信息系統(tǒng)安全項目實踐

定　價：￥22.00

作　者：	徐雪鵬著
出版社：	機械工業(yè)出版社
叢編項：	教育部師資實踐基地系列教材——信息與網(wǎng)絡(luò)安全
標(biāo)　簽：	暫缺

購買這本書可以去

ISBN：	9787111566267	出版時間：	2017-06-01	包裝：	平裝
開本：	16開	頁數(shù)：	108	字數(shù)：

內(nèi)容簡介

　　本書由徐雪鵬、岳大安（神州學(xué)知教育咨詢有限公司CSO兼CEO）撰寫，是神州數(shù)碼技能教室項目的配套指導(dǎo)教材，也是信息安全實踐基地的指定訓(xùn)練教材。全書共設(shè)4章，分別為FlowShape網(wǎng)絡(luò)流量整形、Web安全、IPS入侵防御系統(tǒng)、網(wǎng)絡(luò)安全數(shù)字取證。以培養(yǎng)學(xué)生的職業(yè)能力為核心，以工作實踐為主線，以項目為導(dǎo)向，采用任務(wù)驅(qū)動、場景教學(xué)的方式，面向企業(yè)信息安全工程師人力資源崗位能力模型設(shè)置教材內(nèi)容，建立以實際工作過程為框架的職業(yè)教育課程結(jié)構(gòu)。本書可作為職業(yè)技術(shù)院校信息安全專業(yè)教材，也可作為信息安全從業(yè)人員的參考用書。本書配有授課用電子課件，可到機械工業(yè)出版社教材服務(wù)網(wǎng)www.cmpedu.com免費注冊下載。

作者簡介

暫缺《信息系統(tǒng)安全項目實踐》作者簡介

圖書目錄

前言
第1章 Flow Shape網(wǎng)絡(luò)流量整形 1
第2章 Web安全.9
2.1 Web開發(fā)三層架構(gòu)概述 .9
2.2 Web安全概述 .19
2.3 SQL注入攻擊及其解決方案 21
2.3.1 SQL注入攻擊介紹 .21
2.3.2 SQL注入攻擊解決方案1：Web應(yīng)用安全開發(fā) 34
2.3.3 SQL注入攻擊解決方案2：配置Web應(yīng)用防火墻 .44
2.4 XSS攻擊及其解決方案 46
2.4.1 XSS攻擊介紹 46
2.4.2 XSS攻擊解決方案1：Web應(yīng)用安全開發(fā) 62
2.4.3 XSS攻擊解決方案2：配置Web應(yīng)用防火墻 .65
第3章 IPS入侵防御系統(tǒng).67
3.1 緩沖區(qū)溢出攻擊介紹 .67
3.2 緩沖區(qū)溢出攻擊解決方案：配置IPS 92
第4章網(wǎng)絡(luò)安全數(shù)字取證98
4.1 網(wǎng)絡(luò)安全數(shù)字取證介紹 98
4.2 網(wǎng)絡(luò)安全數(shù)字取證解決方案：蜜罐技術(shù) 98
參考文獻 109