购物车
个人中心
网络安全能力成熟度模型:原理与实践
￥53.40
内容简介 这是一本教企业如何利用网络安全能力成熟度模型评估企业网络安全能力并系统性构建网络安全防御体系的著作。 作者结合自己20多年在各大网络安全公司的从业经验，运用软件发成熟度模型理论，对国内外主流的网络安全框架行分析，总结出了一套科学的网络安全能力成熟度模型。从合规、风险、数据、溯源等阶段推网络安全战略、组织、管理、技术、运营等方面的设计与建设，旨在为企业的网络安全规划和建设提供参考和帮助。 本书内容从逻辑上分为3个部分： 第1部分（第1章） 主要介绍了网络安全能力成熟度模型的理论，包括防护检测响应模型、信息技术保障框架、自适应安全架构、网络安全滑动标尺模型等，旨在帮助读者建立一个初步的认识。 第二部分（第2~3章） 详细讲解了网络安全能力成熟度模型的架构、演变过程、框架，以及模型包括的具体内容，如安全团队、安全战略、安全管理、安全技术、安全运营等。 第三部分（第4～7章） 根据网络成熟度模型的4个阶段——合规驱动阶段、风险驱动阶段、数据驱动阶段、溯源反制阶段，既介绍了模型在不同阶段的具体表现，又通过真实案例讲解了模型的各个阶段的安全建设内容。
Redis开发与运维
￥57.85
本书主要讲解Redis基本功能及其应用，以及线上发与运维监控中的实际使用案例，包含大规模集群发与管理的场景、应用案例与发技巧，并总结了实际发中遇到的“坑”。本书不要求读者有任何Redis使用经验,对门与阶DevOps的发者提供有价值的帮助。主要内容包括：Redis的安装配置、API、客户端、持久化、复制、高可用、集群、缓存设计等基本功能，Redis高可用集群解决方案，Redis设计和使用的问题，发运维中的陷阱，CacheCloud私有云的发案例等。
SaaS增长方法论
￥59.40
这是一本能帮助SaaS类ToB企业回归增长本质、掌握增长方法、构建增长能力的著作。 作者在ToB营销和增长领域耕耘20余年，历经西门子等多家世界500强企业和本土创业企业，同时为100余家企业提供了营销和增长方面的咨询，作者结合这些经验，总结了一套科学有效的面向SaaS企业的增长方法论。 本书秉承“一切增长都应以客户为中心”的理念，解析了增长的动因，总结了增长的基本功，提炼了增长的模型。旨在帮助读者从本质出发掌握方法论，触类旁通，引领企业持续增长。 阅读本书，你将掌握如下知识和技能： 工程化的ToB增长观和方法论 产品驱动增长（PLG）的原理和执行地图 业务驱动增长的3种典型模式：T型模式、垂直产业生态模式、三级火箭模式 客户成功驱动增长的原理 客户成功的管理、团队搭建和 客户成功的运营体系 客户旅程的系统知识和绘制步骤 获得客户洞见的方法 ToB用户需求金字塔 价值销售的方法 黑客式SaaS增长模型 R2R式SaaS增长模型 导弹式SaaS增长模型
数据库事务处理的艺术:事务管理与并发控制
￥65.35
作者有近20年数据库内核研发经验，曾是Oracle公司MySQL全球发组核心成员，现在是腾讯的T4级专家。数据库领域的泰斗杜小勇老师亲自为是本书作序，数据库学术界的知名学者张孝博士（中国人民大学）、卢卫博士后（中国人民大学）、彭煜玮博士（武汉大学），以及数据库工业界的知名专家盖国强和姜承尧等也给予了极高的评价。 全书共12章，首先介绍数据库事务管理与并发控制的基础理论和工作机制，然后再从工程实践的角度对比和分析了4个主流数据库的事务管理与并发控制的实现原理，*后通过源代码分析了PostgreSQL和MySQL在事务管理与并发控制上的技术架构与设计思想。 *篇（1-2章） 事务管理与并发控制基础理论 对数据库事务管理和并发控制的基础理论、核心技术和工作原理行了讲解，包括数据库事务处理技术的范围、数据的异常现象及成因、事务模型、并发访问控制技术、以及隔离性等。 第二篇（3-6章） 事务管理与并发控制应用实例研究 以Informix、Oracle、PostgreSQL和MySQL/InnoDB等主流数据库系统为例，对他们的事务管理和并发控制的实现技术、工作原理以及原理背后的设计思想行了深度分析和对比。 第三篇（7-9章） PostgreSQL事务管理与并发控制源码分析 首先对PostgreSQL事务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对PostgreSQL的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC、SSI等技术做了深的讲解。 第四篇（10-12章） InnoDB事务管理与并发控制源码分析 首先对事MySQL/InnoDB的务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对MySQL/InnoDB的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC等技术做了深的讲解。
测试驱动开发:入门、实战与进阶
￥71.00
发者的水平需要靠代码来证明。无论你用的是哪种编程语言，都应该写出干净、优雅且整齐的代码。测试驱动发（TDD）可以帮助你写出这种既易懂又漂亮的代码，这样的代码能够在以后的几个月乃至几年中稳定运行。在这本发者的教程中，你能够学到如何用Go、JavaScript以及Python这三种语言来做测试驱动发。 Saleem Siddiqui在书中会告诉你如何用单元测试引领发工作，以解决业务领域中的复杂问题。这种测试驱动的编程方式会把需求划分成多个比较小的功能，并分别予以实现。无论使用哪种编程语言与编程框架，你都可以把本书中的知识运用到日常的编程工作中。 通过本书，你将学到： * 如何用TDD把业务领域中的复杂问题划分成多个小功能，并分别予以实现。 * 如何在各类编程语言中用各种测试框架来做TDD，以实现业务领域中的概念。 * 如何通过TDD推持续集成（CI）。 * 如何通过TDD做重构与重新设计。 * 如何用JavaScript编写一套简单而有效的测试用具，以便自动识别并运行单元测试。 * 如何配置一套持续集成环境，以自动测试在做TDD的过程中所写的单元测试。 * 如何以TDD的方式写出清晰而整齐的Go、JavaScript及Python代码。
数据隐私与数据治理:概念与技术
￥53.00
本书以《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》为背景，旨在从概念和技术的角度对数据隐私与数据治理行系统概述。首篇从历史与系统的角度介绍数据隐私与数据治理的基础，后三篇分别侧重大规模数据收集、机器学习，以及数据治理中的隐私问题，介绍其相应的技术基础，总结当下的关键问题与技术方案。本书从全新的数据生态的角度介绍数据隐私与数据治理，在内容介绍上，以技术与算法的讲解为主，辅以案例，详略得当。
银行数字化转型方法与实践 ——转型框架、领域建模与业务模式创新
￥77.00
本书从方法和实践两方面介绍了商业银行如何行数字化转型。在方法层面，给出了独到的行业数字化转型框架，讲解了领域建模方法，介绍了银行业务模式的创新方法；在实践层面，通过介绍一个银行数字化转型项目，对书中提及的理论及方法行了验证。 本书读者对象为银行CEO、CDO、CIO、IT总监，从事企业数字化转型规划建设的相关人员。
网络空间全球治理观察
￥68.60
本书是中国互联网络信息中心近年来参与网络空间国际治理部分工作成果的汇编。全书共分七个专题，从不同侧面切，介绍了网络空间国际治理机制的基本面和主要矛盾，探讨了网络空间国际规范的现状与未来，围绕数据和互联网基础资源两个关键要素以美欧为重研究对象深探讨了在全球数字化转型背景下网络空间国际治理的突出问题，并概述了我国网络空间治理的现状和部分的建议方案。本书主要面向对网络空间国际治理感兴趣的读者，对互联网国际交流合作、数字化发展、国际关系等领域的从业人员也具有一定的参考价值。
图表之美:Excel 经典商业图表制作指南
￥75.60
本书主要介绍数据和可视化过程中必知必会的概念，并且带领读者拓展对可视化流程、视觉暗示和图表分类框架的理解。全书分为3 篇，共10 章，重讲解Excel 图表模块的功能和使用方法，不仅为读者建立了系统化的知识框架，使其了解每个功能的使用逻辑和作用；还向读者详细说明了商业图表和科学图表中常用的设计思路和特殊效果的制作技巧，帮助读者奠定图表制作的理论基础。此外，本书提供了大量典型的实战范例图表，这些实战范例图表大部分选自世界级知名商业类杂志《经济学人》，每个实战范例图表都有详细的制作步骤，实现手把手教学，帮助读者提高独立制作高质量图表的能力。 本书适合零基础学习图表制作的人员阅读，也适合需要经常制作图表的人力资源、财务、税务、产品、运营及数据分析的相关从业人员阅读，还适合作为培训机构或大、中专院校的参考资料。
一本书读懂支付
￥59.00
这是一本从支付常识、支付模式、支付工具、支付业务、支付技术、支付风险、行业趋势等维度360°全方位解读支付的著作。作者是中国支付领域的领军人物，本书融合了他在中国、美国、日本、新加坡4个国家近30年的支付工作经验，得到了中国银联执行副总裁等9位专家力荐。 围绕支付这个主题，本书内容可谓面面俱到，讲解方式深浅出，呈现形式图文并茂，包含大量案例及分析。阅读本书，你将掌握如下知识： ·支付和交易的各种概念以及二者的逻辑关系； ·支付模式的5种分类方式以及超过20种的支付模式； ·银行卡、二维码、物联网、电子钱包等4种支付和收单工具； ·刷脸、指纹、声纹、掌纹、虹膜和静脉等6种生物特征支付方式； ·支付的技术架构和整体架构，首次提出以参考架构的方法设计支付系统的架构； ·支付前、支付中和支付后的支付应用系统设计； ·支付系统技术实现过程中的常见问题及解决方案； ·支付的技术运维，包括云服务、分布式计算、容器、数据中心架构、系统环境、应用发布、服务监控、故障应急、灾备与自动化等； ·以ITIL为基础的支付信息技术管理蕞佳实践，包括可用性管理、容量管理、变更管理、服务水平协议管理、事件管理和故障管理等； ·支付的业务运营与管理； ·支付的信息安全与行业监管； ·支付行业的发展趋势和面临的挑战。 如果你是支付行业的新人，本书能带领你快速、系统地掌握支付领域的专业知识；如果你是支付行业的老兵，本书也能解决你的很多疑难问题并作为案头备查手册。不管你是关注支付业务，还是支付技术，抑或是从事支付相关的管理工作，都能从本书中找到对你有价值的内容。
精益设计:设计团队如何改善用户体验(原书第3版)
￥59.00
精益设计是现代产品设计和发的同义词。通过将以人为本的设计、敏捷的工作方式和敏锐的商业意识结合在一起，世界各地的设计师、产品经理、发人员和敏捷专家使精益设计成为当今数字产品团队的领先方法。 在本书中，作者帮助大家专注于产品体验，而不是交付成果。我们将学习整合用户体验设计、产品探索、敏捷方法和产品管理的策略，了解如何在短时间、迭代的周期中推动设计，以评估对企业和用户而言最有效的要素。本书将引导我们变得更加卓越。 通过学习本书，你将可以： 使用精益设计画布与团队共同推动精益设计流程。 确保每个项目都以明确的、以客户为中心的成功标准启动。 理解设计师在敏捷团队中的作用。 编写设计和实验故事并将其加待办事项中。 确保在每个冲刺阶段都行设计工作。 将产品探索融团队的“速度”之中。
数据科学与机器学习:数学与统计方法
￥83.00
本书旨在为有兴趣更好地理解数学和统计的学生提供一个可访问的、全面的教科书，这些数学和统计知识是数据科学和机器学习算法的基础。
区块链技术基础教程:原理、方法及实践
￥41.00
本书首先介绍了区块的起源、概念、技术和特征，并介绍了密码学原理和共识机制等基础理论，在比特币、以太坊和超级账本等典型实践的基础上介绍了一般的区块技术架构，还专门介绍了公有、区块即服务（BaaS）等区块技术，然后特别介绍了区块安全与监管、区块的测试与验证、区块技术的一些应用及存在的问题，后介绍了区块的发展趋势。 本书适用于计算机相关专业的高校师生，其中一些内容（如加密学和区块应用项目发）涉及高等代数、计算机编程和软件工程发等知识，因此更适合作为研究生课程的教材。
精通Veeam Backup & Replication(原书第2版)
￥53.00
本书从Veeam的基础知识始，首先介绍Veeam Backup & Replication的安装、实践和优化，讨论如何运用3-2-1-1-0规则来保护数据，如何创建备份服务器、备份代理、存储库等，还对Veeam 11中新增的强大功能――CDP行了探讨。下来，本书深介绍了不可变性（亦称强化的存储库）并讨论其创建方法和实践。本书末尾还讨论了新增的Linux客户端代理，以及相关高级主题，如扩展的对象存储支持、Veeam ONE功能改和Veeam Orchestrator。 阅读完本书，你将全面掌握部署实施Veeam Backup & Replication的方法，以确保信息系统的数据安全，并实现灾难恢复。
CTF网络安全竞赛入门教程
￥41.00
本教程针对新手学习的特，选择近几年相关赛事真题讲解。主要包括：CTF的赛制、赛事介绍，竞赛相关的计算机网络、数据库、操作系统、程序设计、密码学等知识。重剖析CTF竞赛中常用的MISC、Web、逆向、PWN等题型的求解思路。
速学Python:程序设计从入门到进阶
￥53.00
《速学Python：程序设计从门到阶》面向没有任何编程基础的初学者。全书共9章，第1、2章以尽可能少的篇幅，完成了对编程环境的搭建、编程的基本概念、Python语法、数据结构、面向对象编程技巧的讲述，这一部分内容虽然简单，但它对初学者非常重要，只有完成这一部分内容的学习，才能够继续深。第3～6章是对第1、2章内容的深与补充，主要是搭建更好的发环境，更详细地讲述数据结构与函数，并通过编写一个计算器程序，深了解解释器的基本工作原理以及面向对象编程。第7～9章讲述了如何创建程序的可视化界面，将Python程序包为可执行程序并使用主流数据库行数据存储，继而实现数据分析与数据图表的生成。第9章是Python语言*大优势的体现，通过引第三方库或调用网络口，可以快速完成应用程序的编写。 本书适合刚触Python的初学者以及希望使用Python处理和分析数据的读者，也可作为编程爱好者学习和使用Python的工具书或参考资料。
用友ERP-U8业务、财务模拟实战(V13版)
￥63.94
本书从用友ERP-U8初学者的角度出发，以门、实操、扩展、深应用为学习路径，辅以大量工作实例，使读者能从用友ERP-U8的新手，轻松、快速地转变为专家级的应用者。 本书主要内容包括会计信息系统概述，安装用友软件，系统管理，基础设置，总账，UFO报表系统，应收款、应付款管理系统，固定资产管理系统，薪资管理系统，出纳管理系统，业务系统等。对于本书所介绍的基于用友ERP-U8的业务、财务的相应科目，精心设计了实验练习题，以更好地帮助读者将所学知识融实际工作，达到学以致用的目的。 本书不仅适合初学者学习，也可以作为高等院校相关专业师生的参考书。
产品经理成长笔记
￥43.40
本书以产品从0到1的诞生为主线，逐篇递进的分析讲解，让用户站在全貌视觉学习产品相关知识，同时针对很多从事1-2年的产品同事，他们每日画原型枯燥乏味，不知道该如何提升自己竞争力，在后面的篇幅中增加了提升内容，助力提升产品经理在各个方面的综合竞争优势。本书还介绍了相关职场应聘等相关经验分享。本书内容通俗易懂，描述翔实，图文并茂。本书适合阅读的对象有，0~1岁产品小白晋级，应届大学生择业/入门，互联网行业相关岗位转行，传统行业从业者转型。
Creo 6.0高级应用教程
￥54.00
本书是一步学习Creo 6.0 高级功能的书籍，其内容包括Creo 软件工具的使用、高级基准特征（如图形特征）及一些高级特征（如扫描混合、可变截面扫描、图形参数）的创建、特征的变形工具、装配高级功能（如挠性元件的装配、Top-Down 产品设计等）、模型的外观设置与渲染、ISDX 曲面模块、运动仿真、动画、行为建模、柔性建模等。在内容安排上，本书结合大量的范例对Creo 高级功能中的一些抽象概念行讲解，对其使用方法和技巧行了详细的介绍，这些范例都是实际生产一线工程设计中具有代表性的实例，这样安排能使读者较快地高级产品设计实战状态；在写作方式上，本书紧贴软件的实际操作界面，采用软件中真实的对话框、操控板和按钮等行讲解，帮助读者提高学习效率。通过学习本书，读者能掌握更多的Creo 设计功能和技巧，而能够从事复杂产品的设计工作。本书附带1 张多媒体DVD 学习光盘，盘中包含大量高级设计技巧和具有针对性的范例教学视频。并行了详细的语音讲解。另外，光盘中还包含本书所有的模型文件、范例文件和练习素材文件。本书内容全面，条理清晰，范例丰富，讲解详细，可作为工程技术人员的Creo 高级自学教程和参考书籍，也可作为大中专院校学生和各类培训学校学员的Creo 课程上课或上机练习的教材。
MySQL数据库运维与管理(微课版)
￥38.80
随着企业数字化转型不断深化，企业对数据库工程师的需求越来越大。本书结合实际工作场景，将企业数据库运维的相关工作分为10个项目，内容包括了解数据库运维工作，安装和配置MySQL，管理MySQL权限与安全，分析MySQL日志，备份与恢复MySQL，监控、测试并优化MySQL性能，MySQL复制，搭建及运维MySQL Cluster，结合Redis的MySQL运维，数据库自动化运维。 本书配套教学PPT、题库、微课视频、源代码等资源。 本书可作为高等教育计算机相关专业的教材，也可作为数据库运维职位的培训教材，还可供爱好者自学参考。
剑指大数据——企业级数据仓库项目实战(电商版)
￥84.00
本书按照需求规划、需求实现、可视化的流程行编排，通过项目发的主要流程，介绍数据仓库的搭建过程。在整个数据仓库的搭建过程中，本书介绍了主要组件的安装部署、需求实现的具体思路，以及各种问题的解决方案等，并在其中穿插了许多与大数据和数据仓库相关的理论知识，包括数据仓库的概念、电商业务概述、数据仓库理论和数据仓库建模等。 本书共14章，其中，第1～3章是项目的前期准备阶段，主要介绍了数据仓库的概念和搭建需求，并初步搭建了本数据仓库项目所需的基本环境；第4～7章是项目的核心部分，详细介绍了数据仓库的建模理论，并完成了数据从采集到分层搭建的全过程，是本书的重部分；第8～14章是对数据治理各功能模块的实现，针对数据治理的不同功能需求分模块行实现。 本书适合具有一定编程基础并对大数据感兴趣的读者阅读。通过学习本书，读者可以快速了解数据仓库，全面掌握数据仓库相关技术。
