购物车
个人中心
代码审计:企业级Web代码安全架构
￥38.35
本书详细介绍代码审计的设计思路以及所需要的工具和方法，不仅用大量案例介绍了实用方法，而且剖析了各种代码安全问题的成因与预防策略。对发人员和安全技术人员都有参考价值。本书共分为三个部分，部分为代码审计前的准备，详细介绍代码审计前需要了解的PHP核心配置文件、PHP环境搭建的方法、代码审计需要的工具，以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计的中漏洞挖掘思路与防范方法，包括代码审计的思路、常见漏洞的审计方法、二次漏洞的挖掘方法、代码审计过程中的一些常用技巧。第三部分主要介绍PHP安全编程规范，从攻者的角度来告诉你应该怎么写出更安全的代码，包括参数的安全过滤、PHP中常用的加密算法、常见功能通常会出现的安全问题、企业的应用安全体系建设等。 ?
黑客攻防从入门到精通:命令版
￥44.85
全书共分为15章，包括：初识黑客、Windows系统中的命令行、黑客常用的Windows网络命令行、Windows系统的命令行配置、基于Windows认证的侵、远程管理Windows系统、局域网攻与防范、DOS命令的实际应用、制作启动盘、批处理BAT文件编程、病毒木马的主动防御清除、流氓软件和间谍软件的清除、Android操作系统控制与安全、iOS操作系统常见应用及安全、移动Wi-Fi安全攻防等内容。
网络扫描技术揭秘:原理、实践与扫描器的实现
￥51.35
《网络扫描技术揭秘：原理、实践与扫描器的实现》系统地介绍网络扫描器的概念、原理与设计方法，饱含作者十几年来在网络技术应用实践中不断总结的经验与技巧。作者从网络协议这样的基本概念始，细致深地分析了网络扫描器的原理，并用自己制作的大量工程代码，揭示了网络扫描器的实现方法与*实践。 《网络扫描技术揭秘：原理、实践与扫描器的实现》首先介绍了网络扫描技术的概念、原理、算法等，以及网络协议的意义与编程概述，随后系统分析了各种扫描器的原理与设计方法，包括tcp/udp端口、netbios、snmp、icmp、基于协议的服务、基于应用的服务、命名管道、服务发现、漏洞扫描器等。书中在介绍每一种扫描器的时候，都是先介绍相应协议，然后对扫描器中要使用的api函数行详细说明，使读者知道该扫描器的各种技术细节；还介绍了windows中相关协议程序的安装、配置、测试和验证等，使读者有了演习场地；后展示了扫描器的编程实例。这种循序渐、逐步深的方式，使读者不仅全面地了解扫描器的细节，而且在遇到新情况时，能举一反三，对代码行修改或调整。随书光盘还包含了作者精心制作与调试好的工程代码，可帮助读者快速上手，设计出自己需要的扫描器。 《网络扫描技术揭秘：原理、实践与扫描器的实现》不仅是网管员和安全技术人员参考书，也适合于所有想深理解计算机网络原理、全面了解网络扫描技术的学生、教师以及安全技术爱好者。
黑客攻防大全
￥51.35
本书介绍黑客基础知识，主要包括黑客攻防基础知识、Windows系统中的命令行基础、黑客常用的Windows网络命令、常见的黑客攻方式、扫描与嗅探攻防、病毒攻防技术、木马攻防技术、Windows系统漏洞攻防、手机黑客攻防、WiFi攻防、Windows系统编程基础、局域网攻防、后门技术攻防、远程控制技术、密码攻防、网游与网吧攻防、网站脚本侵与防范、QQ账号及电子邮件攻防、黑客侵检测技术、网络代理与追踪技术、侵痕迹清除技术、网络支付工具安全防护、系统和数据的备份与恢复、计算机安全防护等内容。
互联网企业安全高级指南
￥44.85
本书由业内多位*安全专家亲力造，分享了他们十多年安全行业经验，特别是包括国内TOP10互联网公司在内的大型企业的安全架构实战经验，对如何造企业级网络安全架构与信息安全管理体系行了系统化的总结。从技术到管理，从生产网络到办公网络，从攻防对抗到业务风控，涉及安全领域的各个维度，包括了三十多个重要话题，为企业实施符合互联网特性的安全解决方案提供了实战指南。本书分为三大部分：理论篇、技术篇、实践篇，“理论篇”包括安全大环境与背景、安全的组织、甲方安全建设方法论、大数据安全等，“技术篇”包括防御架构原则、基础安全措施、网络安全措施、侵感知体系、漏洞扫描、移动应用安全、代码审计、办公网络安全、安全管理体系、隐私保护等，“实践篇”包括业务安全与风控、大规模纵深防御体系设计与实现、分阶段的安全体系建设等。
白话大数据与机器学习
￥44.85
资深大数据专家多年实战经验总结，拒绝晦涩，启大数据与机器学习妙趣之旅。以降低学习曲线和阅读难度为宗旨，系统讲解统计学、数据挖掘算法、实际应用案例、数据价值与变现，以及高级拓展技能，并清晰勾勒出大数据技术路线与产业蓝图。 本书共分18章。用通俗易懂的语言，结合大量案例与漫画，不枯燥，实用、地气。 第1～5章，这部分是大数据门所需的系统性知识，剖析大数据产业、数据与信息算法等的关系，妙解数学基础（排列组合、概率、统计与分布），以及指标化 运营及体系构建。这部分补足读者的产业与相关概念认知，以及所需的数学知识。为下面的数据挖掘算法的理解与应用夯实基础。 第6～8章，这部分介绍数据挖掘基础知识与算法，讲解了与数据息息相关的信息论，重讲解了：多维向量空间（向量和维度、矩阵及其计算、上卷和下钻）； 回归（线性回归、残差分析、拟合相关问题）； 聚类（K-Means算法、有趣模式、孤立、层次与密度聚类，聚类的评估等）； 分类（朴素贝叶斯、决策树归纳、*森林、隐马尔科夫模型、SVM、遗传算法）。 第11～18章，这部分介绍生产应用与高级扩展。其中第11～15章介绍生产应用实践，涵盖关联分析、用户画像、推荐算法、文本挖掘、人工神经网络。这 些也是工业界和学术界研究的热。第16章讲解了著名的大数据框架及其安装与配置，如Hadoop、Spark、Cassandra、PrestoDB。 第17章从速度与稳定性维度介绍了大数据系统的架构与调优。第18章则从数据运营、评估、展现与变现场景层面行了解读。 附录部分给出了大数据平台运行可能需要的软件和库，以及群众如何看待炙手可热的大数据。
Ansible自动化运维:技术与*佳实践
￥44.85
本书由一线运维人员联手造，通过大量实例，详细讲解Ansible这个工具的自动化运维方式与技巧；从基础的架构解析、安装配置，到典型应用案例分析，作者分享了自己在工作中的实战经验，为各类发运维人员提供了详实的指南。本书主要内容包括：Ansible架构及安装，Ansible组件、组件扩展、API，playbook详解、*实践案例分析，用ansible-vault保护敏感数据，Ansible与云计算的结合，部署Zabbix组件、Haproxy+LAMP架构，以及Ansible在大数据环境的应用实战等。
深入理解Net-SNMP
￥57.85
全书一共15章，分为3个部分：基础篇（第1～6章）介绍了网络管理框架、简单网络管理协议、抽象语法标记、管理信息结构、管理信息库、传输编码，以及NetSNMP的概念、特、工具集、mib2c、安全机制、TRAPs、支持的发模式；实战篇（第7～11章）详细讲解了NetSNMP的功能和使用、管理端的应用发，以及2个综合性的案例；高级篇（第12～15章）讲解了代码的重构与优化、测试与调试、免维护的思路等。
Linux运维*实践
￥44.85
本书是运维领域的璀璨明珠，是一本有思想的运维技术干货集！ 技术层面，作者从高性能网站架构、服务器安全和监控、网络分析、自动化运维和游戏运维4个方向，梳理和总结了105个棘手的运维难题，结合自己 10余年的工作经验，对这些问题给出了经过实践检验的解决方案，可直应用到生产环境中。除解决方案外，还详细讲解了每个问题背后涉及的技术原理（共涉及 21种技术）。 思想层面，本书不仅有作者对运维服务体系的深度思考，而且还有作者的主动运维思维和宏观的运维格局，更有作者解决具体运维问题的思维方法。 通过本书，不仅能解决具体的技术难题，提高工作效率，而且还能增强技术功底，提升工作能力。更重要的是，它能让我们明白，技术不是运维的终*追求，思想才是运维人员应该毕生修炼的目标！ 具体内容方面，本书分为四大部分： *篇（第1-9章），高性能网站构建。这部分对构建高性能网站所需要的各个技术方面做详尽说明，涵盖域名、CDN、负载均衡、网站部署和数据库技术等的*佳实践。 第二篇（第10-13章），服务器安全和监控。业务架构起来了，如何保证它的安全性和稳定性，成为我们需要关注的焦。这部分解决2个问题，一是加固服务器，使其避免轻易成为黑客的肉鸡；二是监控，使故障在成为有重大影响的事件前就被预警和处理。 第三篇（第14-16章），网络分析技术。这部分给出在Linux运维领域中的网络分析方法论。通过这部分的学习，我们将在遇到未知的网络服务问题时，能够参照本书中的方法论实施分析，从而解决问题。 第四篇（第17-21章），运维自动化和游戏运维。随着服务器规模的剧增，再使用一台台登录服务器的方法来管理运维将成为效率的瓶颈。这一部分 给出我们的运维自动化实践方案，从源实现到自主发，互相补充，互相提升，真正实现适合自己的运维自动化体系。游戏运维部分将对端游和手游这两大目前* 热的游戏运维主题行说明。
VMwareVirtualSAN实战
￥38.35
存储虚拟化作为2015年以来全球存储领域的重发展方向，无论从性能、可靠性方面来讲，还是从扩展能力、冗余等方面来讲，相对于传统的集中存储而言，它 都有着巨大的优势。尤其是在传统的集中存储所需要解决的单故障和高存储性能输出这两个方面，存储虚拟化更是具有巨大优势。 本书完全站在一个第三方技术研究者的角度去讨论VSAN这款存储虚拟化产品的存在价值以及它相对于同行竞争产品的优劣。可以帮助读者从以下几个方面深理解VSAN这款产品： 产品适用场景； 产品极限性能输出； 产品极限扩展能力； 产品可靠性保障方案； 产品运行原理； 产品与现有环境的整合能力； …… 本书首先从介绍VSAN的成因、概念以及如何准备构建VSAN基础环境出发，帮助读者一步步在了解VSAN用途的同时不知不觉间完成VSAN所需环境的 准备工作。同时，对于零基础的读者来说，本书还特别增加了一个章节介绍如何安装vSphere平台。vSphere平台的安装是VSAN基础准备工作中重 要的部分。 然后重阐述了如何配置VSAN、VSAN的工作原理、简单设计逻辑，以及如何在生产环境中对VSAN环境行监控、升级。同时，还阐述了在运行VSAN存储虚拟化产品的过程中，可能存在的各种致命性或非致命性的问题、对应的原因及处理动作。 由于在本书即将编写完成时，VMware发布了*新VSAN版本，所以本书也简单介绍了截至截稿时VSAN新版本的新增和增强功能，帮助读者了解当前版本和更新版本之间的差异。
Cacti实战
￥44.85
本书一共分为四篇：准备篇介绍了Cacti的功能、架构、原理，以及它的安装和配置；基础篇讲解了Cacti的基础流程、基础界面、用户管理、命令行模式下的操作；实战篇主要讲解了WindowsServer服务器、Linux服务器、以太网交换机、FC交换机、存储设备和全网如何Cacti，以及Cacti系统的维护和运行；高级篇探讨了数据输的扩展方式、数据查询的扩展、使用OID生成图形、自定义模板、PHP脚本服务器、Spine的使用、Cacti的诊断等。
App研发录:架构设计、Crash分析和竞品技术分析
￥38.35
本书是作者多年App发的经验总结，从App架构的角度，重总结了Android应用发中常见的实用技巧和疑难问题解决方法，为造高质量App提供有价值的实践指导，迅速提升应用发能力和解决疑难问题的能力。本书涉及的问题有：Android基础建设、网络底层框架设计、缓存、网络流量优化、制定编程规范、模块化拆分、Crash异常的捕获与分析、持续集成、代码混淆、App竞品技术分析、项目管理和团队建设等。本书以“问题/解决方案”的形式给出疑难问题的解决方案，同时结合示例代码，深剖析这些实用的编程技巧和模式，旨在帮助移动发人员和管理人员提高编程效率，改代码质量，造高质量的App。
OpenStack系统架构设计实战
￥44.85
本书对各主流云管理平台行介绍及对比后，主要对OpenStack平台行重介绍。包括OpenStack项目的存储管理（Cinder）模块、Neutron架构及具体功能、Ceilometer的架构及关键组件、Openstack中编排子系统（Heat）的相关概念/架构及其实现、Ironic的架构/运行原理，后阐述云计算带来的包括虚拟化安全、数据安全、身份和访问管理安全等新的安全挑战。
SaltStack技术入门与实战
￥38.35
SaltStack是管理基础设施的强大工具，为远程管理服务器提供了高扩展性、高速度、高效的轻量级解决方案。本书介绍这个强大工具的基础知识和使用方法，使读者可快速门，掌握这个工具来部署与管理自己的平台。作者不仅分享了大量实战案例，还总结了自己的实战经验。本书内容丰富，实用性强，主要内容包括：SaltStack基础概念、组件和实例，扩展SaltStack组件，第三方调用SaltStack,扩展SaltStack架构，发SaltStackWeb平台，对SaltStack行小的改造，以及SaltStack排错与运维等。本书系统化地讲解SaltStack的概念、架构与工作原理，使读者对SaltStack有完整而深的了解；通过典型案例讲解SaltStack的使用场景、技巧及注意事项，使读者学以致用；还介绍了SaltStack与运维相关业务的整合方案，使读者基于SaltStack,但不拘泥于SaltStack,真正将SaltStack融会贯通，作为自动化运维生态的连。
ELKstack权威指南
￥51.35
ELKstack是Elasticsearch、Logstash、Kibana三个源软件的组合，是目前源界*流行的实时数据分析方案，成为实时日志处理领域源界的**选择。然而，ELKstack也并不是实时数据分析界的灵丹妙药，使用不恰当，反而会事倍功半。本书对ELKstack的原理行了解剖，不仅分享了大量实战案例和实现效果，而且分析了部分源代码，使读者不仅知其然还知其所以然。读者可通过本书的学习，快速掌握实时日志处理方法，并搭建符合自己需要的大数据分析系统。本书分为三大部分，共19章。**部分“Logstash”介绍Logstash的安装与配置、场景示例、性能与测试、扩展方案、源码解析、插件发等，第二部分“Elasticsearch”介绍Elasticsearch的架构原理、数据口用例、性能优化、测试和扩展方案、映射与模板的定制、监控方案等，第三部分“Kibana”介绍Kibana3和Kibana4的特对比，Kibana3的配置、案例与源代码解析、Kibana4的配置、案例与源代码解析。
移动智能系统测试原理与实践
￥51.35
本书首先介绍移动智能系统测试的基础理论，然后分别针对移动智能终端和智能服务平台端，系统地探讨功能测试、可靠性测试等方面的测试内容、测试方法、测试流程和测试工具，之后讨论二者的交互测试，后介绍国内外移动智能系统测试的相关标准。本书适合作为高等院校计算机、软件工程等专业的本科生和研究生教材，也可供工程技术人员参考。
AngularJS深度剖析与*佳实践
￥44.85
本书深讲解AngularJS的基本概念及其背后的原理，包括完整的发框架与**实践。不仅抽丝剥茧地展现了AngularJS的诸多特性与技巧，还讲解了工程实践中容易陷的“坑”，是从小工走向专家的参考。本书首先从实战始，通过实战演练逐步带领读者体验Angular的发过程，并随着度的推，引所需的技术和概念。然后对于在实战中提到的一些概念行深讲解：包括这些概念怎么用，什么时候用，什么时候不用等。下来讲解这些概念背后的原理，看看这些概念之间是如何协作的，包括AngularJS的工作模式等。*后介绍**实践，将主要介绍实战经验，包括如何发掘一些不常用但很有用的API，如何把看起来平淡无奇的框架特性运用得出神化等。此外，作者还从实际工作中总结了一些发技巧和容易陷的“坑”，以及常见的优秀工具及其使用经验，这对于实际发非常有参考价值。
深度实践KVM:核心技术、管理运维、性能优化与项目实施
￥61.75
本书在中国运维领域将具有“划时代”的重要意义：，作者团队是国内*的KVM技术专家、虚拟化技术专家和运维专家，是国内批研究并将KVM应用到大规模生产环境的人；第二，书中的所有知识、经验和案例都来自金山、盛大等国内一线互联网公司，这些公司的业务规模巨大，生产环境复杂；第三，从核心技术、管理运维、性能优化、项目实施等多个维度系统、深讲解KVM虚拟化技术的工作原理、应用方法和技术生态，并针对生产环境中的各种难题给出了解决方案；第四，本书内容得到了来自金山、盛大、阿里、猎豹移动、触控科技、英特尔、浪潮等大型IT企业的数十位VP和运维专家的高度认可，并联袂推荐。 本书共22章，分为五篇： 篇（第1～8章）：虚拟化技术选型与KVM虚拟机技术。详细介绍了虚拟化技术的选型，KVM的 CPU和内存虚拟化技术、磁盘虚拟化技术、网络虚拟化技术以及这些技术的生产环境应用场景，物理机转虚拟机，KVM的桌面虚拟化实践。 第二篇（第9～10章）：源分布式文件系统在KVM中的应用。详细讲解了常见的源分布式文件系统在KVM环境中的使用，重讲解比较热的Ceph文件系统，包括配置、使用及常见故障处理。 第三篇（第11～13章）：源的虚拟化管理平台在生产环境的实践经验。重讲解了OpenStack、OpenNebula在生产环境的实践与故障处理，还有oVirt、CloudStack、 Convirt、WebVirtMgr等几个管理平台的架构和理念。 第四篇（第14～21章）：KVM虚拟化项目的实施与经验。系统讲解了业务性能评估、压力模型建立、虚拟机性能测试、宿主机基准测试、业务测试环境测试验证、单机虚拟化技术、集群虚拟化技术、虚拟化正式环境上线等一套完整的虚拟化项目实施过程。 第五篇（第22章）：KVM虚拟化的典型案例。讲解了KVM虚拟化过程中比较典型的一些案例，针对案例中的问题给出了解决思路和方法，方便读者在碰到类似的问题时找到解决方案。
Oracle 12c PL/SQL程序设计终极指南
￥65.35
本书分为三篇，具体内容如下：基础篇介绍PL/SQL程序设计的基础知识，包括PL/SQL概述、PL/SQL发工具、PL/SQL基础、PL/SQL控制语句、数据查询、数据操纵与事务处理、内置SQL函数、PL/SQL中的静态SQL语句、记录以及错误处理等。发篇主要介绍PL/SQL命名对象的发，包括PL/SQL子程序、PL/SQL包、子程序依赖性与权限管理、触发器、集合、动态SQL、批绑定等，是PL/SQL程序设计的核心部分。在Oracle项目发过程中，PL/SQL程序设计的主要任务就是根据业务需要编写各种功能模块，即PL/SQL命名块。高级篇主要介绍Oracle数据库中的对象及其特性、大对象的存储与操作、任务调度管理、PL/SQL性能优化、常用的Oracle内置包等。
Oracle RAC核心技术详解
￥65.35
本书共包含13章，**部分：第1章~第9章，包含了对集群管理软件的详细介绍，读者可以在这部分找到关于11gGI和10gCRS核心技术的详细介绍，以及集群的核心组件CSS、CRS和11gR2新增的OHAS组件与守护程，同时还讲解了诊断集群问题常用的诊断工具。*后，由于从11gR2版本始ASM已经变成了集群管理软件的一个组件，作者在这部分内容中还介绍了和集群、数据库相关的ASM知识。第二部分：第10章~第13章，包含了RAC数据库的核心技术——内存融合，作者用大量的篇幅介绍内存融合技术的核心组件以及工作原理，并且还对RAC相关的性能调优知识行了的介绍。*后，作者还讲解了RAC中的连管理和工作负载管理知识。
Photoshop CS6从入门到精通(光盘内容另行下载,地址见书封底)
￥65.35
创锐设计编写的《Photoshop CS6从门到精通》是一本学习运用Photoshop CS6处理图像的书籍，由浅深地讲解了各个知识，配合实例的操作，使读者轻松快捷地学会运用PhotoshopCS6处理图像，并能很好地掌握其中的处理技巧和常规方法。全书共分为四篇，分别是门基础篇、知识篇、高级技术篇和综合案例篇。在门基础篇中，主要讲解一些基础知识，包括认识PhotoshopCS6的工作环境，学会对选区和图层行一些基本操作等；知识篇包含了PhotoshopCS6中常用的、必须掌握的知识，如绘画、文字的创建与编辑、图像的修饰与润色、色彩的编辑和路径的绘制等；在高级技术篇中，几乎汇集了PhotoshopCS6中的所有难，包括通道、蒙版、滤镜、3D等，本书对每个难行了独立的讲解，让读者循序渐地了解每个知识的精髓，配合实例的演练，达到对知识的融会贯通；后，通过对综合案例篇的讲解，将PhotoshopCS6运用于各个领域，例如图像合成、商业包装设计、网页设计和艺术照片处理等，通过对各个实例制作的操作，将所有知识综合运用，设计制作出独特而精致的图像效果。为方便读者学习，随书还配有学习光盘，提供了全书的实例素材和主要实例教学视频文件，记录并演示了每个制作细节，使学习过程更加清晰直观。《Photoshop CS6从门到精通》特别适合于PhotoshopCS6初、中级读者以及图像创意设计爱好者阅读，也可作为平面设计、广告设计、影视特效制作和网站美工人员的辅助书籍，是一本实用的图像制作宝典。
