为了限制对数据的访问并设置限制以保护私有数据，使用了访问控制系统。在这些访问控制中，MAC和DAC是常用的。MAC代表强制访问控制，自由访问控制缩写为DAC。这对于保护数据和控制访问具有重要意义。

雨衣(mac) vs. 数模转换器(dac)

MAC和DAC的区别在于，它们在限制数据访问的限制和规则的级别上有所不同。MAC允许对每个用户分别设置不同的访问级别和限制。用户可以访问其访问级别下的所有数据。

MAC是强制性的访问控制，它提供了更高级别的数据安全和保护，因为它的权限是授予管理员的，用户不能对其进行编辑。每个人都由管理员手动分配到一个级别。它对病毒攻击和特洛伊木马攻击具有抵抗力和免疫力。

DAC是用户友好的，因为它可以方便快捷地访问其他用户的数据和文件。它非常灵活，因为所有用户都有权访问和修改数据和限制策略。添加新用户并不混乱，管理员也可以轻松做到。它的缺点是数据安全性差。

mac与dac的比较表

什么是雨衣(mac)？

MAC的操作系统根据用户的个人数据和身份提供对用户的访问。为了获得访问权限，用户必须提交其信息。这是最安全的访问控制模式。规则和限制由管理员亲自给出，并严格遵守。

用户没有编辑和访问其他用户数据的权限。它是保密和安全的，因为项目和任务是以最大的隐私和秘密完成的。它是防止数据丢失和非法访问的最佳系统。

安全系统识别用户及其位置，以便仅授予对数据所需的适当访问权限。由于管理员是唯一可以访问数据库的人，因此很难进行维护，并且必须不断检查prosecco，以确保在没有任何障碍或混乱的情况下进行维护。

MAC依赖于手动缩放，这是一个缺点，因为管理员处理和管理数据非常费劲。它不是那么用户友好，因为所有的主要权限都保留给管理员，并且用户不能访问其他用户的数据。

什么是数模转换器(dac)？

这是一个基于身份的访问控制模型。管理员或所有者有权根据个人在组织中的职位将访问权限分配给他们，也可以创建具有相同职位的用户的组，并授予他们访问不同级别数据的权限。

然而，授予所有用户访问和编辑其他用户数据的特权也是一个缺点，因为它变得混乱，并且没有专门的管理人员或人员可以对所有错误承担全部责任。它是灵活的，减少了管理员的责任和任务，并且不会带来太多的负担。

由于这些因素，在处理敏感和个人数据的组织中工作并不理想。对于员工人数较少的初创公司和It组织来说，它是最佳选择，因为它最适合他们的目的和安全级别。

它具有非常好的灵活性、可扩展性和简单性。处理、安装和管理并不复杂。它简单易学。易于管理，安装成本也较低。它具有高粒度。也就是说，用户还被赋予了向其他用户组转移权限和访问权限的权利。

mac与dac的主要区别

1. MAC根据分配给用户的访问级别为用户设置限制，而DAC根据个人的身份、权力和在组织中的地位设置限制。
2. MAC不太安全，而DAC提供了更多的安全性。
3. MAC对用户的强度较低，而DAC的强度较高。
4. MAC遵循并暗示了严格的规则，而DAC在限制方面相对宽松。
5. MAC只允许管理员更改电源和访问级别，而DAC允许每个用户修改电源并为其他用户设置访问级别。

结论

相比较而言，MAC的建立和设置，即使是在有大量用户的情况下，也是相当容易的，而且不那么耗时，因为有指定的级别，您不需要为每个人都设置。

您可以轻松地将用户分类为不同的级别并为其分配权限。DAC的设置很费劲，而且需要大量的时间，特别是当组织有许多用户时，因为您必须为每个人指定和分配访问级别。

MAC中的混乱和混乱较少，因为权限仅授予管理员，而且可以轻松地记录所做的所有更改和修改，但在DAC中，由于任何人都可以不时修改访问级别，因此可能会导致混乱。

参考文献

1. https://ieeexplore.ieee.org/abstract/document/1632658/
2. https://dl.acm.org/doi/abs/10.1145/3134600.3134638