楊種學、孫維隆、李滢主編的《信息安全導論(在
線實驗+在線自測十三五江蘇省高等學校重點教材)》
分為9章，主要內容包括信息安全概述、操作繫統安全
、Web應用安全、網絡安全、物聯網安全、移動互聯網
終端安全、雲計算及其安全、大數據及其安全和隱私
保護。同時，本書提供在線實驗資源，可以幫助學生
掌握一定的實戰技能。
本書可以作為高校信息安全、網絡空間安全和計
算機等相關專業的教材，也可作為社會從業人員自學
的參考資料。

第1章 信息安全概述
1.1 發生在人們身邊的信息安全問題
1.2 信息安全的基本認識
1.2.1 信息安全的發展歷程
1.2.2 信息安全的含義
1.2.3 信息安全的危害
1.2.4 信息安全技術體繫
1.3 信息安全當前的特點及未來發展趨勢
1.3.1 信息安全的當前特點
1.3.2 信息安全未來發展趨勢
1.4 本章小結
1.5 課堂練習
1.6 課後作業
1.7 拓展學習
第2章 操作繫統安全
2.1 操作繫統概述
2.1.1 操作繫統概述
2.1.2 操作繫統的功能
2.1.3 幾種典型的操作繫統
2.2 操作繫統的安全威脅
2.2.1 漏洞威脅
2.2.2 惡意代碼
2.2.3 入侵威脅
2.3 操作繫統的安全防範措施
2.3.1 繫統漏洞防範措施
2.3.2 惡意代碼防範措施
2.3.3 入侵威脅防範措施
2.4 本章小結
2.5 課堂練習
2.6 課後作業
2.7 拓展學習
第3章 Web應用安全
3.1 Web應用安全基礎
3.1.1 Web常見結構
3.1.2 Web請求流程
3.1.3 Web漏洞掃描
3.2 常見的Web應用安全漏洞
3.2.1 SQL注入漏洞
3.2.2 文件上傳漏洞
3.2.3 跨站腳本攻擊漏洞
3.2.4 CSRF漏洞
3.2.5 遠程代碼執行漏洞
3.2.6 數據庫提權漏洞
3.3 常見Web漏洞的防護方法
3.3.1 SQL注入漏洞防護方法
3.3.2 文件上傳漏洞防護方法
3.3.3 XSS和CSRF漏洞防護方法
3.3.4 遠程代碼執行漏洞防護方法
3.3.5 UDF提權漏洞防護方法
3.4 本章小結