如何设定执行Java的Linux安全环境

　　这些执行时程序安全特性还提供了用 Java 语言开发的便利性。要对便利性这类别问题作任何精确测量是困难的，但大多数具有诸如 C 和 C++ 之类别语言背景而转向 Java 程序化的工作人员都承认在转变之后他们的生产力提高了。其中部分是因为在编译时和执行时严格执行类别型确定，以及自动内存管理的简单性。另一个因素是为 Java 平台开发的标准 API 扩充的集合。这些 API 对于新的工作人员可能是一个重大挑战，但是一旦学会了，API 会为各种企业需求提供优秀的跨平台支持。

　　当然，对于某些应用程序而言，Java 平台可能是一个糟糕的选择。尽管 JVM 体系结构在持续改进，但 Java 应用程序通常会比使用相同算法的 C 或 C++ 应用程序执行得稍微慢一点。根据我的经验和测试，我估计这个速度差异对于在特许 JVM 上执行的大多数服务器应用程序来说大约是在 20％ 到 50％ 的范围内，然而这很大程度上取决于程序代码的质量。与独立程序相比，在这些 JVM 上执行的 Java 应用程序还忍受着比较慢的启动，但是这对于长时间执行的服务器应用程序通常并不是一个重大问题。在大多数情况中，降低的效能和较慢的启动祇是为获得 Java 平台的增强的安全性和更快速的开发优点所付出的微小代价。

　　开放来源码替代选择

　　除了标准特许 JVM（免费使用，但是来源码受到限制；可用于 Sun、IBM、BEA 和 Blackdown 组织的 Linux）之外，对于 Linux 还有其它几个替代选择。这些选择包括「Clean Room」开放来源码 JVM 实作，其中使用最广泛的可能是 Kaffe（在许多 Linux 分发版中都包括它）。Kaffe 是一个非常有意义的项目，它已经完成了一些令人惊讶的工作，但它只能提供与目前特许 JVM 有限的兼容性。因此，它通常无法使用于本文所关注的企业类别型的服务器应用程序。