强制访问控制

1. 强制访问控制MAC是强加给访问主体的，即系统强制主体服从访问控制政策数据库 2. 安全标签：安全 a) 强制访问控制对访问主体和受控对象标识两个安全标签，一个是具备偏序关系的安全等级标签，另外一个是非等级分类标签，他们是实施强制访问控制的依据，系统经过比较主体和客体的访问标签来决定一个主体是否可以访问某个客体。用户的程序不能更改它本身以及任何其余客体的安全标签，只有管理员才能肯定用户和组的访

>>阅读原文<<