什么是强制访问控制(MAC) 主体和客体都有一个固定的安全属性,系统用该安全属性来决定一个主体是否可以访问某个客体 特点 安全属性是强制的,任何主体都无法变更 安全性较高,应用于军事等安全要求较高的系统