访问控制是一种用于维护计算机系统和网络安全性的技术，通过在系统中实施安全策略和控制，来管理用户或者进程对计算机系统或者网络资源的访问权限。其目的是确保只有合格的用户才能访问系统中存储的敏感信息或者执行特定的操作，从而防止未经许可的访问或者数据泄露。
访问控制的基本原则是最小权限原则，也就是限制每个用户所能被允许访问的资源和执行的操作的范围，只给予必要的最低权限，从而控制不同级别用户对系统资源的访问。这可以通过应用不同的访问控制模型和策略来实现，如强制访问控制（MAC）、自主访问控制（DAC）、基于角色的访问控制（RBAC）和基于属性的访问控制（ABAC）等方式来实现。
访问控制是计算机网络安全领域中十分重要的一部分，它在防范信息泄露和网络攻击方面起着关键的作用，能帮助企业和组织防止数据泄密、不当的系统使用以及系统漏洞引起的风险。
强制访问控制（MAC）
该类型的访问控制由系统管理员控制，通过预定义的规则和策略来控制用户对资源的访问权限，用户无法更改自己的权限。MAC模型通过强制规则来控制用户对资源的访问权限，比如BLP模型中的访问级别和安全级别，都是由系统管理员定义的，并且用户无法更改自己的权限。MAC模型通常应用于需要严格保证机密性的系统，如军事、政府、金融等领域。比如：美国高性能计算中心在计算资源管理中使用了一种基于MAC的系统，该系统控制着对计算机资源的访问，包括硬件类型、可用时间和实例数量等。通过MAC模型，该系统可以保证资源的安全性和数据隔离性，在机密性保护方面有着重要的应用。
自主访问控制（DAC）
该类型的访问控制由对象的所有者（或系统管理员）控制，每个对象都有一个所有者，由所有者决定资源的访问权限，而不是系统强制规则。DAC模型通常应用于允许多用户共享资源的环境中。比如：Unix、Linux操作系统采用的就是DAC模型，每个文件都有一个所有者和一组访问权限控制列表。所有者可以通过修改这些列表来控制谁可以访问文件，而不需要系统管理员来控制。
角色访问控制（RBAC）
该类型将访问规则与用户角色相关联，用户不直接关联到资源，而是关联到角色，每个角色都有一组权限和访问规则，只要用户被分配到该角色，即可获得关联资源的访问权限。这种访问控制由系统管理员控制和维护。比如：一个CRM系统可能有销售角色、客户服务角色和管理角色。每个角色都有定义好的访问权限，如销售角色可以查看和编辑客户数据，而客户服务角色可以查看和更新客户服务记录，而管理角色可以查看和编辑公司各部门的信息。通过RBAC模型，可以实现不同角色的用户有区别的资源访问权限。
基于属性的访问控制（ABAC）
ABAC模型是一种基于用户和对象的属性来控制用户对资源的访问权限，比如用户的工作职责、资源的类型及其分类标准、时间等因素。每个访问请求都被评估以确定该用户是否满足访问条件。这种访问控制通常被应用于安全保护严格的系统。比如：一个医院的信息系统可能采用ABAC模型，通过每位医生和护士的工作职责、临床工作优先级、身份验证、病患保密等因素来对他们的信息访问权限进行判定，确保其信息的资源访问安全性和数据隔离性。