随着网络技术的发展,特别是Web的主流化,企业应用系统逐渐的由封闭状态走向开放,企业应用面对的信息资源将越来越依赖于Web环境,从而使得以基于J2EE企业应用系统为代表的网络应用系统所面临的一个重要难题就是日益复杂的安全管理。本文首先介绍了J2EE企业应用的特点和体系结构,然后深入分析和介绍了JAVA2的安全体系结构,最后重点以一个项目为背景,并结合基于J2EE的企业应用安全防护的需求和特点,把应用系统中的安全问题划分为三个层次:应用软件层、系统软件层和物理层。然后把这三个层次内采用的安全措施有机的整合在一起,构成了一个稳定、合理和健全的J2EE企业应用的安全策略。应用软件层与具体的项目相结合,是与用户最为贴近的一个安全保护措施,在这个层上的安全防护主要是负责企业应用软件本身的安全性问题,本文采用了基于角色的权限管理保障系统的正常运行。系统软件层涉及到应用服务器和Web服务器等系统软件的安全性问题,在这个层上的安全防护主要是负责保障企业应用的数据安全。物理层就是从硬件层次上考虑安全问题,在这个层上的安全防护主要是负责保障应用环境的最基本也是最根本的安全防护。本文采用了防火墙技术和物理隔离器技术相结合的策略,尤其是物理隔离器技术的引入使得系统的安全防护策略由被动防御阶段提升到主动保护阶段,极大地提升了系统的安全性。通过在上面三个层次上的安全防护措施,本文构建和研制了一套具有很高可靠性和实用性的安全策略,是构建基于J2EE企业应用的重要安全保障。