9.3.1网络数据库访问控制方式 2.强制访问控制 MAC给每个访问主体和客体分级,指定其信任度 MAC通过比较主体和客体的信任度来决定一个主体能否访问 某个客体,具体遵循以下两条规则: 下读:仅当主体的信任度大于或等于客体的信任度时, 主体才能对客体进行读操作。 上写:仅当主体的信任度小于或等于客体的信任度时 主体才能对客体进行写操作 第9章网络数据管理第9章 网络数据管理 4 9.3.1 网络数据库访问控制方式 2. 强制访问控制 MAC给每个访问主体和客体分级，指定其信任度。 MAC通过比较主体和客体的信任度来决定一个主体能否访问 某个客体，具体遵循以下两条规则： 下读：仅当主体的信任度大于或等于客体的信任度时， 主体才能对客体进行读操作。 上写：仅当主体的信任度小于或等于客体的信任度时， 主体才能对客体进行写操作