目录

●项目1 安装和配置数据库
【项目情境】
【项目目标】
【项目分析】
【思维导图】
任务1.1 认识和安装数据库
相关知识
1.数据库的定义和作用
2.数据库的发展阶段
3.数据库系统
4.常用数据库管理系统
任务实现
1.安装和配置MySQL
2.启动和停止MySQL服务
任务1.2 连接和关闭数据库
相关知识
1.关系数据库
2.数据库图形化管理工具
任务实现
1.使用命令提示符窗口连接和关闭MySQL服务器
2.使用Navicat连接和关闭MySQL服务器
【项目小结】
【安全小课堂】
【理论练习】
【项目实践】
项目2 开发Web日志分析系统数据库
【项目情境】
【项目目标】
【项目分析】
【思维导图】
任务2.1 创建与管理Web日志分析系统数据库
相关知识
1.SQL
2.创建数据库
3.查询数据库
4.修改数据库
5.删除数据库
任务实现
1.创建Web日志分析系统数据库
2.查询Web日志分析系统数据库
3.修改Web日志分析系统数据库
4.删除Web日志分析系统数据库
任务2.2 创建与管理表
相关知识
1.数据类型
2.创建表
3.查看表
4.查看表结构
5.修改表结构
6.删除表
任务实现
1.在Web日志分析系统数据库中创建表
2.查询所有的表
3.修改并查看表结构
任务2.3 建立表与表之间的关系
相关知识
1.主键约束
2.专享性约束
3.外键约束
4.默认约束
5.非空约束
任务实现
1.添加表的主键约束
2.添加表的专享性约束
3.添加表的默认约束
4.添加表的外键约束
任务2.4 管理表中数据
相关知识
1.添加数据
2.修改数据
3.删除数据
任务实现
1.向表中添加数据
2.修改user_info表中的数据
3.删除user_info表中的数据
【项目小结】
【安全小课堂】
【理论练习】
【项目实践】
项目3 查询Web日志分析系统数据库的数据
【项目情境】
【项目目标】
【项目分析】
【思维导图】
任务3.1 查询Web日志分析系统数据库中单个表的数据
相关知识
1.MySQL系统函数
2.SELECT语句
3.FROM子句
4.WHERE子句
5.ORDER BY子句
6.LIMIT子句
任务实现
1.查询parse_logs表中指定列的数据
2.查询parse_logs表中满足条件的数据
3.查询parse_logs表中指定行的数据
任务3.2 统计查询Web日志分析系统数据库中的数据
相关知识
1.聚合函数
2.统计查询
3.GROUP BY子句
4.HAVING子句
任务实现
1.统计查询parse_logs表中的数据
2.对parse_logs表中的数据进行分组筛选
3.将parse_logs表的分组数据保存至统计表中
任务3.3 查询Web日志分析系统数据库中多个表的数据
相关知识
1.多表查询
2.内连接查询
3.外连接查询
4.联合查询
任务实现
1.查询同一数据库中多个表的数据
2.查询不同数据库中多个表的数据
【项目小结】
【安全小课堂】
【理论练习】
【项目实践】
项目4 保障漏洞管理系统数据库的安全
【项目情境】
【项目目标】
【项目分析】
【思维导图】
任务4.1 视图机制保障漏洞管理系统数据库的安全
相关知识
1.数据库的安全性的定义
2.视图的定义
3.增删改查视图
4.通过视图修改数据
任务实现
1.视图操作
2.通过视图修改资产信息表中的数据
任务4.2 用户管理保障漏洞管理系统数据库的安全
相关知识
1.用户的定义
2.增删改查用户
任务实现
1.创建本地用户
2.创建远程用户
3.修改用户名、主机名、密码和密码加密方法
4.删除用户
任务4.3 权限设置保障漏洞管理系统数据库的安全
相关知识
1.权限的定义
2.查看权限
3.授予权限
4.撤销权限
任务实现
1.授予并查看漏洞管理系统数据库用户权限
2.撤销并查看漏洞管理系统数据库用户权限
任务4.4 角色管理保障漏洞管理系统数据库的安全
相关知识
1.角色的定义
2.角色操作
3.角色赋予和撤销
任务实现
1.根据不同岗位创建不同的角色
2.授予和撤销漏洞管理系统数据库角色权限
3.将漏洞管理系统数据库角色赋予用户
【项目小结】
【安全小课堂】
【理论练习】
【项目实践】
项目5 保障漏洞管理系统数据库的高可用
【项目情境】
【项目目标】
【项目分析】
【思维导图】
任务5.1 备份与还原保障漏洞管理系统数据库的高可用
相关知识
1.数据备份与还原概述
2.数据库备份
3.数据库还原
任务实现
1.备份单个数据库
2.备份所有数据库
3.还原单个数据库
4.还原多个数据库
任务5.2 导入与导出保障漏洞管理系统数据库的高可用
相关知识
1.数据导入与导出概述
2.数据导出
3.数据导入
任务实现
1.导出漏洞管理系统数据库中的数据
2.向漏洞管理系统数据库中导入数据
【项目小结】
【安全小课堂】
【理论练习】
【项目实践】
项目6 漏洞管理系统的SQL注入漏洞渗透与防护
【项目情境】
【项目目标】
【项目分析】
【思维导图】
任务6.1 手工注入漏洞管理系统
相关知识
1.漏洞管理系统介绍
2.SQL注入的定义
3.SQL注入的工作原理
4.SQL注入的分类
5.SQL注入漏洞的渗透流程
任务实现
1.部署SQL手工注入的渗透测试环境
2.万能密码手工注入登录页面
3.SQL手工注入漏洞管理页面
任务6.2 工具注入漏洞管理系统
相关知识
1.sqlmap工具介绍
2.sqlmap常用参数
3.sqlmap工具注入流程
任务实现
1.部署sqlmap工具注入的渗透测试环境
2.sqlmap工具注入漏洞管理系统
任务6.3 漏洞管理系统的防护
相关知识
1.介绍
2.前端代码的防护
3.后端代码的防护
4.数据库的防护
任务实现
1.登录页面前端代码的防护
2.登录页面后端代码的防护
3.登录页面数据库的防护
【项目小结】
【安全小课堂】
【理论练习】
【项目实践】
项目7 MySQL服务器安全基线检查
【项目情境】
【项目目标】
【项目分析】
【思维导图】
任务7.1 配置MySQL服务器基本安全策略
相关知识
1.MySQL服务器基础信息
2.MySQL历史记录
3.MySQL配置文件my.ini
任务实现
1.删除默认创建数据库test
2.修改root用户
3.设置用户权限最小化
4.更改MySQL默认端口
任务7.2 开启MySQL服务器日志审计功能
相关知识
1.错误日志
2.查询日志
3.二进制日志
任务实现
1.配置错误日志
2.配置查询日志
3.配置二进制日志
任务7.3 设定MySQL服务器的密码策略
相关知识
1.validate_password插件
2.密码策略
任务实现
1.设置密码策略
2.确认无空密码用户
3.确认无匿名用户
任务7.4 设定MySQL服务器的其他安全策略
相关知识
1.安全参数
2.其他参数
任务实现
1.设定安全参数
2.设置优选连接数
3.设置可信IP地址
4.禁止远程用户登录
【项目小结】
【安全小课堂】
【理论练习】
【项目实践】