二、数据库安全性控制 目前,C2级别的DBMS都支持自主存取控制(DAC);B1级别的 支持强制存取控制(MAC)。 (1)自主存取控制:用户可以“自主”地决定将数据的存取权限 授予何人,决定是否也将“授权”的权限授予别人; (2)强制存取控制:通过对比用户的许可证级别和数据库对象的 密级,最终确定用户是否能够存取数据库对象。1 目前，C2级别的DBMS都支持自主存取控制（DAC）；B1级别的 支持强制存取控制（MAC）。 （1）自主存取控制：用户可以“自主”地决定将数据的存取权限 授予何人，决定是否也将“授权”的权限授予别人； （2）强制存取控制：通过对比用户的许可证级别和数据库对象的 密级，最终确定用户是否能够存取数据库对象。 二、数据库安全性控制