Tomcat 的安全性能主要通过以下几个方面来保障：
更新及时：Tomcat 的开发团队会持续更新和修复安全漏洞，用户可以通过官方渠道及时获取最新版本，以确保系统的安全性。
配置安全：Tomcat 提供了丰富的安全配置选项，用户可以根据自身需求对 Tomcat 进行安全配置，包括限制访问权限、加密通信、禁用不必要的服务等。
访问控制：Tomcat 支持基于 IP 地址、用户权限、SSL 证书等多种方式的访问控制，可以有效阻止未授权的访问。
监控和日志：Tomcat 提供了详细的监控和日志功能，用户可以随时监控系统运行情况并查看日志，及时发现异常行为。
安全插件：用户可以选择安装各种安全插件来增强 Tomcat 的安全性能，例如防火墙、Web 应用防火墙、漏洞扫描等。
综上所述，通过及时更新、合理配置、访问控制、监控和日志以及安全插件等手段，Tomcat 的安全性能可以得到有效保障。