99插插插,亚洲伦理中文在线,站长推荐一二三区欧美,青青草在线导航

　　java程序只能使用類型安全，結(jié)構(gòu)化的方法去訪問內(nèi)存

　　這樣可以避免黑客知道一個類裝載器在內(nèi)存中的位置，賦予一個指針指向那塊內(nèi)存，從而對類裝載器的數(shù)據(jù)進(jìn)行操作，而達(dá)到破壞安全系統(tǒng)的目的。

　　未指明運(yùn)行時數(shù)據(jù)空間在java虛擬機(jī)內(nèi)部是怎樣分布的

　　運(yùn)行時數(shù)據(jù)空間是指一些java虛擬機(jī)用來存儲一個運(yùn)行時java程序所需的內(nèi)存空間。包括：java棧(每個線程一個)，一個存儲字節(jié)碼的方法區(qū)，以及一個垃圾收集堆(用來存儲由運(yùn)行的程序創(chuàng)建的對象)。java虛擬機(jī)規(guī)范并未決定使用什么數(shù)據(jù)結(jié)構(gòu)來表示運(yùn)行時的數(shù)據(jù)空間，并且存放在內(nèi)存中的哪個位置。這樣，黑客就不能夠憑借class文件中的內(nèi)容，知道內(nèi)存中數(shù)據(jù)的內(nèi)存布局。這樣，即使能夠突破java虛擬機(jī)的內(nèi)存訪問限制，也會無法找到他們想找到的內(nèi)容。但是可以使用本地方法來達(dá)到破壞內(nèi)存的目的。

　　異常的結(jié)構(gòu)化錯誤處理

　　當(dāng)一個違反安全的行為發(fā)生時，java虛擬機(jī)會做一些異常的結(jié)構(gòu)化處理，java虛擬機(jī)將拋出一個異?；蛘咤e誤，而不是崩潰。這個異?；蛘咤e誤將導(dǎo)致這個線程死亡，而不是整個系統(tǒng)陷入癱瘓。異常機(jī)制使程序能夠?qū)⒖刂茝陌l(fā)生異常的地方轉(zhuǎn)到處理這個異常的情況。

　　安全管理器和java api

　　java安全模型的前三個組成部分-類裝載器體系結(jié)構(gòu)，class文件檢驗器和java內(nèi)置的安全特性一起達(dá)到一個共同的目的：

　　保持java虛擬機(jī)實(shí)例和它正在運(yùn)行的應(yīng)用程序的內(nèi)部完整性，使得它們不受惡意或者有漏洞的代碼侵犯。

　　java安全模型的第四部分：安全管理器：主要用于保護(hù)虛擬機(jī)的外部資源不被虛擬機(jī)內(nèi)運(yùn)行的文件或者有漏洞的代碼侵犯。

　　安全管理器是一個單獨(dú)的對象，在運(yùn)行的java虛擬機(jī)中，它在訪問控制--對于外部資源的訪問控制--中起中樞作用。

　　安全管理器負(fù)責(zé)兩個方面的工作：

　　1)說明一個安全策略

　　2)執(zhí)行這個安全策略

　　java安全模型的不足

　　無法阻止惡意移動代碼不斷分配內(nèi)存直到內(nèi)存耗盡

　　無法阻止惡意代碼不斷生成線程

　　其實(shí)不僅是惡意代碼，我們自己寫代碼的時候也要避免不斷分配內(nèi)存和不斷生成線程的現(xiàn)象的產(chǎn)生。