<<