本书是一本专注于数据库安全的教材，内容涵盖了常见的数据库安全项目案例。本书以培养学生的职业技能为核心，以工作实践为主线，以项目为导向，采用任务驱动、场景教学的方式，面向企业信息安全工程师人力资源岗位能力模型设置本书内容，建立以实际工作过程为框架的职业教育课程结构。
本书的主要内容包括数据管理安全、数据文件安全、Web应用安全及Web应用安全综合实践。
本书可作为各类高等职业院校信息安全技术专业的教材，也可作为信息安全从业人员的参考用书。
本书配有电子课件，需要课件的教师可登录机械工业出版社教育服务网（www.cmpedu.com）免费注册后下载或联系编辑（010-88379194）咨询。

前言
第1章 数据管理安全
1.1 数据库安全机制概论
1.2 账号管理
1.3 登录名管理
1.4 用户管理
1.5 架构管理
1.6 用户权限
1.7 角色管理
1.8 数据加密
1.9 SQL注入攻击
第2章 数据文件安全
2.1 数据文件安全简介
2.2 数据库的备份与恢复
2.3 数据文件的转移
2.4 数据库快照
2.5 数据库镜像
2.6 日志传送
2.7 数据库群集
第3章 Web应用安全
3.1 Web开发三层架构
3.2 Web安全
3.3 SQL注入攻击及其解决方案
3.4 XSS攻击及其解决方案
第4章 Web应用安全综合实践
4.1 使用BackTrack对Web应用主机进行渗透测试
4.2 加固Web应用主机的系统
4.3 通过WAF（含经典防火墙）配置对Web应用主机的安全防护
参考文献