参考答案：沙箱

解析： Java平台提供的安全模型被称为沙箱模型。沙箱模型为从网上获得的不可信代码提供了控制非常严格的运行环境。在沙箱模型中，本地代码被认为是可信代码，对本地系统资源 (如文件系统)有完全的访问权，而从远端主机下载的Applet是不可信的，并且只能访问沙箱中的有限资源。