强制存取控制策略是TCSEC/TDI中B1级安全级别的特色。以下是详细的讲解：

TCSEC（Trusted Computer System Evaluation Criteria）

TCSEC（可信计算机系统评估标准），通常被称为"Orange Book"，是美国国防部（DoD）发布的一套标准，用于评估计算机系统的安全性。TCSEC的主要目标是建立一个框架，以评估系统在保护机密性和完整性方面的能力。TCSEC将计算机系统分为多个安全级别，从最低到最高为：

• D（最低级别）：未分类
• C1：有基本的控制和管理（基本的用户身份认证）
• C2：有限的访问控制和审计
• B1：强制存取控制（Mandatory Access Control，MAC）和明确的标记
• B2：结构化保护，强制控制和审核
• B3：高度可信的安全策略
• A1：完整的安全性设计与分析

强制存取控制（Mandatory Access Control，MAC）

1. 定义

强制存取控制是一种安全策略，系统管理者对用户和其他主体的访问能力施加控制，针对访问权限并不是由用户自行决定，而是由系统全局政策和安全级别决定。所有的访问决策由安全策略而不是用户行为所驱动。

2. 特点

• 标签系统： MAC通常依赖于对象（如文件、目录、程序等）与主体（如用户、进程）之间的安全标签。每个对象和主体都有安全标识（如机密性级别），并且访问根据安全级别进行授予。
• 不可更改：用户不能改变他所访问对象的访问权限或结构，所有权限的管理由操作系统或安全策略管理。
• 分级别访问：对象的标签和用户的标签相比较后，决定用户是否能够访问特定对象。例如，存在“机密”、“公开”“绝密”等标签，不同级别的用户只能访问与自己级别相符或低于其级别的对象。