强制访问控制（MAC）是一种安全模型，其中操作系统或安全内核根据一组固定的规则和安全许可来控制对资源的访问。与用户可以授予其拥有的资源访问权限的自主访问控制（DAC）不同，在MAC中，访问权限由中央权威决定。每个资源和用户都被分配一个安全标签，只有当用户的标签支配资源的标签时，才会授予访问权限，从而确保严格且中央管理的安全策略。
用自己的话写下这一站的结论。