本書以項目為導向，結合磐云系列網絡空間安全實訓設備，系統(tǒng)全面地講解了數據庫安全原理、攻擊與防御方法。全書共分3個項目，項目1為數據庫安全管理，主要介紹了數據庫安全管理的基本操作，如修改默認密碼、刪除部分存儲過程以及啟用數據庫歸檔模式等。項目2為數據庫訪問控制，主要介紹了對數據庫訪問的設置，如遠程連接數據庫的限制等。項目3為SQL注入與防范，主要介紹了如何手工注入各類數據庫以及如何利用工具注入MySQL數據庫。 本書

本書結合磐云系列網絡空間安全實訓設備，系統(tǒng)全面地講述了網絡滲透測試常用工具的應用場景及使用方法。全書共4個項目，項目1為漏洞掃描，主要介紹了Nessus、XSSer和Fimap等漏洞掃描工具的基本操作；項目2為漏洞的利用，主要介紹了靶機權限傳遞、中間人攔截和Windows等漏洞的利用；項目3為后門管理，主要介紹了一句話木馬、反彈鏈接和Msfvenom等后門工具的利用；項目4為密碼破解，主要介紹了Hydra和SAMIn

本書以項目為導向，結合磐云系列網絡空間安全實訓設備，系統(tǒng)全面地講解了常見的操作系統(tǒng)漏洞與服務漏洞的驗證及加固。全書共4個項目，分別為Windows操作系統(tǒng)漏洞、Windows服務漏洞、Linux服務漏洞和中間件服務漏洞。本書為1+X網絡安全運維職業(yè)技能等級證書配套教材，內容涵蓋1+X《網絡安全運維職業(yè)技能等級標準》規(guī)定的技能要求。本書既可以作為各類職業(yè)院校網絡信息安全及相關專業(yè)的教材，還可作為磐云網絡空間安全認證體系