本书为“十四五”职业教育国家规划教材。
本书以项目为导向，结合磐云系列网络空间安全实训训设备，系统全面地讲解了数据库安全原理、攻击与防御方法。全书共分3个项目，项目1为数据库安全管理，主要介绍了数据库安全管理的基本操作，如修改默认密码、删除部分存储过程以及启用数据库归档模式等。项目2为数据库访问控制，主要介绍了对数据库访问的设置，如远程连接数据库的等。项目3为SQL注入与防范，主要介绍了如何手工注入各类数据库以及如何利用工具注入MySQL数据库。
本书是1+X网络安全运维职业技能等级证书配套教材，内容涵盖1+X《网络安全运维职业技能等级标准》规定的技能要求。本书既可以作为职业院校网络信息安全等相关专业的教材，也可以作为磐云网络空间安全认证体系的指导用书。
为便于教学，本书配有免费电子课件，选用本书作为授课教材的教师可登绿机械工业出版社教育服务网(www.cmpedu.com)免费注册后下载，或联系编辑（010-88379194)咨询。

前言
二维码索引
项目1数据库安全管理
任务1对Access数据库改名
任务2修改MySQL管理员账号
任务3修改默认密码
任务4删除或锁定无效账号
任务5创建角色与赋予权限
任务6创建profile
任务7删除不必要的存储过程
任务8启用数据库归档模式
任务9设置日志记录功能
任务10修改IIS配置对Access数据库进行防护
任务11使用SA权限创建超级管理员
项目2数据库访问控制
任务1加固TCP/IP
任务2设置MySQL用户权限及登录
任务3禁止或远程连接数据库
任务4超级管理员登录
……