在经验丰富的 Java 开发人员看来，.NET 可能与 Java 平台很相似，它们都提供了一种创建应用程序的结构化方法，都有编译为中间代码的语言，都为应用程序开发提供了一个大型 API 库。但实际上，.NET 的核心有一套与 Java 平台不同的目标。

从概念上讲，Java 是两样东西：Java 平台（运行时和 API）和 Java 语言。Java 平台的用途是支持用 Java 语言编写并被编译为 Java 字节码的应用程序。尽管进行了许多试图将其他语言编译为 Java 字节码的工作，但是这些工作大部分都是学术活动。Java 的理想目标一直是“在多种平台上使用一种语言”。

.NET 也是两样东西：.NET Framework（运行时和 API）和大量支持它的编程语言。.NET Framework 的用途是支持用任一种语言编写并被编译为 MSIL 的应用程序。.NET 的目标是“多种语言共享一种平台”。

第一部分 安全配置和代码封装

安全配置

两个平台的配置都是通过XML或纯文本文件，两个平台最大的区别在于处理安全配置体系的方式不同。

在.NET平台，有图形接口和命令行二种方式来修改安全配置参数。Mscorcfg.msc是图形接口方式，Caspol.exe提供了命令行方式，适用于批处理或配置文本。

JAVA平台只提供了图形接口的工具policytool.exe。和.NET不同的是，它的目标对象（配置文件）的名字和位置不是固定的。

.NET定义了不同范围的安全配置文件：系统范围，本机范围，本用户范围。在配置有冲突时，原则上小范围的参数有优先权。

JAVA和J2EE的核心配置文件都保存在固定位置，但扩展配置文件随厂家不同而不同。

代码封装：检验

JAVA 和.NET 的Common Library Runtime (CLR) 都实行内存安全或类型安全的保护机制，在这些平台开发的应用的安全性也是可以检验的。他们的实现机制有很大的不同。

在.NET， CLR总是执行编译好的代码，它不解释代码。但是在中间语言（IL）被编译之前，编译器会有验证和检验的步骤。第一步是检查文件的结构和代码完整性；第二步包括一些扩展的检查，内存安全、堆栈跟踪、数据流分析、类型检查等。在运行阶段，由VES (Virtual Execution System) 来负责安全性检查和出错意外情况处理。

在JAVA平台，JAVA虚拟机（JVM）负责类的载入、链接、检验和执行。对于已经编译和优化的代码，JVM也用二个无条件调用堆栈来保留最初的字节代码信息。

小结：和.NET不同，JVM的默认设置是不检验本地代码。另外，JVM保留最初的字节代码供运行时检查，而.NET把静态分析和运行时插入检验代码相结合。

代码封装：应用隔离

在.NET， 域隔离建立在内存安全机制的基础上，不同的域不能直接访问彼此的地址空间，只能通过.NET远程通信机制访问。

在JAVA平台，应用隔离是通过ClassLoaders 和 ProtectionDomains 相结合来实现的，安全类加载是JVM安全机制的基石。

小结：.NET的 AppDomains 就象操作系统的进程一样，使用起来比JAVA的 ProtectionDomains 更直接、容易一些。

代码封装： 语言特征

两个平台基本上差不多，.NET在灵活性上稍微好一点。

总结：

JAVA在安全配置上有较多的优势，.NET在代码封装的选择性和易用性好一些。

第二部分 加密和通信

加密法：概论

.NET的加密法主要基于CryptoAPI 和相关扩展。大多数有关加密的类都在System.security.Cryptography, X509Centificates 和XML中。.NET利用基于流的模型来完成加密传输，所有的算法都被默认为最高的安全级别。.NET也允许用户自己在 machine.config 中定义自己的算法。

JAVA平台的加密算法分二个部分：Java Cryptography Architecture (JCA) 和 Java Cryptography Extension (JCE)。 JCE的出口受到有关法律的限制。如果要使用用户自己的加密算法，必须得到认证机构（SUN 或 IBM）的认证。

加密法：算法

.NET主要提供了下面几大类加密算法：非对称算法、HASH算法、对称算法、随机数生成法。

JAVA提供的加密算法更多，但是较少第三方厂商可以在JAVA中提供自己的算法。

安全通信

SSL已经是事实的传输安全的工业标准了。JAVA和.NET都支持最新版本 SSL 3.0。

安全通信：平台

.NET只在基于IIS的应用中使用SSL来保护HTTP传输，对于非IIS应用，.NET不能保护传输中的数据。

在JAVA中，JSSE （Java Secure Socket Extensions） 提供了平台级的服务，保证基于TCP/IP的通信安全。

除了IIS，.NET没有提供任何其它平台级的通信保护的标准方案，但是JAVA在这方面提供了全套的解决方案。

安全通信：应用

.NET通过WSA （Web Service Architecture）和 WSE (Web Service Extension) 包来提供最新的WEB服务安全保证，JAVA目前还没有提供这方面的支持。

总结： 在加密方法上，JAVA和.NET基本没有太大的差别；在通信保护方面，JAVA 比.NET提供了更多的选择方案；但是在WEB服务安全性上，JAVA明显比.NET落后一些。

JAVA 与.NET

JAVA语言发明已有10年历史,在IBM、SUN等公司的推动下已经比较稳定与成熟，获得了大规模企业的普遍应用。时至今日，J2EE已经发展成为一个覆盖面广，效率高，易用性强的技术平台，吸引了400万开发者，在网络技术遍及全球的的今天，更有17.5亿台设备使用JAVA技术.同时, Mustang版本的J2EE正在紧锣密鼓的开发当中，按照惯例，每2年将发布一个全新的J2SE版本，所以Mustang开发版对应的J2SE6.0版本将在2006年底完成.对于开发人员来说.从技术难度角度, 由JAVA开发转.NET或其它软件的开发较为容易.

.NET则是微软公司目前主推的开发平台,是微软未来操作系统以及长远战略的基础。对于软件开发人员来讲，.NET的技术相对简单，入门较快。由于.NET拥有易学易用、开发迅速的特性，随着它的成熟和完善，使其受到越来越多企业的青睐。 北美一些大型企业(如加拿大Royal Bank, Scotia Bank)纷纷将应用平台迁移到.NET，从而走出了Microsoft之平台与技术只适合于中小企业的阴影。 近一年来，.NET在国内也取得了惊人的发展 － 众多企业纷纷采用.NET作为企业应用开发技术与平台，使用.NET项目之企业数量快速增长，甚至与JAVA一样被银行业、电信业所采用。

专家预测，在这种情况下, .NET的强劲发展还未到来，现今仍然处于发展初期。作为发展初期的.NET开发人员，不仅要求具备良好的.Net基础知识，更要求掌握全面的、高深的.NET专用技术，以适应企业级应用开发。欲在激烈的就业竞争或者在公司众多的Developer 中脱颖而出，除了具备基本技能外，“人无我有，人有我精”无疑是必经的过程。 .NET的兴起与发展为我们提供了崭新的契机。

JAVA与.NET就业需求

信息产业已经成为中国发展速度最快的产业，以每年30％左右的速度增长，IT行业形成了大量的就业机会。近几年，Java/J2EE的就业市场一直都是IT业中需求最热、职位最多，而且整体薪资水准较高。

那么值得关注的是，2005年.Net的就业需求突然之间异军突起，年薪可观等突出优势，不啻为走上软件开发之路的关键选择！

很多正在寻找发展方向的朋友非常关心的是，自己是否适合学习并从事Java/.Net开发工作，也有更多的已有一定基础的朋友关心的是，怎样在竞争中取胜，怎样进一步提高，怎样快速找到软件开发工作。我们可以简单的以一个IT培训机构的就业情况简要分析。

加拿大达内外企IT培训是业界公认的“高端外企IT培训中心”，以学员的高薪、高比率就业赢得了优秀的信誉与品质。以其学员就业情况为例， JAVA方面各企业用人需求长年不断，9月间即36家企业发出用人申请，如果工程师在掌握JAVA语言的基础上，同时掌握C++语言，那么就业选择渠道将更为广泛。普通JAVA工程师平均月薪RMB 4000-6000左右。中心已经毕业的学员已经广泛就业于IBM、华为、摩托罗拉、用友、新浪、搜狐、亚信等一流IT企业。

各企业对.NET毕业学员的需求在6-8月份激增，已累计24家公司需要大量的软件工程师，达内的学员供不应求。并且相关公司多为国内知名外企和新兴外企，薪水也在RMB4000以上。.NET继续风头正劲，达内今年3期.NET就业班学员全部成功就业，令人深感欣慰和喜悦。

不论对现在正在从事软件开发的人员，还是对希望进入这一领域的朋友，JAVA和.NET 都给我们带来了新的机会！好的就业机遇一向都是可遇而不可求的，目前, JAVA和..NET工作机会巨大,诸多行业都在使用，抢占先机，才能始终从容！不论我们做何种选择，都将给我们带来一个美好的职业前途