定 價:35 元
叢書名:1+X網(wǎng)絡安全運維職業(yè)技能等級證書配套教材 職業(yè)教育網(wǎng)絡信息安全專業(yè)系列教材
- 作者:虞菊花 孫雨春 等編著
- 出版時間:2020/9/1
- ISBN:9787111659853
- 出 版 社:機械工業(yè)出版社
- 中圖法分類:TP311.132.3
- 頁碼:164
- 紙張:膠版紙
- 版次:1
- 開本:16K
本書以項目為導向,結(jié)合磐云系列網(wǎng)絡空間安全實訓設備,系統(tǒng)全面地講解了數(shù)據(jù)庫安全原理、攻擊與防御方法。全書共分3個項目,項目1為數(shù)據(jù)庫安全管理,主要介紹了數(shù)據(jù)庫安全管理的基本操作,如修改默認密碼、刪除部分存儲過程以及啟用數(shù)據(jù)庫歸檔模式等。項目2為數(shù)據(jù)庫訪問控制,主要介紹了對數(shù)據(jù)庫訪問的設置,如遠程連接數(shù)據(jù)庫的限制等。項目3為SQL注入與防范,主要介紹了如何手工注入各類數(shù)據(jù)庫以及如何利用工具注入MySQL數(shù)據(jù)庫。
本書是1+X網(wǎng)絡安全運維職業(yè)技能等級證書配套教材,內(nèi)容涵蓋1+X《網(wǎng)絡安全運維職業(yè)技能等級標準》規(guī)定的技能要求。本書既可以作為職業(yè)院校網(wǎng)絡信息安全等相關專業(yè)的教材,也可以作為磐云網(wǎng)絡空間安全認證體系的指導用書。
項目1 數(shù)據(jù)庫安全管理.......................................1
任務1 對Access數(shù)據(jù)庫改名........................................1
任務2 修改MySQL管理員賬號....................................7
任務3 修改默認密碼....................................................12
任務4 刪除或鎖定無效賬號............................................20
任務5 創(chuàng)建角色與賦予權(quán)限............................................28
任務6 創(chuàng)建profile......................................................34
任務7 刪除不必要的存儲過程.........................................41
任務8 啟用數(shù)據(jù)庫歸檔模式............................................49
任務9 設置日志記錄功能..............................................58
任務10 修改IIS配置對Access數(shù)據(jù)庫進行防護...............68
任務11 使用SA權(quán)限創(chuàng)建超級管理員...............................75
項目2 數(shù)據(jù)庫訪問控制.......................................82
任務1 加固TCP/IP.....................................................82
任務2 設置MySQL用戶權(quán)限及限制登錄........................94
任務3 禁止或限制遠程連接數(shù)據(jù)庫...................................101
任務4 限制超級管理員登錄............................................110
項目3 SQL注入與防范.......................................118
任務1 手工注入Access數(shù)據(jù)庫....................................118
任務2 手工注入MS SQL數(shù)據(jù)庫...................................126
任務3 手工注入Oracle數(shù)據(jù)庫......................................135
任務4 手工注入MySQL數(shù)據(jù)庫....................................143
任務5 使用sqlmap注入MySQL數(shù)據(jù)庫........................150
參考文獻...................................................................157