对于JDK1.0，权限被笼统的划分为两大块。一是拥有所有的权限，一个是仅拥有"沙箱"（sandBox）权限，这也是普通的Applet所拥有的权限。这时本地文件读写或是与源主机（Orignal Server）以外的主机连接都是被禁止的。这种划分的最大问题就是缺乏灵活性。例如我们希望一个Applet在用户信任的情况下能够对本地文件系统的某个目录进行读写，但并不要通过Socket与其它主机连接。这是JDK1.0的权限划分就不能达到要求。JDK1.1后改进了权限的划分，引入了权限集（PermissionSet）的概念。
由于我们的文章并不是讨论JVM，因此，我们只是对JVM做一个简单的介绍。如果需要详细了解的，可以参考「The JavaTM TMVirtual Machine Specification」。
客观的看待Java
相对于其他编程语音，Java有一个无庸置疑的优点：用户以及编译器第一次不必了解生成可执行代码的特定CPU细节。Java引入了一个编译代码中间层，叫做字节代码，并使用一个虚拟抽象的机器，而不是一个真实的机器。当Java编译器结束了一个源文件的编译后，你所得到的不是可以立即在一个给定平台上运行的代码，而是可以在任何真实的平台上运行的字节代码，唯一的条件就是这个平台要理解和支持Java.这些发展包含着一个文化的变革。作为一个开发人员，你只需要确定Java虚拟机（JVM）提供的抽象层，不同的OS销售商负责执行代码层，从而将中立于平台的字节代码映射到主机平台的机构中。在这种情况下，Java似乎是统一分布式计算机世界的领袖候选人了。“编写一次，永远运行”（并且无论在哪里）就成为Java诱人但却真实的口号。