访问控制实现了一个安全策略，该策略规定某个实例（如一个用户或者一个进程）可以访问哪些特定的系统资源，以及每个实例的权限类型。