java沙箱安全组件

java applet的用途是?谢谢

在传统的应用开发中，开发人员常常为了将为一种机器平台开发的程序移植到其它的平台上而感到头痛，Java的出现大大减轻了开发人员的这种负担，它的“一次编成，到处运行（Write Once，Run Anywhere）”的功能使开发人员能够开发出跨系统跨平台运行的应用程序。现在各种Java应用中都大量使用了Java applet，它是一种特殊的Java小程序，这些applet能够给人们带来更为活泼更具吸引力的Web页面。各种具有Java功能的浏览器，如Netscape Navigator、Microsoft Internet Explorer（MSIE）等，会自动下载并执行内嵌在Web页面中的 Java applet。 然而，Applet在给人们带来好处的同时，也带来了潜在的安全隐患。它使applet的设计者有机会入侵他人的机器。实事求是的讲，这个世界上没有一个电脑系统是百分之百安全的， 但由于现在Internet和Java在全球应用得越来越普及，因此人们在浏览Web页面的同时也会同时下载大量的Java applet，就使得Web用户的机器面临的安全威胁比以往任何时候都要大。 上述问题到目前为止还没有一种完全的解决方法。好在现在Java 的设计者已注意到了这一点，并尽其所能加以限制， 例如，在 JDK1.1 版中就采用逐渐流行的数字签名技术以减少applet可能造成的危险。 尽管如此，目前Web用户的机器还是很容易受到applet的攻击，而且现在用户能够采取的对策并不多。在Java applet 四处充斥的今天，人们使用具有 Java功能的浏览程序之时，对于浏览的网页的地点就不能不多加留意。 Web页面中的执行文件到底会带来什么样的潜在危险呢？大致上可分为四类∶更改系统、侵犯隐私权、非法入侵攫取资源、与使用者敌对。 恶意之1∶更改系统 像 Java 这样功能强大的程序语言，不管是在电脑的硬盘上还是在文件系统中，都具有修改数据的能力。 Java 中包含有许多预先定义好的类(class)，其中的方法(method) 可以删除或修改文件、更改使用中的磁盘内容、杀掉执行程序或其执行线程 (thread)。 这些功能很有可能会被applet的设计者滥用。更改系统可能是所有潜在危险中最严重的一种，Java 的设计者对于限制此类危险已花费了很大的心思；相反的，ActiveX 则对其引发的可能结果尚未加以限制。 所谓的更改系统包括入侵系统。在不安全的使用 Java时，可能会被applet发现攻击的路径。 由于黑客 (hacker) 们总是想方设法利用各种手段入侵他人的电脑系统 ( 取得进入系统与使用权限 )，而我们用户能做的不过是小心使用Java而已，因此保证Java运行环境的安全最主要的还是Java设计者的责任，Java设计得必须保证在用户下载applet时没有其他进入系统的安全漏洞产生。 由于Java 可在多种操作平台上运行，因此恶意的applet只要在其中一种操作系统(例如Solaris) 上攻击成功， 在攻击其它作业系统 ( 例如 Windows NT) 时也能得逞。因此Java在带来应用程序跨平台执行的同时，也带来了恶意applet的这种跨平台攻击的可能性。 利用 Java 来入侵电脑系统并非不可能的事情。曾发现许多目前已知的 Java安全漏洞的美国普林斯顿大学安全Internet编程小组(Safe Internet Programming Team)，就在实验室中展示了这种攻击型的 applet。虽然，目前针对已发现的一些安全漏洞已经提供了一些“补丁(patch)”程序， 但其它更为复杂的攻击仍可能潜藏着而未被人们发现。 在如今各种重要的电脑系统中，这种更改系统型的 applet 攻击对数据造成的破坏是非常严重的。如它可能会破坏一些表面上看来很安全的数据库中的财务记录，导致公司财务损失而破产；或者是窜改医院中病人的病情数据，导致医疗不当，甚至因此导致病人死亡。所以在目前未能打到解决方案的情况下，对Java applet的使用要非常小心，不要让重要的数据系统暴露在这种新型的攻击危险中。 Internet这种全球最开放的系统几乎可以称得上是电脑黑客们的乐园，这从Internet上层出不穷的入侵事件便不难看出。因此如何使 Java 不致于成为为他们的破坏工具，不管是对开发员来讲还是对用户来讲都是一个重要的课题。 恶意之2∶侵犯隐私权 第二种类型的攻击，就是暴露他人电脑主机的秘密数据。例如，在 Unix 系统中如能访问/etc/passwd( 记录系统中所有使用者的姓名与密码 )这个文件，就有可能入侵整个系统 。 另外，电脑系统也可能会造成一些敏感性资料的泄露，例如必术不正的公司可以利用商业间谍偷取对手公司的业务计划。个人用户对于其私人的电子邮件或财务记录是否可以公开也要慎重考虑，任何可藉由电子邮件传送或经由网络传递的秘密资料，都有可能受到入侵。 利用 Java 的功能，会产生双重伪造的可能性，典型的电子邮件伪造（mail-forging ）的情况会更加严重。Applet 先使用系统送出假信息，以欺骗真的邮件。 最后，目前许多系统中盛行的声音功能，也可能会导致窃听。如果攻击者能掌握系统的麦克风，就有可能进行窃听的行为。 更隐秘的窃听是访问监视进程表（process table ）和相关的文件。网页式的窃听，还可能包括追踪某一特定使用者所经过的网路连结。 Java 对于某些形式的网络攻击可以成功的进行防卫。例如，文件系统的输入输出操作就受到严格的控制。不过，这又与 applet 常需要一条通道以便传回数据的要求相违背，因为applet 总是必须与原来的服务器一直相连。电子邮件的伪造防卫起来则比较困难。由于缺乏对客户端连接接口的限制功能，电子邮件的伪造不太可能杜绝。 恶意之3∶拒绝系统服务 拒绝系统服务式的攻击，会让系统资源无法正常使用。通常的做法是利用一个执行程序吸取超过正常系统所分配的资源，甚至是霸占整个系统。这类攻击还可分为几个小的类型，例如填满文件系统或用光所有可用的文件资源；调用所有系统的内存，产生数以千计的窗口，以便有效的阻止屏幕输出或找开新的窗口；产生许多高优先权的执行线程，以耗光 CPU的执行周期。 虽然这一类危险的破坏作用也很大，但它们似乎并未引起Java 的设计者的重视。 人们对防止这种攻击的重要性还有些争议。在大部分情况下，拒绝系统服务式的攻击，比较接近与使用者敌对的攻击，因为从此类攻击中使系统恢复正常一般比较容易，只需要重新启动系统即可。不过，即使如此，在一些重要的系统中也可能会造成严重的后果，人们当然谁也不希望在与重要的系统连结时重新启动系统吧。例如，在处理股票交易的机器上蓄意拒绝系统服务，其造成的损失将难以想像的。 拒绝系统服务式的攻击是 Java 常见的安全问题之一。 现在Internet上有一个专门介绍此类问题的站点，这就是Mark La Due的Hostile Applet主页 ( ) 中，不兴趣的读者不妨一看，在这里面介绍了许多实际的例子。要制造这种类型的攻击实际上并不难，不过由于目前 Java 的安全模型并没有提供很好的解决办法，因此对它的防范却比较困难。 还有一种类型的 applet 攻击，只是造成使用者的困扰，虽然与以上三种攻击相比危险性小得多，但也值得引起重视。例如，故意发出不经意的声音，或在屏幕上显示不雅的画面等等。另外，还有单纯的程序设计错误而引起的一些不良后果也属于此类。正如前面所讲的，某些类型的拒绝系统服务式攻击，也可以归类为单纯的敌对行为，例如，产生众多窗口的操作，可能只是令人困扰而已，并不会造成破坏系统的数据。 Java的安全机制 Java语言的安全模型与传统的安全方法有很大的不同。第一，以前绝大多数操作系统都允许应用程序访问大部分系统资源。管理者必须依靠用户来对系统资源进行保护（如为不同的人设置不同的访问权限等）。第二，在应用程序执行前依靠用户来对其进行安全处理（如进行消毒等）。这种安全方法有两个明显的缺点：它依靠用户来进行验证，而且要依赖于验证软件本身的可靠性。而Java则采取了许多新的安全措施，它的最主要的安全机制就是Java沙箱。 为了抵抗这四种类型的 applet 攻击，Java安全模型提供了三把利箭∶字节码验证器(Byte-Code Verifier)、applet类装载器(Class Loader)以及安全管理器(Security Manager)。 这三者结合起来可在 applet 的装载与执行阶段，对文件系统、网络与浏览程序的内部存取做进一步检查。这三者缺一不可，共同维护着Java applet的安全。

flex 用socket连接JAVA时 的安全沙箱问题

关于Flex安全沙箱问题的解决最近遇到了Flex安全沙箱问题，找了很多资料发现不是都是和我的程序相关，我的程序需要socket连接，而大多数讲的都是跨域文件读取的。我就把这些方法都总结出来：跨域文件读取方法一：在目标服务器上布署crossdomain.xml文件(我用的此方法很管用，放上就没问题了)需要远程服务根目录定义有crossdomain.xml文件，如下：?xmlversion=”1.0″encoding=”UTF-8″?cross-domain-policyallow-access-fromdomain=”*”//cross-domain-policy方法二：使用代理，把Flex要访问的远程文件通过asp,php,jsp等脚本读取到本地，然后再由Flex去访问；方法三：使用Adobeflashplayer9打开程序后，点击菜单栏中文件-创建播放器…即生成exe文件，运行exe文件即可突破安全限制；方法四：1、找到这个文件夹：c:\DocumentsandSettings\UserName\ApplicationData\Macromedia\FlashPlayer\#Security2、在其下建立一个名为”FlashPlayerTrust”的文件夹3、在”FlashPlayerTrust”文件夹下新建一TXT文件，内容如下：c:\d:\e:\f:\4、将该txt文件命名为:”myTrustFiles.cfg”再打开你硬盘里的SWF文件,就不会出现那个烦人的安全设置提示窗口了!方法五：用HttpService它默认是有Proxy的，需要配置flex-config.xml，里面有一段：http-service-proxywhitelist………………/whitelist/http-service-proxy这个是白名单，一般情况下是注释掉的，也就是默认只有本地的http://{localserver}/*和https://{localserver}/*可以访问。其他的需要在flex-config.xml里的自行修改成需要的就可以了。访问本地自然不会跨域，不过你肯定访问局域网其他机器了，所以是依照白名单规则，属于跨域Socket沙箱问题在Flex安全沙箱中使用Socket进行通信时,也会受到Flash9的新安全策略的困扰.解决方法不能像在Web服务器中布置一个crossdomain.xml来解决,或是在服务器上专门开启843端口来提供安全策略.有一种方法就是在接收到客户端的连接后,向其发送安全策略.比如我是用JAVA来开发,客户端的Flex会先搜索同域,及服务器的843口,看是否能得到安全策略,这时候Socket是先建立好的,可以在接收到Socket,即Accept事件发生是,马上向其发送策略串,否则客户端就会因为安全策略不过关,于断开,如果成功获取策略,则客户端将断掉先前的那次Socket,再真正进行程序中你要求的Socket连接请求.

课程帮官网

『壹』 好记星v1+同步课程官网下载

好记星官网地址来说明书上有自，就不说了。

至于下载初二同步课程，前提是官网上要有。

找到资料后，用讯雷下载好以后，点击讯雷图标会弹出一个框，点击 已下载 ，你就会你下载的资料，用右键单击资料的字幕，会出现一排选项，点击 移动到 ，再点击好记星的磁盘，存在相应文件夹中，就OK了。

另外，下载前要先点开好记星的U盘，否则无法连接电脑。

祝你成功

『贰』 课程帮没有绑定手机密码忘了怎么办

在登录界面点击忘记密码（相关的选项），根据提示操作。

不行的话考虑联系客服试试。

『叁』 课程帮里考试的试卷怎么下载打印

你可以把这个试卷整体复制一下，然后再粘贴到一个文档，用手机文件助手传到电脑上，然后再打印就可以了。

『肆』 课程帮密码忘记了该怎样恢复初始密码

你好！忘记账号密码，可以通过注册时候绑定的手机号，发送验证码登录，登录之后在设置一个新的密码。

『伍』 你是否认为你在大学学的课程帮你得到新技能

是的，对我的未来还有启发的，很感谢我的专业

『陆』 课程帮助

简介

JavaTM Web Start 是基于 Java 技术的应用程序的一种部署解决方案。它是连接计算机和 Inter 的便捷通道，允许用户在完全脱离 Web 的情况下运行和管理应用程序。Java Web Start 提供一次单击激活应用程序的简易方法，并保证始终运行应用程序的最新版本，从而可避免复杂的安装或升级过程。

传统情况下，通过 Web 发布软件需要用户在 Web 上查找、下载，而后在系统中存放并执行安装程序。执行安装程序后，将提示指定安装路径和安装选项，例如完全、典型或最小安装。这是一项耗时而又复杂的任务，并且在安装软件的每个新版本时都必须重复进行。

相反，通过 Web 部署的应用程序，例如您喜爱的基于 HTML 的电子邮件客户软件和日历、拍卖站点等等，都非常容易安装和使用。Web 浏览器使整个过程自动完成。没有复杂的下载、安装和配置过程，并且确保您始终使用最新版本。

Java Web Start 技术可为全功能应用程序提供与如上所述的 Web 浏览器为 HTML 应用程序提供的相同的好处。Java Web Start 技术是一种面向 Web 的应用程序部署解决方案。使用全功能应用程序替代基于 HTML 的客户软件具有多种好处：

高度交互的用户界面，可与传统应用程序（如文字处理和电子表格软件）相媲美。

较低的带宽需求。应用程序无须在每次单击时都与 Web 服务器进行连接，它可以缓存已经下载的信息。这样，它可以在低速连接上实现更好的交互性。 支持脱机使用。

当然，在第一次使用时仍得下载应用程序。基于 HTML 的应用程序因而具有首次激活的开销。典型情况下，打开一个 Web 页面需要几秒钟。基于 Java TM 技术的应用程序通过典型的调制解调器连接下载将需要几分钟。Java Web Start 将下载的所有文件缓存在本地计算机上。这样，尽管应用程序的首次激活开销高于 HTML 页面，但此后便可在瞬间完成应用程序的启动，因为所需的全部资源都可在本地获得。

每次启动时，Java Web Start 将检查 Web 服务器是否有应用程序的更新版本，如果有，则自动将其下载并启动。这样，应用程序将自动更新。没有复杂的升级过程。

安全性

Java Web Start 构建于 Java 2 平台之上，该平台提供完善的安全体系结构。在缺省情况下，通过 Java Web Start 启动的应用程序将在受控的环境（“沙箱”）中运行，只能对文件和网络进行有限的访问。因此，通过 Java Web Start 启动应用程序可保持系统的安全性和完整性。

应用程序可请求对系统进行无限制访问。这种情况下，Java Web Start 将在应用程序第一次启动时显示安全警告对话框。安全警告将显示开发应用程序的供应商的有关信息。如果选择信任供应商，将启动应用程序。应用程序的来源信息取决于数字代码签名。

安装说明

有关此发行版的安装说明和系统要求，请参见安装指南。

使用 Java Web Start 软件

Java Web Start 使您可以直接通过 Web 启动基于 Java 技术的应用程序。应用程序可以通过以下三种方式启动：

通过单击链接从 Web 浏览器启动。

从 Java Web Start 的内置“应用程序管理器”启动，管理器将跟踪最近使用的应用程序，并提供对喜好应用程序的快速访问。

从桌面图标或“开始”菜单（仅适用于 Microsoft Windows）启动。

无论使用何种方式，每次启动应用程序以检查是否有应用程序的更新版本时，Java Web Start 都将重新连接到 Web 服务器。

从 Web 浏览器启动

在 Java Web Start 的演示页上 (//java.sun/procts/javawebstart/demos)，提供了到许多应用程序的链接，可以通过鼠标单击来启动这些应用程序。请尝试单击启动按钮来启动不同的应用程序。Web 浏览器将启动 Java Web Start，它将下载、缓存并执行指定的应用程序。您将注意到第二次启动应用程序时速度明显加快，因为它已在本地存在而无须重新下载。

页面上的大部分演示程序均可直接下载并执行，无须用户干预。这些应用程序在受限环境中运行，不能访问本地磁盘和网络，并且可以保证它们不会在计算机上安装任何病毒。

某些演示程序需要额外的权限，例如访问本地硬盘。对于这些应用程序，将弹出安全对话框，根据代码的数字签名显示有关应用程序的来源信息。应用程序只有在您决定信任供应商才将运行。

这的确就是使用 Java Web Start 的全部需求，但是它是如何工作的？启动应用程序的 HTML 链接实际上就是标准的 HTML 链接。但是，它不是指向其他 Web 页，而是链接到称作 JNLP 文件的特殊配置文件。Web 浏览器检查文件的扩展名和/或 MIME 类型，确定它属于 Java Web Start。然后以下载的 JNLP 文件为参数启动 Java Web Start。Java Web Start 按照 JNLP 文件的指示进行下载、缓存和运行应用程序。

从内置“应用程序管理器”启动

“应用程序管理器”为 Java Web Start 产品的内置部分。它使您可以快速简便地启动曾经通过 Java Web Start 启动的应用程序。管理器由“历史”菜单和“开始/程序”菜单组合而成，为通过 Web 部署的基于 Java 技术的应用程序提供相应的功能。还可通过“应用程序管理器”链接到应用程序的主页，以查看其附加信息。

您可以双击应用程序图标或单击启动按钮从“应用程序管理器”启动应用程序。

“应用程序管理器”另一个重要功能是“首选设置”对话框，该对话框使您可以查看并修改 Java Web Start 使用的设置。例如，它包括使您可以进行下列设置的选项卡：

指定 HTTP 代理（或告诉 Java Web Start 使用缺省的浏览器设置）。

清除已下载的应用程序缓存。

指定 Java Runtime Environment 不同版本的位置。

指定是否显示 Java 控制台。

查看根安全证书 *** 。

“应用程序管理器”可通过单击桌面上的 Java Web Start 图标或 Microsoft Windows“开始”菜单中的图标启动。在 SolarisTM 操作环境及 Linux 上，通过调用 Java Web Start 安装目录中的 javaws 命令启动。也可从 Web 浏览器启动“应用程序管理器”；有关示例，请参阅演示页 (//java.sun/procts/javawebstart/demos)。

从桌面图标或“开始”菜单（仅适用于 Microsoft Windows）启动

Java Web Start 技术可在 Microsoft Windows 桌面和“开始”菜单中自动创建快捷方式，供通过 Web 部署的基于 Java 技术的应用程序使用。在缺省情况下，如果应该创建快捷方式，Java Web Start 将在第二次启动应用程序时提示。该参数可通过“首选设置”面板更改。

快捷方式还可以通过“应用程序管理器”使用应用程序/创建快捷方式 和 应用程序/删除快捷方式菜单项添加和删除。

在代理服务器/防火墙后面使用 Java Web Start 软件

Java Web Start 软件必须用正确的代理设置配置以启动来自防火墙之外的应用程序。Java Web Start 软件将自动尝试检测系统缺省浏览器（Microsoft Windows 上为 Inter Explorer 或 NetscapeTM 浏览器，Solaris 操作环境及 Linux 上为 Netscape 浏览器）的代理设置。Java Web Start 技术支持大多数 Web 代理自动配置脚本。它几乎可检测所有环境中的代理设置。

如果无法自动检测到代理设置，则会在首次使用 Java Web Start 时，提示您指定代理设置。Java Web Start 还将提示输入访问身份验证代理服务器所需的用户名和口令。该用户名和口令将存储为 Java Web Start 的当前入口信息。但是，在调用新的 Java 虚拟机时，如果访问一个安全 Web 站点将提示输入用户名和口令，因为该信息随 Java 虚拟机实例存储。

也可以使用 Java Web Start“首选设置”面板查看或编辑代理配置。通过单击 (Microsoft Windows) 桌面上的图标或在 Java Web Start 安装目录（Solaris 操作环境及 Linux）下键入 ./javaws 命令启动“应用程序管理器”，然后选择“编辑/首选设置”。如果处于通过代理服务器访问 Web 的环境中，建议使用 Java Web Start 首选设置面板检查是否设置正确。

『柒』 课程帮运营的工作内容运营助理，主要从事什么工作

课程帮运营的工作内容，运营助理主要从事什么工作，这有什么问题，什么都可以用吧。

『捌』 课程帮登陆学号王池源

这个需要输入你注册的账号、密码才能登陆

『玖』 课程帮考试有摄像头吗

如果是线上的考试，现在都是这样的形式，需要打开视频这样，就类似于监考，所以应该是有摄像头的。

Java的安全机制有哪些？

》类装载器结构(classloader)\x0d\x0a\x0d\x0a》class文件检查器(theclassfileverifier)\x0d\x0a\x0d\x0a》内置于Java虚拟机(及语言)的安全特性\x0d\x0a\x0d\x0a》安全管理器及JavaAPI(securitymanager)\x0d\x0a\x0d\x0a在Java沙箱中，类装载器体系结构是第一道防线。它在三个方面对Java的沙箱起作用：\x0d\x0a\x0d\x0a1它防止恶意代码区干涉善意的代码\x0d\x0a\x0d\x0a2它守护了被信任的代码的边界\x0d\x0a\x0d\x0a3它将代码归于某类(称为保护域)，该类确定了代码可以进行哪种操作\x0d\x0a\x0d\x0aClass文件检查器：\x0d\x0a\x0d\x0aClass文件检查器保证装载的class文件内容有正确的内部结构，并且这些class文件互相间协调一致。Class文件检查器实现的安全目标之一就是程序的健壮性。如果某个有漏洞的编译器，或某个聪明的黑客，产生了一个class文件，而这个class文件中包含了一个方法，则合格方法的字节码中含有一条跳转到方法之外的指令，那么，一旦这个方法被调用，它将导致虚拟机的崩溃，所以，处于对健壮性的考虑，由虚拟机检验它装载的字节码的完整性非常重要。\x0d\x0a\x0d\x0aClass文件检查器要进行四趟独立的扫描来完成它的操作。\x0d\x0a\x0d\x0a第一趟：Class文件的结构检查\x0d\x0a\x0d\x0a在这一趟扫描中，对每一段将被当做类型导入的字节序列，Class文件检查器都会确认它是否符合JavaClass文件的节本结构。在这一趟检查中检查器会进行很多检查例如：每个Class文件都必须以四个同样的字节开始：0xCAFEBABE。因为这个魔数Class文件分析器会很容易判断出某个文件具有明显问题而加以拒绝。检查器还必须确认在Class文件中声明的版本号和次版本号，这个版本号必须在这个虚拟机实现可以支持的范围之内。而且第一趟扫描还必须确认这个Class文件有没有被删减。总之第一趟扫描的目的就是保证这个字节序列正确的定义了一个新类型。\x0d\x0a\x0d\x0a第二趟：类型数据的语义检查\x0d\x0a\x0d\x0a第二趟扫描，检查器要查看每个组成部分，确认它们是否是其所属类型的实例，他们的结构是否正确。另外还要检查这个类本身是否符合特定的条件，它们是由Java编程语言规定的。例如，检查器强制规定除Object类以外的类必须有一个超类，或者检查final类有没有被子化等。\x0d\x0a\x0d\x0a第三趟：字节码验证\x0d\x0a\x0d\x0a这一趟是要确保采用任何路径在字节码流中都得到一个确定的操作码，确保操作数栈总是包含正确的数值以及正确的类型。\x0d\x0a\x0d\x0a第四趟：符号引用的验证\x0d\x0a\x0d\x0a在动态链接的过程中，如果包含在一个Class文件中的符号引用被解析时，Class文件检查器要进行第四趟检查。第四趟扫描仅仅是动态链接过程的一部分。当一个Class文件被装载时，它包含了对其他类的符号引用以及它们的字段和方法。一个符号引用是一个字符串，它给出了名字，并且可能还包含了其他关于这个被引用项的信息——这些信息必须足以唯一的识别一个类、方法、字段。这样对于其他类的符号引用必须给出这个类的全名；对于其他类的字段的符号引用必须给出类名、字段名以及字段描述符；对于其他类中的方法的引用必须给出类名、方法名以及方法的描述符。\x0d\x0a\x0d\x0a所谓的动态链接是一个将符号引用解析为直接引用的过程。\x0d\x0a\x0d\x0a此外，由于Java程序是动态链接的，所以Class文件检查器在进行第四次扫描中，必须检查相互引用类之间的兼容性。\x0d\x0a\x0d\x0a除此之外，Java虚拟机还有一些内置的安全特性：\x0d\x0a\x0d\x0a》类型安全的引用转换\x0d\x0a\x0d\x0a》结构化的内存访问\x0d\x0a\x0d\x0a》自动垃圾收集（不必显式地释放被分配的内存）\x0d\x0a\x0d\x0a》空引用检查\x0d\x0a\x0d\x0a通过保证一个Java程序只能使用类型安全的、结构化的方法去访问内存，Java虚拟机使得Java程序更为健壮。

java平台沙箱安全模型包含以下哪几个安全组件

1、结构化内存访问（不使用指针，一定程度上让黑客无法篡改内存数据）

2、自动垃圾收集.

3、数组边界检查.

4、空引用检查.

5、数据类型安全.