Java 9 没有安全级别怎么设置？

在Java 9中，安全级别设置发生了显著的变化。Java 9 移除了之前版本中存在的安全级别设置，这意味着开发者和用户需要以新的方式来管理和配置Java的安全性。本文将详细介绍Java 9中没有安全级别设置的背景、如何进行替代配置以及相关的应用场景。

背景介绍

在Java 8及之前的版本中，Java控制面板提供了一个安全选项卡，用户可以在这里设置Java应用程序的安全级别，包括高、中、低等选项。这些设置允许用户控制Java应用程序的权限，防止潜在的安全风险。然而，随着Java 9的发布，Oracle决定移除这些安全级别设置，原因是这些设置过于复杂且容易误导用户，导致安全配置不当。

Java 9的安全策略

Java 9引入了新的安全策略，主要通过以下几个方面来实现：

模块化系统：Java 9引入了模块化系统（Project Jigsaw），通过模块化来限制代码的访问权限，减少了潜在的安全漏洞。
默认安全策略：Java 9默认采用了更严格的安全策略，所有的应用程序都需要明确的权限才能运行。这意味着开发者必须在代码中声明所需的权限，而不是依赖用户的安全级别设置。
安全管理器：虽然安全级别设置被移除，但Java的安全管理器（SecurityManager）仍然存在。开发者可以通过编程方式来设置安全管理器，定义应用程序的安全策略。

如何设置Java 9的安全性

由于没有了安全级别设置，开发者和用户需要采取以下措施来确保Java应用程序的安全：

使用安全管理器：在应用程序中显式地启用安全管理器，并通过policy文件来定义权限。例如：
```
System.setSecurityManager(new SecurityManager());
```
模块化配置：利用Java 9的模块化系统，限制模块之间的访问权限，减少不必要的权限暴露。
使用JDK工具：Java 9提供了jlink工具，可以创建定制的运行时镜像，仅包含应用程序所需的模块，从而减少攻击面。
更新和补丁：定期更新Java版本和补丁，确保使用最新的安全修复。

应用场景

企业应用：企业级应用通常需要严格的安全控制，Java 9的模块化和默认安全策略可以帮助企业更好地管理应用程序的安全性。
Web应用：对于运行在服务器上的Java Web应用，移除安全级别设置可以减少配置错误，确保所有应用都遵循统一的安全策略。
桌面应用：桌面应用开发者需要更加关注代码的安全性，确保应用程序在用户环境中不会因为权限问题而崩溃或被恶意利用。
教育和培训：Java 9的安全策略变化为教育和培训提供了新的内容，帮助开发者和学生理解现代Java安全实践。

总结

Java 9的安全级别设置被移除后，安全性管理变得更加程序化和模块化。虽然这增加了开发者的工作量，但也提高了Java应用程序的整体安全性。通过使用安全管理器、模块化配置、JDK工具以及保持软件更新，开发者和用户可以确保Java应用程序在没有安全级别设置的情况下仍然保持高效和安全。希望本文能帮助大家更好地理解和适应Java 9的安全策略变化。