为什么要强制访问控制?

fq200p提问于 2018-01-19 09:02
1 个回答
  • 野鹤2018-01-19 18:08
    通指用户或代表用户意图运行进程或设备主体访问操作主发起者系统信息流启者使信息流实体间流

    强制访问控制(Mandatory Access Control--MAC)用于系统信息密级类进行管理保证每用户能访问些标明由访问信息种访问约束机制通俗说强制访问控制用户(或其主体)与文件(或其客体)都标记固定安全属性(安全级、访问权限等)每访问发系统检测安全属性便确定用户否权访问该文件其级安全(MultiLevel Secure, MLS)种强制访问控制策略