本書內(nèi)容包括信息安全基礎(chǔ)知識(shí)、信息安全規(guī)范、網(wǎng)絡(luò)基本概念、常見網(wǎng)絡(luò)設(shè)備、常見信息安全威脅、威脅防范及信息安全發(fā)展趨勢(shì)、操作系統(tǒng)基礎(chǔ)、常見服務(wù)器的種類與威脅、主機(jī)防火墻與殺毒軟件、防火墻基礎(chǔ)、網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)、防火墻雙機(jī)熱備技術(shù)、防火墻用戶管理、入侵防御技術(shù)、加解密原理、PKI證體系、加密技術(shù)的應(yīng)用、安全運(yùn)營與分析、數(shù)據(jù)監(jiān)控與分析、電子取證、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)等。

本書分為9章，主要內(nèi)容包括信息安全概述、操作系統(tǒng)安全、Web應(yīng)用安全、網(wǎng)絡(luò)安全、物聯(lián)網(wǎng)安全、移動(dòng)互聯(lián)網(wǎng)終端安全、云計(jì)算及其安全、大數(shù)據(jù)及其安全和隱私保護(hù)。同時(shí)，本書提供在線實(shí)驗(yàn)資源，可以幫助學(xué)生掌握一定的實(shí)戰(zhàn)技能。本書可以作為高校信息安全、網(wǎng)絡(luò)空間安全和計(jì)算機(jī)等相關(guān)專業(yè)的教材，也可作為社會(huì)從業(yè)人員自學(xué)的參考資料。

滲透測(cè)試是一種通過模擬惡意黑客的攻擊行為，來評(píng)估計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的方法。本書采用理論與案例相結(jié)合的方式，向讀者介紹滲透測(cè)試的基本思路、方法，以及常用工具的用法。讀者通過學(xué)習(xí)本書，并動(dòng)手操作本書提供的案例之后，即可對(duì)滲透測(cè)試的工作內(nèi)容有一個(gè)基本的了解。 本書共分為8章，內(nèi)容涵蓋滲透測(cè)試概述、Web滲透測(cè)試基礎(chǔ)、SQL注入漏洞利用與防御、跨站腳本漏洞利用與防御、其他常見Web漏洞利用與防御、常見的端口掃描與利用、操作系

本書共8章，重點(diǎn)介紹與數(shù)據(jù)庫安全相關(guān)的理論和技術(shù)，主要內(nèi)容包括數(shù)據(jù)庫安全基礎(chǔ)、數(shù)據(jù)庫安全層次、SQL和Web應(yīng)用基礎(chǔ)、SQL注入與防范、數(shù)據(jù)庫訪問控制、數(shù)據(jù)庫備份與恢復(fù)、數(shù)據(jù)加密與審核、大數(shù)據(jù)與安全。 本書適合作為高等院校信息安全、信息管理、大數(shù)據(jù)等相關(guān)專業(yè)的教材，也可作為對(duì)數(shù)據(jù)庫安全感興趣的讀者的自學(xué)教材。

本書緊緊圍繞著信息安全技術(shù)崗位的職業(yè)發(fā)展,以“信息安全師國家職業(yè)標(biāo)準(zhǔn)”為依據(jù),將信息安全知識(shí)的學(xué)習(xí)與職業(yè)能力的培養(yǎng)和職業(yè)素養(yǎng)的提升相結(jié)合。為遵循職業(yè)成長過程,全書共分為4個(gè)項(xiàng)目、8個(gè)任務(wù),主要內(nèi)容包括初識(shí)職場(chǎng)、職業(yè)素養(yǎng)與職業(yè)道德、信息安全基本認(rèn)識(shí)、操作系統(tǒng)安全基本認(rèn)識(shí)、病毒檢測(cè)與防御、密碼設(shè)置與破解防范、信息認(rèn)證與隱藏與信息安全管理等。