信息系統(tǒng)安全項目實踐

前言
第1章 Flow Shape網(wǎng)絡(luò)流量整形 1
第2章 Web安全.9
2.1 Web開發(fā)三層架構(gòu)概述 .9
2.2 Web安全概述 .19
2.3 SQL注入攻擊及其解決方案 21
2.3.1 SQL注入攻擊介紹 .21
2.3.2 SQL注入攻擊解決方案1：Web應(yīng)用安全開發(fā) 34
2.3.3 SQL注入攻擊解決方案2：配置Web應(yīng)用防火墻 .44
2.4 XSS攻擊及其解決方案 46
2.4.1 XSS攻擊介紹 46
2.4.2 XSS攻擊解決方案1：Web應(yīng)用安全開發(fā) 62
2.4.3 XSS攻擊解決方案2：配置Web應(yīng)用防火墻 .65
第3章 IPS入侵防御系統(tǒng).67
3.1 緩沖區(qū)溢出攻擊介紹 .67
3.2 緩沖區(qū)溢出攻擊解決方案：配置IPS 92
第4章 網(wǎng)絡(luò)安全數(shù)字取證98
4.1 網(wǎng)絡(luò)安全數(shù)字取證介紹 98
4.2 網(wǎng)絡(luò)安全數(shù)字取證解決方案：蜜罐技術(shù) 98
參考文獻 109