强制访问控制 (MAC)

强制访问控制（Mandatory Access Control, MAC）是计算机安全领域的一种高级访问控制模型，其核心特征在于访问权限不由用户或应用程序自主决定，而是由操作系统内核根据预设的安全策略强制执行。在该模型中，主体（如进程、线程）和对象（如文件、网络端口）均被赋予一组不可随意更改的安全属性（标签），任何访问请求都必须经过内核对属性标签的匹配与策略校验。与自主访问控制（DAC）相比，MAC 提供了更严格的保护，防止恶意进程因拥有文件所有权而越权访问敏感数据，广泛应用于高安全需求场景。

在现代计算架构中，强制访问控制扮演着构建系统安全基线的关键角色，尤其适用于对数据机密性要求极高的环境。尽管其在前端与移动端开发中直接应用较少（因移动设备通常采用基于角色的访问控制 RBAC 或能力模型），但其底层的安全标签机制和内核级强制策略思想，深刻影响了现代操作系统的安全设计。MAC 通过消除用户层面的权限滥用风险，为数据库、嵌入式系统及军事级终端提供了不可替代的纵深防御能力，是构建可信计算环境的核心组件之一。