信息系统安全项目实践 / 教育部师资实践基地系列教材——信息与网络安全
￥22.00定价
作者： 徐雪鹏
出版时间：2017年1月
出版社：机械工业出版社
- 机械工业出版社
- 9787111566267
- 1-1
- 110510
- 65188525-3
- 平装
- 16开
- 2017年1月
- 162
- 108
- 工学
- 信息与通信工程
- TP393.08
- 计算机通信类
- 高职
内容简介
本书由徐雪鹏、岳大安（神州学知教育咨询有限公司CSO兼CEO）撰写，是神州数码技能教室项目的配套指导教材，也是信息安全实践基地的指定训练教材。全书共设4章，分别为FlowShape网络流量整形、Web安全、IPS入侵防御系统、网络安全数字取证。以培养学生的职业能力为核心，以工作实践为主线，以项目为导向，采用任务驱动、场景教学的方式，面向企业信息安全工程师人力资源岗位能力模型设置教材内容，建立以实际工作过程为框架的职业教育课程结构。本书可作为职业技术院校信息安全专业教材，也可作为信息安全从业人员的参考用书。本书配有授课用电子课件，可到机械工业出版社教材服务网www.cmpedu.com免费注册下载。
目录
前言第1章 Flow Shape网络流量整形 1第2章 Web安全.92.1 Web开发三层架构概述 .92.2 Web安全概述 .192.3 SQL注入攻击及其解决方案 212.3.1 SQL注入攻击介绍 .212.3.2 SQL注入攻击解决方案1：Web应用安全开发 342.3.3 SQL注入攻击解决方案2：配置Web应用防火墙 .442.4 XSS攻击及其解决方案 462.4.1 XSS攻击介绍 462.4.2 XSS攻击解决方案1：Web应用安全开发 622.4.3 XSS攻击解决方案2：配置Web应用防火墙 .65第3章 IPS入侵防御系统.673.1 缓冲区溢出攻击介绍 .673.2 缓冲区溢出攻击解决方案：配置IPS 92第4章 网络安全数字取证984.1 网络安全数字取证介绍 984.2 网络安全数字取证解决方案：蜜罐技术 98参考文献 109
