信息系统安全项目实践

　　本书由徐雪鹏、岳大安（神州学知教育咨询有限公司CSO兼CEO）撰写，是神州数码技能教室项目的配套指导教材，也是信息安全实践基地的指定训练教材。全书共设4章，分别为FlowShape网络流量整形、Web安全、IPS入侵防御系统、网络安全数字取证。以培养学生的职业能力为核心，以工作实践为主线，以项目为导向，采用任务驱动、场景教学的方式，面向企业信息安全工程师人力资源岗位能力模型设置教材内容，建立以实际工作过程为框架的职业教育课程结构。本书可作为职业技术院校信息安全专业教材，也可作为信息安全从业人员的参考用书。本书配有授课用电子课件，可到机械工业出版社教材服务网www.cmpedu.com免费注册下载。

暂缺《信息系统安全项目实践》作者简介

前言
第1章 Flow Shape网络流量整形 1
第2章 Web安全.9
2.1 Web开发三层架构概述 .9
2.2 Web安全概述 .19
2.3 SQL注入攻击及其解决方案 21
2.3.1 SQL注入攻击介绍 .21
2.3.2 SQL注入攻击解决方案1：Web应用安全开发 34
2.3.3 SQL注入攻击解决方案2：配置Web应用防火墙 .44
2.4 XSS攻击及其解决方案 46
2.4.1 XSS攻击介绍 46
2.4.2 XSS攻击解决方案1：Web应用安全开发 62
2.4.3 XSS攻击解决方案2：配置Web应用防火墙 .65
第3章 IPS入侵防御系统.67
3.1 缓冲区溢出攻击介绍 .67
3.2 缓冲区溢出攻击解决方案：配置IPS 92
第4章 网络安全数字取证98
4.1 网络安全数字取证介绍 98
4.2 网络安全数字取证解决方案：蜜罐技术 98
参考文献 109