O modelo mais conhecido de controle de acesso atualmente é modelo DAC (Discretionary Access Control), porém ele possui alguns pontos fracos que são intrísecos a sua natureza. Para superar esses pontos fracos, a comunidade de segurança desenvolveu mecanismos MAC (Mandatory Access Control). Suas principais diferenças serão vistas a seguir.