本書由徐雪鵬、岳大安（神州學知教育咨詢有限公司CSO兼CEO）撰寫，是神州數碼技能教室項目的配套指導教材，也是信息安全實踐基地的指定訓練教材。全書共設4章，分別為FlowShape網絡流量整形、Web安全、IPS入侵防御系統、網絡安全數字取證。以培養學生的職業能力為核心，以工作實踐為主線，以項目為導向，采用任務驅動、場景教學的方式，面向企業信息安全工程師人力資源崗位能力模型設置教材內容，建立以實際工作過程為框架的職業教育課程結構。本書可作為職業技術院校信息安全專業教材，也可作為信息安全從業人員的參考用書。本書配有授課用電子課件，可到機械工業出版社教材服務網www.cmpedu.com免費注冊下載。
當前，信息技術產業欣欣向榮，處于空前繁榮的階段，但是另一方面，危害信息安全的事件不斷發生，信息安全的形勢非常嚴峻。敵對勢力的破壞、黑客入侵、利用計算機實施犯罪、惡意軟件侵擾、隱私泄露等，是我國信息網絡空間面臨的主要威脅和挑戰。我國已經成為世界信息產業大國，但是還不是信息產業強國，在信息產業的基礎性產品研制和生產方面還比較薄弱，例如，計算機操作系統等基礎軟件和CPU等關鍵性集成電路，現在還部分依賴國外的產品，這就使得我國的信息安全基礎不夠牢固。
隨著計算機和網絡在軍事、政治、金融、工業、商業等領域的廣泛應用，人們對計算機和網絡的依賴越來越大，如果計算機和網絡系統的安全受到破壞，則不僅會帶來巨大的經濟損失，還可能引起社會的混亂。因此，確保以計算機和網絡為主要基礎設施的信息系統的安全已成為世人關注的社會問題和信息科學技術領域的研究熱點。當前，我國正處在全面建成小康社會的決定性階段，實現社會信息化并確保信息安全是全面建成小康社會的必要條件之一。而要實現我國社會信息化并確保信息安全的關鍵是人才，這就需要培養造就規模宏大、素質優良的信息化和信息安全人才隊伍。
2014年，習近平主席在中央網絡安全與信息化領導小組會議上指出：沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化。網絡安全和信息化是事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題，要從國際國內大勢出發，總體布局，統籌各方，創新發展，努力把我國建成網絡強國。
“十三五”時期，我國要積極推動網絡強國建設。網絡強國涉及技術、應用、文化、安全、立法、監管等諸多方面，不僅要突出抓好核心技術突破，還要提供更加安全可靠的軟硬件支撐，加快建設高速、移動、安全、泛在的新一代信息基礎設施，在不斷推進新技術新業務應用、繁榮發展互聯網經濟的同時，要強化網絡和信息安全，而培育高素質人才隊伍是實施網絡強國戰略的重要措施。2015年，國務院學位委員會和教育部增設“網絡空間安全”一級學科。
我國信息安全學科建設和人才培養，迎來了全面高速發展的新階段。
本書以培養學生的職業能力為核心，以工作實踐為主線，以項目為導向，采用任務驅動、場景教學的方式，面向企業信息安全工程師人力資源崗位能力模型設置教學內容，建立以實際工作過程為框架的職業教育課程結構。全書共4章，主要內容如下：
第1章為Flow Shape網絡流量整形，主要介紹針對網絡帶寬的DoS攻擊及其解決方案；第2章為Web安全（Web Security），主要介紹Web開發三層架構概述、Web以及數據庫安全概述、SQL注入攻擊及其解決方案、XSS攻擊及其解決方案；第3章為IPS入侵防御系統，主要介紹緩沖區溢出攻擊及其解決方案；第4章為網絡安全數字取證，主要介紹網絡安全數字取證及其解決方案。
本書由徐雪鵬任主編，岳大安和包楠任副主編，參加編寫的還有孫雨春、趙飛、張鵬和李曉隆。
由于編者水平有限，書中難免存在不當和疏漏之處，敬請讀者批評指正。
編 者
前言
第1章 Flow Shape網絡流量整形 1
第2章 Web安全.9
2.1 Web開發三層架構概述 .9
2.2 Web安全概述 .19
2.3 SQL注入攻擊及其解決方案 21
2.3.1 SQL注入攻擊介紹 .21
2.3.2 SQL注入攻擊解決方案1：Web應用安全開發 34
2.3.3 SQL注入攻擊解決方案2：配置Web應用防火墻 .44
2.4 XSS攻擊及其解決方案 46
2.4.1 XSS攻擊介紹 46
2.4.2 XSS攻擊解決方案1：Web應用安全開發 62
2.4.3 XSS攻擊解決方案2：配置Web應用防火墻 .65
第3章 IPS入侵防御系統.67
3.1 緩沖區溢出攻擊介紹 .67
3.2 緩沖區溢出攻擊解決方案：配置IPS 92
第4章 網絡安全數字取證98
4.1 網絡安全數字取證介紹 98
4.2 網絡安全數字取證解決方案：蜜罐技術 98
參考文獻 109
新書資訊