本書以項目為導向,結合磐云系列網絡空間安全實訓設備,系統(tǒng)全面地講解了數(shù)據(jù)庫安全原理、攻擊與防御方法。全書共分3個項目,項目1為數(shù)據(jù)庫安全管理,主要介紹了數(shù)據(jù)庫安全管理的基本操作,如修改默認密碼、刪除部分存儲過程以及啟用數(shù)據(jù)庫歸檔模式等。項目2為數(shù)據(jù)庫訪問控制,主要介紹了對數(shù)據(jù)庫訪問的設置,如遠程連接數(shù)據(jù)庫的限制等。項目3為SQL注入與防范,主要介紹了如何手工注入各類數(shù)據(jù)庫以及如何利用工具注入MySQL數(shù)據(jù)庫。 本書是1+X網絡安全運維職業(yè)技能等級證書配套教材,內容涵蓋1+X《網絡安全運維職業(yè)技能等級標準》規(guī)定的技能要求。本書既可以作為職業(yè)院校網絡信息安全等相關專業(yè)的教材,也可以作為磐云網絡空間安全認證體系的指導用書。