购物车
个人中心
网络安全等级保护2.0:定级、测评、实施与运维
￥63.50
网络安全等级保护 按照《中华人民共和国网络安全法》和网络安全等级保护核心标准的全新要求及网络安全建设要求，对网络安全建设流程、安全评估和测评、物理安全、网络和通信安全、设备和计算安全、应用和数据安全、安全管理机构和人员、运维管理、云计算安全、移动互联网安全、工业控制系统安全等方面提出解决方案，并紧密结合工程实际，通过具体项目案例，详细介绍了网安全规划设计方案，为网络安全建设人员和管理人员提供了清晰的思路和可操作的方法。
MySQL DBA 精英实战课(全彩)
￥76.30
本书既包括 MySQL 比较重要的基础内容，如安装、索引、锁、事务、体系结构、主从复制（包括 GTID 复制、半同步复制、并行复制等）等，也包括 MySQL 的优化（从硬件、操作系统，参数、SQL 语句等方面的优化）、规范、安全、备份、监控、高可用（MHA、Orchestrator 和 MGR）、分库分表、周边工具等实战内容。另外，本书增加了一些比较新的内容，如 MySQL 8.0 的新特性、云时代 DBA 工作的变化等。本书可作为 MySQL 初学者、DBA、发工程师、运维工程师、架构师等的参考资料。
网络安全评估标准实用手册
￥62.30
本书以总体国家安全观为根本遵循，对网络安全评估方法行了详细介绍，基于《中华人民网络安全法》《中华人民共和国密码法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，网络安全等级保护2.0标准体系，以及金融、电力和广电等行业和大数据、密码应用测评等专业近年来的应用实践，系统全面地设计和构建了网络安全评估标准体系。本书面向政府、企业、行业协会、科研院所、高等院校和网络安全专业测评咨询服务机构的领导者、管理者和技术从业者，是网络安全领导者和管理者的履责指引，是网络安全测评咨询服务从业者的实战手册，也适合作为各类院校网络空间安全专业师生的教材或参考书。
实战Drools规则引擎
￥65.35
这是一部由浅深、从理论到实践、以实战方式讲解源规则引擎Drools的原理、模型、使用方式、适用场景和案例实现的著作，得到了国内外众多知名企业专家的一致好评。 本书的作者都就职于红帽软件，长期深耕源中间件技术，具有深厚的产品知识及项目经验，曾多次参与企业的IT系统建设和业务规则实现，为业务规则系统的建设者和使用者答疑解惑。本书正是对作者多年实战经验的总结，对国内外企业的规则系统建设具有很高的参考价值。 全书共14章，按照难易程度，可分为初级、中级和高级三个层次。 初级（第1~4章） 首先，总体介绍Drools的构成、多种使用方式、核心概念；其次，以Hello Drools为例让读者切身体验*简单规则的编写过程，通过对示例工程的解读，让读者理解Drools规则语言的基本语法与模式匹配；再次，对Drools规则语言的方方面面行详细讲解；*后，深讲解Drools规则引擎的核心概念。 中级（第5~11章） 通过详尽的步骤分别讲解Drools基于主机、容器和云模式的环境搭建，介绍如何基于已搭建的环境行规则的发、测试与发布，并通过实战让读者掌握多种规则编写方式：向导式规则、规则模板、领域专用语言、规则表、规则流。 高级（第12~14章） 有针对性地讲解Drools在流模式下的复杂事件处理原理、基于决策模型和表示法的规则编写及Drools对机器学习的支持和使用，以帮助读者拓宽思路，将Drools应用到更广阔的领域。
安全技术运营:方法与实践
￥57.85
这是一本从实践角度讲解安全技术运营方法和安全运营体系构建的著作。 作者是国内较早的一批安全领域从业者，在金山、腾讯等大厂从事安全技术、产品、运营等方面的工作16年，先后参与或主导了数十个安全产品的能力建设和运营，从零构建了完整的安全运营体系，经验非常丰富。 本书是作者经验的总结，核心内容包括如下几个方面： （1）全面认识安全技术运营：包括安全技术运营的定义、发展历史以及6种运营思维。 （2）威胁发现的技术和方法：包括特征识别、行为识别、大数据挖掘等发现威胁的方法。 （3）威胁分析的技术和方法：主要介绍了传统的人工方法和基于人工智能的算法建模新方法。 （4）威胁处理的技术和方法：主要介绍了威胁情报、网络威胁解决方案、终端威胁解决方案，以及为不同规模的企业定制的安全解决方案。 （5）安全运营体系构建：从产品视角、企业视角以及XDR的视角讲解了安全运营体系的能力模型与构建方法。 本书适合从事安全产品研发的项目经理、产品经理、安全发、安全策略运营、安全技术咨询，从事企业安全建设的安全工程师、IT运维人员，以及网络信息安全专业的学生和安全技术爱好者。
数据架构之道:数据模型设计与管控
￥49.50
本书全面介绍了数据架构与数据建模的相关知识，全书分为4篇，共16章。 第1~3章为数据架构基础篇，介绍了企业架构、数据架构及数据模型的基础概念。第4~9章为数据模型设计篇，介绍了如何通过数据模型记分卡规范化数据模型设计，以及经典数据建模方法论，包括范式建模、维度建模、Data Vault建模、统一星型建模。第10~12章为数据模型落地篇，介绍了在企业中如何实现多人协作构建模型、如何管控数据模型、数据模型数据与数据标准，以及元数据如何形成数据治理闭环。第13~16章为行业数据模型篇，分别介绍了证券、保险、教育、航空业的数据架构及数据模型。 本书既可以作为数据建模人员、数据发人员的学习用书，也适合非IT专业但对数据有强烈兴趣的业务人员使用，还可以作为高等院校计算机、数学及相关专业的师生用书和培训学校的教材。
Word/Excel/PPT/PS/移动办公Office 5合1无师自通
￥22.99
当今社会，掌握计算机的基本知识和操作方法不仅是立足社会的必要条件，也是我们工作和生活中不可或缺的一项技能。本书将办公常用的五项（Word、Excel、PPT、PS、移动办公office）技能合一，能为你的高效办公提供强有力的帮助，助你轻松变身办公达人。
移动APT:威胁情报分析与数据防护
￥49.90
《移动APT：威胁情报分析与数据防护》整理介绍了针对移动智能终端的 APT 事件，并深讲解了此类事件的分析方法、溯源手段和建模方法。书中首先介绍了 APT 的相关概念和对应的安全模型，让读者对移动 APT 这一名词有了初步的认识。然后讲述了公的情报运营方法，使读者可以按需建立自己的知识库。紧着围绕移动 APT 事件中的主要载体（即恶意代码）展说明，包括对它的分析、对抗方式，基于样本的信息提取方式以及基于机器学习、大数据等手段的威胁处理方法。后给出了典型的事件案例，并对这些内容行了总结。 无论是信息安全爱好者、相关专业学生还是安全从业者，都可以通过阅读本书来学习移动 APT 的相关技术并拓展安全视野。《移动APT：威胁情报分析与数据防护》并不要求读者具备很强的网络安全背景，掌握基础的计算机原理和网络安全概念即可阅读本书。当然，拥有相关经验对理解本书内容会更有帮助。
序列密码分析方法
￥48.30
本书系统地介绍了序列密码的典型分析方法。全书共8章，主要内容包括时间存储数据折中分析方法、相关分析方法、线性分析方法、代数分析方法、猜测确定分析方法、侧信道分析方法和其他分析方法。 本书可作为从事网络空间安全、信息安全和密码学研究的科研人员，以及网络空间安全、信息安全和密码学专业的研究生和高年级本科生的教科书或参考资料。
Excel 2013办公专家从入门到精通(光盘内容另行下载,地址见书封底)
￥38.35
《Excel2013办公专家从门到精通》以初学者从门到精通为思路展讲解，对Office中的电子表格处理组件——Excel2013行了系统讲解，以合理的结构和经典的范例对基本和实用的功能行了详细介绍，让读者能在短的时间内成长为精通Excel操作技术的办公专家。 《Excel2013办公专家从门到精通》是指导初学者从始学习Excel办公应用的门书籍。全书破了传统办公教学书籍按部就班讲解知识的模式，以实际办公应用为出发，通过大量来源于实际工作的精彩实例，全面涵盖了读者在使用Excel行日常办公过程中所遇到的问题及其解决方案。全书共17章，分别介绍了Excel2013的安装、数据输、数据编辑、数据分析、使用图表直观展示数据以及日常办公中可能会使用到的经典实例等内容，让初学者赢在起跑线。 《Excel2013办公专家从门到精通》适合Excel的初中级读者、公司文秘、行政办公人员、学生以及对Excel新版本感兴趣的人员阅读，同时亦可作为大中专院校或者培训班的教材。
企业级iOS应用开发实战(光盘内容另行下载,地址见书封底)
￥44.85
本书内容全面，它不仅详细讲解了发企业级iOS应用所需掌握的各项核心技术，以及各种工具和框架的用法，而且还系统讲解了企业级iOS应用发的流程和方法；实战性强，不仅为各个知识精心设计了能辅助读者理解的小案例，而且还有能指导读者行完整实践的大案例，具备极强的可操作性。除此之外，本书还包含大量的发技巧和*实践。本书分为三部分：基础篇（1～6章），首先介绍了传统企业级应用与iOS企业级应用的区别、iOS企业级应用程序的架构以及发布方法，然后详细讲解了iOS的发框架、Objective-C语法的核心要素、Xcode集成发环境、InterfaceBuilder和高级图形界面；核心技术篇（7～17章），系统深地讲解了网络、XML和JSON、用户数据保存、安全、多媒体、绘图、动画、多触摸和手势、GPS、重力感应、本地化、多线程、并行编程、通知、通讯簿等与企业级应用相关的核心技术特性，同时也讲解了源框架CorePlot；实战篇（18～19章）以迭代的方式讲解了两个综合案例的完整实现过程，既融合了前面的理论知识，又展现了企业级iOS应用发的流程和方法。
编译与反编译技术实战
￥51.35
全书共14章，第1章简要介绍了本书所基于的环境与工具；第2~6章针对编译的不同阶段，展实践方面的相关阐述，并结合GCC和LLVM这两款具体的编译器行论述；第7章介绍了多样化编译方面的实践；第8~13章从反编译的不同阶段介绍与反编译相关的可执行程序格式、程序解码和反汇编、中间表示生成、数据类型和控制流的恢复、过程定义恢复等内容；第14章简要介绍了反编译在信息安全方面的应用。
黑客攻防入门秘笈(光盘内容另行下载,地址见书封底)
￥31.85
本书全面且详细地介绍了计算机黑客攻防的基础知识，主要包括黑客的定义，黑客必须掌握的常用术语和命令，网络信息的扫描与嗅探，Windows系统漏洞攻防，木马和病毒攻防，网页、QQ和E-mail攻防，破解常用密码以及提升系统安全性能等，让读者在了解黑客攻手段的同时，也知道如何采取有效的防范措施。 本书在安排知识时，按照由易到难、循序渐的顺序行排列，*限度地满足了初学者的学习要求。本书内容全面，图文对应，讲解深浅适宜，叙述条理清楚，并采用了一问一答的形式，让读者不仅能够知其然，而且还能知其所以然。此外，本书还配有多媒体教学光盘，光盘中提供了相关的视频教学演示，读者可通过观看视频来巩固所学的知识。 本书适用于电脑初学者，也适用于电脑维护人员、IT从业人员以及对黑客攻防与安全维护感兴趣的电脑中级用户，同时还可作为各大电脑培训班的教材及辅导用书。
工业控制网络安全技术与实践
￥44.85
本书是一本工业控制系统网络安全前沿技术专业教材。本书首先介绍了工业控制系统与工业控制网络的概念、SCADA和DCS这两个典型的工业控制系统、一般工业控制系统的重要组成单元，然后介绍了工业控制网络常见的安全威胁，工业控制系统各组成部分的脆弱性和安全防护技术，工业控制网络的常用通信协议和安全防护技术，工业控制网络的漏洞特征、漏洞挖掘和攻检测等技术，后针对几种、工业控制行业的安全现状行了具体分析和解决方案描述。本书内容系统深，可作为高等院校工业自动化、计算机科学与技术、信息安全等相关专业本科生和研究生的教材，也可以作为工业控制网络安全领域的研究人员和工程技术人员的参考书。
ELK Stack权威指南
￥51.35
ELK是Elasticsearch、Logstash、Kibana三个源软件的组合，是目前源界流行的实时数据分析方案，成为实时日志处理领域源界的第壹选择。然而，ELK也并不是实时数据分析界的灵丹妙药，使用不恰当，反而会事倍功半。本书对ELK的原理行了解剖，不仅分享了大量实战案例和实现效果，而且分析了部分源代码，使读者不仅知其然还知其所以然。读者可通过本书的学习，快速掌握实时日志处理方法，并搭建符合自己需要的大数据分析系统。本书分为三大部分，第壹部分“Logstash”介绍Logstash的安装与配置、场景示例、性能与测试、扩展方案、源码解析、插件发等，第二部分“Elasticsearch”介绍Elasticsearch的架构原理、数据口用例、性能优化、测试和扩展方案、映射与模板的定制、监控方案等，第三部分“Kibana”介绍Kibana3和Kibana5的特对比，Kibana的配置、案例与源代码解析。
深度剖析Hadoop HDFS
￥51.35
本书不会是纯源码分析的书籍。首先，我把工作实践中遇到的许多经验写了书中，第7章便属于纯实践型的经验总结。其次，本书会是一个比较“新”的书，这里的“新”并不是指所分析的代码版本新，而是包含了HDFS未来的一些比较棒的功能特性，以及Hadoop社区目前在做的一些事情。在这本书中，你会看到许多与社区相关的JIRA，了解如何从社区上找到问题的解决办法。期待本书能给你带来更多的启发。
微信小程序:开发入门及案例详解
￥38.35
《微信小程序：发门及案例详解》本书全面介绍微信小程序的发思路、技术、工具与案例，涉及小程序发的方方面面。主要内容包括：前端发基础、小程序发基础、小程序组件、AIP详解、实例分析等。本书案例丰富、讲解细腻、实用性强，可帮助读者从零始快速门小程序发。
小程序,巧应用:微信小程序开发实战
￥38.35
在新的互联网时代，企业级IT应用正在面临颠覆性的变革：从单机架构走向分布式架构，从瀑布式开发走向迭代式开发，从大模块走向微服务，从大项目交付走向持续交付。这一切都需要企业IT开发与应用的模式要适应互联网环境下敏捷开发、快速迭代和弹性扩展的需求。可以说，企业级IT应用已经到了一个不得不换代的关键时期。在新的互联网基础设施平台上，进行原生云应用的开发，已是企业IT的必然选择。熊普江和谢宇华分别是我们第二届和第三届互联网CIO-CTO班学员。特别是普江，他本人是腾讯的架构师，对互联网架构有深刻的认识，对腾讯的所有产品都有足够的了解。我很高兴能为他们俩的这本书作序！可以说，《小程序、巧应用》这本书是这个时代的及时雨，它不仅仅告诉我们应用号小程序的开发和使用，也为我们下一代信息化模式转型做了一个非常好的铺垫。
STM32库开发实战指南:基于STM32F4
￥83.85
本书的主要内容将着重介绍STM32的库函数，以及如何使用库的方式行发。使初学者能够快速门能够在此基础上迅速门，掌握STM32的发方法。本书内容基于ARM-CortexM3内核的STM32F429芯片，紧紧围绕“库”展，系统地讲述了STM32固件库的原理、使用方法。
视觉链:互联网产品的视觉设计理念与规范
￥38.35
这是一部能帮助视觉设计师悟的著作，由携程网UED视觉高级经理撰写，是她9年互联网视觉设计经验的总结和奉献。 全书从设计师的专业能力、设计方向、设计技巧、设计理念、设计规范5个维度展，其中前4项可以构成一个完整的视觉设计工作，在这个条上每一环都是后面一环的支撑，缺一不可。但是在这个条之上必须配以设计规范，才能让这个条更加稳固。因此本章主要分为5章： 第1章：首先介绍了互联网产品及其视觉设计的概念，然后介绍了互联网产品视觉设计师的职业规划、需要知道的5个关键和需要掌握的4种学习方法，这些是形成设计理念的基础。 第2章：首先明确了战略和用户对于互联网产品视觉设计人员来说意味着什么，着用了较大的篇幅深层剖析了对互联网产品视觉设计人员非常重要的一个概念——层级。只有掌握了层级，才可能成为合格的设计师。*后则系统介绍了视觉设计方法和流程，这部分内容旨在帮助设计师在掌握了层级，有了成为一名合格设计师的潜质之后，知道如何展设计工作。 第3章：围绕细节设计展，主要包括两大块内容：设计元素和颜色搭配。元素 颜色=作品，所以掌握了这两部分内容就可以设计出令人拍案叫绝的作品。这一章从颜色代表的情感、颜色的模式、颜色选取的2种方法等角度详细介绍了颜色搭配的方法；从图标的类型、像素、体量感、选择、动效设计、使用情况等方面介绍了图标的使用方法。除了这两大块内容外，本章还在*后分别介绍了文字和表单处理方法。 第4章：围绕回归设计理念展，要求设计师能提炼设计理念，论证设计方向，提炼设计技巧，这样不仅能让作品有感性的视觉传达、理性的理论支持，还能让设计师找到不足、积累经验。 第5章：在明确了设计规范的重要性之后，给出了制定规范的5大原则和具体流程，*后还辅以具体的案例，让读者在掌握理论层面的知识后，还能通过他人的成功经验知道自己的工作如何落地！
内外兼修:程序员的成长之路
￥25.35
本书作者将分享自己在做程序员路上的一些经验。分为“程序篇”和“人生篇”两部分。在“程序篇”，作者会介绍程序员要经历哪几个阶段，每个阶段要做什么，程序员遇到问题如何解决，介绍程序员要学什么、要看什么源程序。在“人生篇”，会介绍程序员的人生态度，程序员大多内向、缺乏自信，只有内心强大了，才能勇敢面对困难，解决程序和生活上的问题。 罗飞是优伯立信的CEO，曾就职于新浪云计算，也在创新工场创业过，是国内流行的PHP框架ThinkPHP的核心发者之一，发过多个专利，写过编程书，做过一些视频教程，是优才网全栈工程师讲师。罗飞高中辍学，程序都是自学的。在学习和工作过程中遇到过很多困难，也曾经差放弃过。后面掌握了良好编程学习方法以及解决问题的方法，之后的职业生涯就比较顺利。 本书的另一位作者伍星老师，他是优才学院的CEO，十多年技术发经验，心网早期创始团队成员，处理过亿级高并发的情况，亲手部署了心网从两台机器到数千台机器的架构，在心网培养了数十优秀人才。他们现在已经是各大互联网公司的资深工程师、创业公司CTO。他为大家制定的学习路线是非常有说服力的。
