自主访问控制与强制访问控制的区别

自主访问控制和强制访问控制的区别 

自主访问控制和强制访问控制的主要区别在于访问控制的实现方式和安全性：

1. 技术实现：强制访问控制是基于一个全局级别的强制政策来控制访问的，对象的所有权和能力是由系统而非用户来控制的，由系统根据事先设定的访问控制策略来管理。而自主访问控制则是用户自己对自己数据的保护和管理，用户可以根据其通讯访问需要自主建立通讯访问规则。

2. 用户角度：在强制访问控制模型下，用户无法控制所有权或能力，不能决定对象的使用方式，需要向系统管理员请求获取权限。而自主访问控制模型则允许用户对自己创建、拥有、共享和删除对象行使完全的控制权，用户完全有权决定数据的访问权限。

3. 安全性：强制访问控制以最小化系统中的漏洞和安全威胁为目标，是一种非常安全的访问控制模式，因为系统管理员可以控制所有用户的行为，并防止未经授权的访问。而自主访问控制模型下，用户可以自由授权，这可能导致安全性降低。