java – 其他SecurityManager实现可用吗？

Java SecurityManager是否有任何其他实现(例如在OSS项目中)可用,它具有比JDK更多的功能？

我正在寻找像这样的功能

>可在运行时配置
>策略可在运行时更新,从security.policy文件以外的其他数据源读取
>线程感知,例如每个线程不同的策略
>更高级别的政策,例如“禁用网络功能,但允许JDBC流量”
>常见的预定义策略,例如“允许对file.encoding或line.separator等常用系统属性进行读访问,但不允许对user.home进行读访问”
>监控和审核跟踪日志记录,例如“记录所有文件访问权限,记录所有网络访问权限不会发送到knownhost.example.org”
>阻止作业“请求”权限,直到管理员授予权限,让线程/作业继续
> ……

我很确定应用程序服务器(至少是商业服务器)有自己的SecurityManager实现或者至少有自己的策略配置.我想知道是否有任何类似要求的免费项目.