本書以教育部《信息安全類專業(yè)指導(dǎo)性專業(yè)規(guī)范》所列知識點為基礎(chǔ)，以構(gòu)建信息系統(tǒng)安全保障體系為目標(biāo)，從信息系統(tǒng)體系結(jié)構(gòu)角度，按照物理安全、操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、應(yīng)用系統(tǒng)安全的主線組織實驗內(nèi)容。全書共11章，每章均有實驗原理、實驗步驟的詳細(xì)介紹，并通過練習(xí)題進(jìn)一步拓展知識。第1章介紹了信息系統(tǒng)安全實驗環(huán)境的構(gòu)建； 第2章介紹了存儲介質(zhì)的數(shù)據(jù)恢復(fù)和安全刪除技術(shù)； 第3章介紹了針對口令的字典攻擊、暴力破解、彩虹表破解等方法； 第4、5章分別介紹Windows、Linux的安全機(jī)制和配置方法； 第6章從賬戶管理、訪問控制、備份與恢復(fù)等幾個方面介紹了典型數(shù)據(jù)庫管理系統(tǒng)SQL Server的安全配置； 第7章介紹了常用Web服務(wù)器、FTP服務(wù)器的安全配置； 第8章針對不同的安全需求，設(shè)計了主機(jī)防火墻和網(wǎng)絡(luò)防火墻實驗； 第9章介紹了入侵檢測系統(tǒng)安裝、配置方法； 第10章介紹了軟件中常見的緩沖區(qū)溢出攻擊與防護(hù)方法； 第11章設(shè)計了SQL注入、XSS、文件上傳、CSRF等常見Web應(yīng)用攻擊和防護(hù)的實驗。
本書可以作為信息安全專業(yè)、信息對抗專業(yè)、計算機(jī)專業(yè)、信息工程專業(yè)以及其他相關(guān)專業(yè)的本科生和研究生教材，也可作為網(wǎng)絡(luò)信息安全領(lǐng)域的科技人員與信息系統(tǒng)安全管理員的參考書。