数据库DAC（自主访问控制）策略的核心方法是通过权限所有者自主分配访问权，实现灵活的数据安全管理，主要包括基于访问控制列表（ACL）和访问控制矩阵（ACM）的权限管理机制。

1. 访问控制列表（ACL）
   以数据对象为中心，每个对象关联一个权限列表，明确记录哪些用户或用户组可执行何种操作（如读取、修改）。例如，文件A的ACL可能指定用户X可读写，而用户Y仅可读，实现细粒度控制。

2. 访问控制矩阵（ACM）
   以用户为中心，通过矩阵形式展示用户对所有对象的权限分布。矩阵的行代表用户，列代表对象，交叉单元格标注权限。这种方式便于全局权限审计，但规模较大时维护成本较高。

3. 动态权限调整
   数据所有者或管理员可随时根据需求变更权限，例如撤销临时用户的访问权或提升特定角色的操作级别，无需依赖固定规则，适应性强。

通过DAC策略，数据库在保障安全性的同时兼顾灵活性，适合需要频繁权限变更的场景，但需注意避免权限过度分散导致的管理混乱。