为什么MAC能阻止木马?

MAC能够阻止木马。一个木马是在一个执行某些合法功能的程序中隐藏的代码，它利用运行此程序的主体的权限违反安全策略，通过伪装成有用的程序在进程中泄露信息。

阻止木马的策略是基于非循环信息流，由于MAC策略是通过梯度安全标签实现信息的单向流通，从而它可以很好地阻止木马的泄密。