"本书以教育部《信息安全专业指导性专业规范》所列知识点为基础,以构建信息系统安全保障体系为目标,从信息系统体系结构角度,按照物理安全、操作系统安全、数据库安全、网络安全、应用系统安全的主线组织实验内容。全书共12章,每章均有实验原理、实验步骤的详细介绍,并通过练习题进一步拓展知识。第1章介绍了信息系统安全的实验环境的构建; 第2章介绍了文件的安全删除和数据恢复技术; 第3章介绍了针对口令的字典攻击、暴力破解、彩虹表破解等方法; 第4、5章分别介绍了Windows、Linux的安全机制和配置方法; 第6、7章从账户管理、访问控制、备份与恢复等方面介绍了典型数据库管理系统的安全性; 第8章介绍了常用Web服务器的安全配置; 第9章针对不同的安全需求,设计了主机防火墙和网络防火墙实验; 第10章介绍了入侵检测系统安装、配置方法; 第11章介绍了软件中常见的缓冲区溢出漏洞原理和利用方法; 第12章设计了SQL注入、XSS、文件上传、CSRF等常见Web应用攻击和防护的实验。 本书可以作为高等院校信息安全专业、信息对抗专业、计算机专业、信息工程专业和其他相关专业专科生、本科生和研究生的教材,也可作为网络信息安全领域的科技人员与信息系统安全管理员的参考书。"

陈萍，计算机应用专业硕士，一直从事信息安全专业教学、科研工作。在教学方面，承担信息系统安全防护、信息安全综合实践等课程教学，出版教材3部，其中1部为国家规划教材，获军队教学成果二等奖1项，在科研学术方面，获军队科技进步二等奖3项，三等奖2项，发表各类学术论文20余篇。

前言 随着计算机和网络技术的日益普及和广泛应用，各类信息系统在社会生活中发挥着越来越重要的作用，部分信息系统已经成为国家基础设施。与此同时，计算机信息系统面临的安全形势也越来越严峻，各类攻击与破坏事件层出不穷，这些攻击与破坏事件轻则干扰人们的日常生活，重则造成巨大的经济损失，甚至威胁到国家安全。习近平总书记指出“没有网络安全就没有国家安全”，为建设网络强国，迫切需要一批深入掌握信息系统安全技术和实践技能的专业技术人才。 确保信息系统安全是一个整体概念，解决某一信息安全问题通常要综合考虑硬件、系统软件、应用软件、管理等多层次的安全问题，目前市面上信息安全方面的书籍大多侧重于网络安全，而专门从信息系统体系结构层面讲解信息安全的教材较少，不利于相关课程教学的实施。 本书的教学内容以教育部《高等学校信息安全专业指导性专业规范（第2版）》所列的知识点为基础，以构建信息系统安全保障体系为目标，从信息系统体系结构角度，按照物理安全、操作系统安全、数据库安全、网络安全、应用系统安全的主线组织实验内容，涉及保护、检测、响应、恢复等安全技术和机制。本书实验类型包括验证性实验、设计性实验和综合性实验三种，其中验证性实验通过原理讲解和详细的操作步骤，使学生加深对理论和技术的理解。设计性实验使学生能运用所学的理论知识和实践技能，在实验方案的设计、工具的选择等方面受到比较系统的训练。综合性实验的主要目的是培养学生综合运用知识分析、解决实际问题的能力，以及创新能力。 全书内容共12章，第1章介绍了信息系统安全实验环境的搭建，设计了虚拟机中操作系统的安装及网络配置等实验...