对比DAC,MAC的异同

DAC(Discretionary Access Control)和MAC(Mandatory Access Control)是两种不同的访问控制机制。 相同点 1.都是用于控制对资源的访问权限。 不同点 1.DAC是以用户为中心的，依赖于用户本身进行权限检查；而MAC是以安全对象为中心的，根据安全策略对所有可能请求进行审核。 2.DAC使用加密和数字证书来保障安全性；而MAC使用强大的安全策略和复杂的数学原理保障安全性。 3.DAC只能应用于当前物理位置上的文件和目录；而MAC可以应用于远程文件服务器上的文件和目录。