MAC（强制访问控制）是一种由系统管理员或安全策略决定访问权限的模型，强调系统的整体安全性，而非仅依赖用户决策。