购物车
个人中心
网络安全Java代码审计实战
￥46.20
本书是奇安信认证网络安全工程师培训教材之一，目的是为网络安全行业培养合格的人才。网络安全人才的培养是一项艰巨的任务，其中代码审计人才更是“稀缺资源”。本书分为4章。第1章代码审计基础，内容包括基础Java发环境搭建、代码审计环境搭建。第2章常见漏洞审计，介绍了多种常见漏洞的成因以及审计和修复的技巧。第3章常见的框架漏洞，介绍了Java发中经常使用的一些框架的典型漏洞，如Spring、Struts2等的命令执行漏洞。第4章代码审计实战，通过对真实环境下的Java应用程序行审计，向读者详细介绍了Java代码审计的技巧与方法。本书可供软件发工程师、网络运维人员、渗透测试工程师、网络安全工程师，以及想要从事网络安全工作的人员阅读。
低代码开发平台的设计与实现——基于元数据模型
￥52.00
暂无
移动APT:威胁情报分析与数据防护
￥49.90
《移动APT：威胁情报分析与数据防护》整理介绍了针对移动智能终端的 APT 事件，并深讲解了此类事件的分析方法、溯源手段和建模方法。书中首先介绍了 APT 的相关概念和对应的安全模型，让读者对移动 APT 这一名词有了初步的认识。然后讲述了公的情报运营方法，使读者可以按需建立自己的知识库。紧着围绕移动 APT 事件中的主要载体（即恶意代码）展说明，包括对它的分析、对抗方式，基于样本的信息提取方式以及基于机器学习、大数据等手段的威胁处理方法。后给出了典型的事件案例，并对这些内容行了总结。 无论是信息安全爱好者、相关专业学生还是安全从业者，都可以通过阅读本书来学习移动 APT 的相关技术并拓展安全视野。《移动APT：威胁情报分析与数据防护》并不要求读者具备很强的网络安全背景，掌握基础的计算机原理和网络安全概念即可阅读本书。当然，拥有相关经验对理解本书内容会更有帮助。
完美沟通:机会是你说出来的
￥25.35
本书通过70个情景案例和100条经验智慧，创造性地展示了完美沟通的八大策略和方法技巧。这是一本融合“情商+工具”的实战型沟通手册。本书运用了作者提出的沟通要素模型和完美沟通技术模型等创新理论，既阅读有趣，学习轻松，又内涵深邃，思维前瞻。全书兼顾授人以鱼和授人以渔，让读者潜移默化地提升沟通水平。本书情景创作兼顾管理人员与专业人员的需要，个人发展与组织工作的需要，采集大中型企业与机关、内部与外部工作等多种沟通环境，便于读者举一反三，触类旁通。
简单之美:软件开发实践者的思考
￥35.75
本书不是一本关于方法论的理论性书籍（尽管已经尝试在大量的思考上行一些理论归纳），也不是一本关于具体技术的操作手册。本书为读者呈现的是作者在软件 发实践中的思考和体验，目的在于探究实践中的问题的根源，并给出思想上的解决之道。 本书以软件发的基本顺序为主线，以简单、想象和文化的发思想为线索，以为软件发实践提供指导价值为目标。本书力图做到传递经过组织的、可操作的软件发经验，使软件发领域的新手在知识（软件发思想）积累过程中少走弯路，也使软件发领域的老手可以对照自己的经验把可能的困惑降到*。有一些有趣例子为那些有价值的思考提供支持。 本书中，作者尝试对简单、想象和文化做一些形而上的思考。这些思考会比较抽象，但却是很多话题的基础。
PowerPoint 2016高级应用案例教程(视频指导版)
￥38.80
本书以实际应用为写作目的，围绕PPT应用程序展介绍，全书遵循由浅深、从理论到实践的原则行讲解。全书共12章，依次对PPT的基本操作、幻灯片的布局与编辑、文本内容的编辑、表格的应用、图表的创建、图像的处理、图形的绘制、声音与视频的编辑、动画效果的设计、演示文稿的放映等内容行了讲解，后以4种不同类型的案例制作对PPT综合技能行介绍。
数字化转型浪潮下的数据安全*佳实践指南
￥35.00
本书首先介绍了业内多个具备代表性的数据安全理论及实践框架。借鉴这些理论和框架的思想，基于丰富的数据安全项目实战经验，总结了一套针对敏感数据保护的CAPE数据安全实践框架；然后从数据常见风险出发，引出数据保护*佳实践，*介绍了几个代表性行业的数据安全实践案例；*后详细介绍了相关数据安全的技术原理。 本书主要针对政府及电信、金融、医疗、教育等重点行业面临的*具威胁性和代表性的数据安全风险，总结了这些数据安全风险的应对方法和安全防护实践指南，详细介绍了当前市面上前沿和具有代表性的数据安全防护技术，并为广大读者提供了多个行业典型的数据安全*佳实践案例。希望读者能够从框架、风险、实施、技术等方面*了解数据安全保护的理论和实践方法。 本书可以作为高校学生、信息安全行业从业者的数据安全的入门读物，也可作为相关机构或组织进行数据安全建设实践的参考指南。
SPSS 28.0统计分析基础与应用
￥55.30
本书以SPSS 28.0为平台，由浅深地全面讲解SPSS软件的相关知识，通过图文并茂的方式讲解各项操作，讲解深浅出，实例引导，内容翔实，清晰、直观、易学易用。 全书分为三部分共17章，详细介绍SPSS的界面、数据文件的编辑、数据文件的整理、基本统计分析、参数估计与假设检验、非参数检验、方差分析、相关分析、回归分析、聚类分析、判别分析、因子分析、对应分析、信度分析、生存分析、时间序列分析、SPSS的综合应用案例等内容。本书涉及面广，涵盖了一般用户需要使用的各种功能，全书按逻辑顺序编排，自始至终结合实例行描述，内容完整且每章相对独立，是一本详尽实用的SPSS学习用书。
Kubernetes Operator开发进阶
￥57.85
本书详细讲解Operator发过程中所涉及的各个知识，从简单的Operator示例应用手，帮助读者快速上手Operator的发流程，着深分析client-go、Deployment控制器等的源码，通过一个阶应用的发过程详细介绍Operator发的各方面知识。通过本书的学习，读者能够轻松掌握Operator的发技巧，深理解Operator的底层原理，而在日常工作中更好地利用Operator实现各种复杂的应用治理逻辑的发。
同态密码学原理及算法
￥65.35
《同态密码学原理及算法》从起源、原理、应用、实现等多个角度全方位介绍了同态加密技术，内容涵盖密码学基础、同态加密技术的基本概念、半同态加密算法、部分同态加密算法、全同态加密算法，以及同态加密的编程实践。在理论的讲解中，注重同态加密背后的思想，帮助读者更好地理解“同态”性；编程实践涵盖了目前较为流行的几个同态密码库，包括Charm-crypto、HElib、SEAL、TFHE，读者可以根据内容编写一遍代码，一步掌握同态加密。 《同态密码学原理及算法》适用于对同态密码学感兴趣的计算机技术、信息安全领域从业人员，以及相关院校的高年级本科生和研究生阅读学习。
网络空间测绘技术与实践:让互联网情报服务于网络安全
￥65.35
这是一本对网络空间测绘的技术原理、工具使用、蕞佳实践行全面讲解的著作，网络空间测绘领域的知名企业知道创宇在该领域10多年经验的总结。知道创宇的CEO、CTO、CSO等高管联合撰写，得到了政府机构、学术界、企业界的近10位专家联袂推荐。 全书内容一共分为三个部分： 第1部分 技术原理（第1-3章） 全面介绍了网络空间测绘的基础知识、关键技术、能力体系以及网络空间测绘搜索引擎的产品对比与分析。 第二部分 工具应用（第4~7章） 详细讲解了知名的网络空间测绘搜索引擎ZoomEye的功能和使用，包括Web界面、拓展应用、专题应用和阶应用。 第三部分 蕞佳实践（第8~11章） 从国家视角、监管视角、蓝队视角、科研视角详细介绍展示了如何利用ZoomEye快速实现全球范围内网络空间资产评估、网络空间资产风险暴露面排查、网络基础设施威胁监测、安全态势感知和网络安全研究等。 本书对原理的介绍细致深，对应用的讲解循序渐，对蕞佳实践的介绍视角全面，包含大量时下流行的案例。
新程序员:开源深度指南&新金融背后的科技力量
￥44.50
《新程序员005：源深度指南&新金融背后的科技力量》特别策划了“源深度指南”和“新金融背后 的科技力量”两大专题。邀请当今源世界的先锋人物，包括Python之父Guido van Rossum，MySQL之父Michael "Monty" Widenius，Apache之父、OpenSSF源安全基金会总经理Brian Behlendorf，MongoDB CTO Mark Porter，中国 Linux人、凝思董事长宫敏，Linux内核守护者吴峰光等，更有国内外源基金会、知名企业代表，从源安全 合规、企业内部源、源技术创新、源行业落地等诸多方面，为源背后的发者、企业、源组织和源社 区提供更清晰的源生态建设与升级版源发展全景式图鉴。 而在金融专题中，中国人民银行、中国工商银行、中国邮政储蓄银行、中信银行、华为、平安科技、微众银行、蚂蚁 集团、科技、网易数帆等金融机构和先锋企业的技术专家为我们带来了关于各类新一代颠覆性技术的深讨 论和案例分析。深解答发者应该如何更好地融金融产业，以及金融科技的人才培养之道，真正做好金融科 技的技术创新和数字化转型。
神奇笔记:思维导图轻松学
￥48.30
不会手绘可以画好思维导图吗？电子版思维导图如何制作？现场听课如何用思维导图做笔记？思维导图如何与视觉笔记、知识卡片、手账一起使用？本书是一本创意笔记书。以思维导图为核心，介绍了多种思维导图的新式使用场景。本书将各种流行的笔记形式和思维导图行对比，方便读者学习和运用。在许多笔记形式中，思维导图无疑是受欢迎的形式之一。对于学习技能的人而言，一本工具书的用处之一就是能让人掌握一项技能。 本书不仅适合思维导图爱好者阅读，还可以作为低年级学生、商业课程讲师、艺术设计相关从业者的参考书籍。
数据安全与隐私计算
￥61.60
本书首先介绍了业内多个具备代表性的数据安全理论及实践框架，从数据常见风险出发，引出数据安全保护实践；然后介绍了数字经济时代数据要素市场的基本信息，基于构建数据要素市场、促数据合规安全流通、释放数据价值等场景中的实践，抽象并总结了一套数据要素可信、安全、合规流通的体系架构，包括数据安全保护技术与保护数据价值释放的隐私计算技术；后针对政务、金融、电力能源、公安行业等重行业，分析了数据安全与数据孤岛现象的跟本原因，介绍了数据安全实践案例，并介绍了如何通过部署数据要素流通体系架构，破“数据壁垒”，促多方数据融合计算的实践案例。本书可以作为高校学生、隐私计算技术从业者、数据要素市场从业者、数据安全行业从业者的门读物，也可作为相关机构或组织行数据要素市场流通体系建设实践的参考指南。
移动终端安全架构及关键技术
￥70.85
《移动终端安全架构及关键技术》是作者在总结多年从事移动终端安全研究的成果，凝练项目研发工作中提出的新理论、新方法与新技术的基础上编写的。 全书分析了移动终端安全威胁与安全需求，详细讲述了作者突破传统的烟囱式、补丁式移动终端安全架构所提出的移动终端高可信、高安全（High Trust and SecuriTy，HiTruST）架构及其具备的硬件、虚拟化隔离、系统、密码、应用、管控6方面的核心安全能力。 《移动终端安全架构及关键技术》可供网络空间安全、信息通信、计算机等领域的科研人员、技术人员、咨询人员学习参考， 也可供高等院校网络空间安全专业高年级本科生或研究生作为教材使用。
DDD工程实战:从零构建企业级DDD应用
￥65.35
这是一本能教你快速从零构建一个完整的企业级DDD应用的实战性著作。 DDD本身涉及的概念多，而且技术组件的实现也比较复杂，对于初学者来说门槛相对较高。本书在写作上另辟蹊径，首先用很短的篇幅将限界上下文、聚合、实体等十几组核心概念和技术组件，以及Spring Boot、Spring Cloud和Axon等发DDD应用的主流源框架做了一个简单的介绍，然后用8章的篇幅讲解了一个综合性的案例，不仅将前面提到的这些核心概念、技术组件和发框架的原理、使用全部融到了案例中，还一步步地详细讲解了DDD应用的实现方式和落地细节。 通过阅读本书，你能获得以下收获： 架构设计：基于DDD核心概念设计业务体系架构。 技术体系：根据DDD技术实现模型掌握主流框架的应用。 案例实战：递式演练DDD核心理念及技术的落地实现。 工程实施：提升DDD工程的整体实施水平和能力。
PPT多媒体课件制作从新手到高手
￥62.30
《PPT多媒体课件制作从新手到高手》详细介绍了使用PowerPoint设计和制作幻灯片与教学课件的方法和技巧，以及在实际中的应用。《PPT多媒体课件制作从新手到高手》包含大量案例，案例文件包括原始文件和结果文件，既便于读者上机练习，又可以在练习后行效果对比，使读者快速掌握PowerPoint的操作方法和技巧。 《PPT多媒体课件制作从新手到高手》共11章和1个附录，主要包括多媒体课件的基本概念和制作流程、课件素材的获取方法、PowerPoint的界面结构和常用设置、演示文稿和幻灯片的基本操作、添加和设置文字与图片、创建和设置表格与图表、创建和设置图示、插和设置音频与视频、插Flash动画、添加和设置幻灯片切换动画与对象动画、设置超和动作、设计触发器、创建和设置线条与形状、使用主题、色彩基础知识、设置幻灯片页面格式、版式和母版的操作方法、设计版式、创建和使用模板、放映和发布课件等，后一章以“直线与圆的位置关系”数学课件为例，介绍为该课件设计的不同类型页面，以及每一种页面的多种设计方案。 《PPT多媒体课件制作从新手到高手》赠送案例的原始文件和结果文件、多媒体视频教程以及教学课件。 《PPT多媒体课件制作从新手到高手》适合所有想要学习使用PowerPoint设计和制作幻灯片和教学课件的用户阅读，也可作为各类院校和培训班的PowerPoint教材。
网络安全应急管理与技术实践
￥48.86
本书共分为 3 篇。第 1 篇从网络安全应急响应的基本理论出发，结合多年从事安全管理、 应急服务等工作的理论与实践经验，针对新时代应急服务人员所应掌握的相关法律法规、规 章制度与规范基线，行了归纳总结。第 2 篇以网络安全应急技术与实践为主，沿着黑客的 侵路线，详细讲解了黑客主要的侵方法与攻手段，同时，我们也从安全管理员角度出 发，详细讲解了如何分析侵痕迹、检查系统薄弱、预防黑客侵，重突出如何展应 急自查与应急响应演练。第 3 篇从网络安全应急响应体系建设出发，阐述应急响应体系建立、 应急预案的编写与演练以及 PDCERF 应急响应方法。 本书突出应急响应的实用性、技术实践性、案例分析和场景过程重现，书中融了大量 应急响应事件案例、分析、技术重现、文档模板，是一本从工作中来到工作中去的实操、实 用类图书。本书适合作为大中型企业网络安全专业人员工作用书；同时也是信息安全保障人 员认证（CISAW）应急管理与服务方向认证考试培训的指定教材；也适合作为中职、高职 和应用型本科的信息安全教材；同样也可作为有志从事网络与信息安全工作的广大从业者和 爱好者的参考用书。
这就是推荐系统——核心技术原理与企业应用
￥75.60
推荐系统作为近年来非常热门的AI技术落地场景，已广泛应用于各行业的互联网应用，从衣食住行到娱乐消费，以及无处不在的广告，背后都依赖推荐系统的决策。本书贴合工业级推荐系统，以推荐系统的整体技术框架为切，深剖析推荐系统中的内容理解、用户画像、召回、排序、重排等核心模块，介绍每个模块的核心技术和业界应用，并展介绍了推荐冷启动、推荐偏置与消偏等常见问题和解决方案。此外，还对当前推荐系统领域的热门前沿技术行了介绍，包括强化学习、因果推断、端上智能等。
深入理解 InfluxDB:时序数据库详解与实践
￥45.50
时序数据库是一种新型技术，主要用于工业互联网软件建设中。近年来，伴随着物联网技术在智能制造、交通、能源、智慧城市等领域的发展，时序数据库也发展迅速，成为搭建应用的数据库之一。《深理解 InfluxDB》从 InfluxDB 的安装始，一步步详细介绍 InfluxDB 的功能及原理，带领读者深理解以 InfluxDB 为代表的时序数据库。
Excel商务数据处理与分析(微课版 第2版)
￥32.50
本书主要内容为商务数据的处理与分析，书中深浅出地介绍了利用Excel软件编辑、 分析和管理商务数据的方法，以帮助用户快速、高效地完成商务数据的处理与分析工作。全书共11章；第1章主要介绍商务数据分析的基础知识；第2~5章主要介绍编辑与处理数据的方法；第6~11章主要介绍实际工作中不同类型数据的分析方法，并对Excel的常用函数、公式和数据分析工具等知识行详细解析。 本书内容翔实、结构清晰、图文井茂，每章先通过实际工作中的案例来串联讲解知识 ，然后通过“本章实训”版块对所学知识行巩固练习，强化记忆。 本书适用于Excel的初级、中级用户阅读，也可作为各类院校相关专业学生学习数据分 析的教材或辅导用书。同时，本书对在商务数据分析方面有一定实践经验的用户也有较高的参考价值。
