什么是访问控制？

自主访问控制是一种比较普遍的访问控制类型，是在鉴别主体身份的基础上，通过执行访问属性管理、用户权限管理等手段，使用户能够拥有自己创建的文件、共享资源以及数据表等对象的访问权，一般通过访问控制列表来实现对客体的限制。

自主访问控制具有较为灵活的数据访问方式，主体用户可以自主地将其访问权限授予给其他用户或收回，但自主访问控制并没有限制其他用户对数据的转发，所以其安全性较低。

强制访问控制是一种对所有主体和其所控制的操作对象，包括设备、文件、进程等执行强制访问控制的策略。在强制访问控制中，每个主体用户和客体（访问文件）都会被指定一定的安全标记，系统通过比较主体和访问文件的标记来决定用户是否能访问某个文件。这类安全标记主体用户本身无法进行更改，只有系统管理员才有权利确定主体的访问权限。强制访问控制提供了一个强而有力的保护，常用于多级军事安全系统中。

基于角色的访问控制是一种根据用户角色分配权限的访问控制方法。用户按照其职责和资格分配相应的角色，并且一个人可以分配多个角色。将角色和权利关联起来，简化了权限的管理。可以根据需求赋予角色权限，也可以按照需要收回其权限，这种方法与单独为用户分配权限相比，减小了授权的复杂性，且更不易出错。

基于角色的访问控制降低了网络安全风险，使企业职员只能访问他们完成工作所需要的有限信息，这在大型组织以及企业中很受欢迎。