自主（DAC）、强制（MAC）、角色（RBAC）和属性（ABAC）四种系统访问控制模型详解与选择

I. 引言

    系统访问控制模型是一种用于保护计算机系统和网络资源的机制，它规定了用户或应用程序可以对系统进行哪些操作。该模型通常包括一组规则和策略，这些规则和策略定义了谁可以访问什么资源以及如何访问它们。

    需要系统访问控制模型的原因是因为计算机系统和网络资源是高度敏感的，并且可能被恶意用户或攻击者利用来进行未经授权的操作。通过实施访问控制模型，可以确保只有经过授权的用户才能访问系统和资源，从而减少安全风险。

    系统访问控制模型的目的和目标是确保系统的安全性、完整性和可用性。通过实施适当的访问控制模型，可以防止未经授权的访问、修改或破坏系统资源，从而保护系统的安全性。此外，访问控制模型还可以确保系统的完整性，避免数据丢失或损坏。最后，访问控制模型还可以提高系统的可用性，确保系统能够持续地运行并提供服务给用户。

II. 常见的系统访问控制模型

    常见的系统访问控制模型有：自主访问控制(DAC)、强制访问控制(MAC)、基于角色访问控制(RBAC)、基于属性访问控制(ABAC)。他们的原理、使用场景、需要创建的表结构和优缺点具体如下表。