数据库安全

为了培养网络空间安全领域高水平技能型人才，需要在通信、云计算、网络设备等各方面提高学生的安全专业知识技能。数据库作为存储数据的仓库，承担了重大职责。
本书结合职业教育的人才培养现状，为培养实用型网络安全人才提供了有效支撑。内容紧跟信息安全前沿技术和动态，充分验证网络空间安全实时的研究热点和难点。内容由浅入深，更加符合职业教育的特点，适合作为职业院校学生网络安全技术深入学习的教材。编者具有多年从事网络安全专业教学的经验以及多年参加各类国家、省市以及行业技能大赛的技术积累，根据北京中科磐云科技有限公司提供的实训平台，完成了本书的编写工作。书中以公司丰富的实战改编案例为依据，循序渐进地引导学生了解数据库安全，学习数据库的攻击方式和防御方法，内容详尽且实用。
本书是1 X网络安全运维职业技能等级证书配套教材，内容涵盖1 X《网络安全运维职业技能等级标准》规定的技能要求。本书以项目为导向，通过任务强化安全操作，使学生熟悉案例场景，提升对技术的理解及应用，结合磐云系列网络空间安全实训设备，配合对应的实训场景，增强学生对技能的理解，提高备赛效率。全书分为3个项目：项目1为数据库安全管理，从数据库改名、管理员账号修改至数据库防护、使用SA权限创建超级管理员，详细阐述了数据库中*基础的安全知识和操作；项目2为数据库访问控制，重点介绍了TCP/IP的加固、用户权限与登录、远程连接以及限制超级管理员登录等内容；项目3为SQL注入与防范，介绍了手动和工具注入各类数据库的方法。
本书由常州信息职业技术学院的虞菊花、北京中科磐云科技有限公司的孙雨春、赵飞、邹君雨、李承、何鹏举编著。
由于编者水平有限，书中难免存在不足之处，敬请广大读者批评指正。

本书以项目为导向，结合磐云系列网络空间安全实训设备，系统全面地讲解了数据库安全原理、攻击与防御方法。全书共分3个项目，项目1为数据库安全管理，主要介绍了数据库安全管理的基本操作，如修改默认密码、删除部分存储过程以及启用数据库归档模式等。项目2为数据库访问控制，主要介绍了对数据库访问的设置，如远程连接数据库的限制等。项目3为SQL注入与防范，主要介绍了如何手工注入各类数据库以及如何利用工具注入MySQL数据库。
本书是1 X网络安全运维职业技能等级证书配套教材，内容涵盖1 X《网络安全运维职业技能等级标准》规定的技能要求。本书既可以作为职业院校网络信息安全等相关专业的教材，也可以作为磐云网络空间安全认证体系的指导用书。

项目1 数据库安全管理.......................................1
任务1 对Access数据库改名........................................1
任务２ 修改MySQL管理员账号....................................7
任务3 修改默认密码....................................................12
任务4 删除或锁定无效账号............................................20
任务5 创建角色与赋予权限............................................28
任务6 创建profile......................................................34
任务7 删除不必要的存储过程.........................................41
任务8 启用数据库归档模式............................................49
任务9 设置日志记录功能..............................................58
任务10 修改IIS配置对Access数据库进行防护...............68
任务11 使用SA权限创建超级管理员...............................75
项目2 数据库访问控制.......................................82
任务1 加固TCP/IP.....................................................82
任务２ 设置MySQL用户权限及限制登录........................94
任务3 禁止或限制远程连接数据库...................................101
任务4 限制超级管理员登录............................................110
项目3 SQL注入与防范.......................................118
任务1 手工注入Access数据库....................................118
任务２ 手工注入MS SQL数据库...................................126
任务3 手工注入Oracle数据库......................................135
任务4 手工注入MySQL数据库....................................143
任务5 使用sqlmap注入MySQL数据库........................150
参考文献...................................................................157