尽管不是企业应用系统所有的安全威胁都可以解除,但是在许多情况下,通过使用以下一些安全机制,可以降低企业应用系统的安全威胁:认证、授权、访问控制、数据的机密性、完整性和不可否认性、审计。J2EE平台对这些常用的安全机制给与了不同程度的支持。