购物车
个人中心
网络安全能力成熟度模型:原理与实践
￥53.40
内容简介 这是一本教企业如何利用网络安全能力成熟度模型评估企业网络安全能力并系统性构建网络安全防御体系的著作。 作者结合自己20多年在各大网络安全公司的从业经验，运用软件发成熟度模型理论，对国内外主流的网络安全框架行分析，总结出了一套科学的网络安全能力成熟度模型。从合规、风险、数据、溯源等阶段推网络安全战略、组织、管理、技术、运营等方面的设计与建设，旨在为企业的网络安全规划和建设提供参考和帮助。 本书内容从逻辑上分为3个部分： 第1部分（第1章） 主要介绍了网络安全能力成熟度模型的理论，包括防护检测响应模型、信息技术保障框架、自适应安全架构、网络安全滑动标尺模型等，旨在帮助读者建立一个初步的认识。 第二部分（第2~3章） 详细讲解了网络安全能力成熟度模型的架构、演变过程、框架，以及模型包括的具体内容，如安全团队、安全战略、安全管理、安全技术、安全运营等。 第三部分（第4～7章） 根据网络成熟度模型的4个阶段——合规驱动阶段、风险驱动阶段、数据驱动阶段、溯源反制阶段，既介绍了模型在不同阶段的具体表现，又通过真实案例讲解了模型的各个阶段的安全建设内容。
跟闪电侠学 Netty:Netty 即时聊天实战与底层原理
￥75.60
这是一本专门为Netty初学者造的门及阶学习图书，无论你之前有没有使用过Netty，都可以从本书中有所收获。 《跟闪电侠学 Netty：Netty 即时聊天实战与底层原理》分上下两篇。上篇通过一个即时聊天系统的实战案例，让读者能够系统地使用一遍Netty，全面掌握Netty的知识；下篇通过对源码的层层剖析，让读者能够掌握Netty底层原理，知其然并知其所以然，从而编写出高性能网络应用程序。 如果你想全面系统地学习Netty，并掌握一些性能调优方法，本书上篇可以帮助你完成这个目标。如果你想深了解Netty的底层设计，编写出更灵活高效的网络通信程序，本书下篇可以帮助你完成这个目标。如果你从未读过源框架源码，本书将是你的本源码指导书，读源码并不难，难的是迈出这一小步，之后就能通往更广阔的世界。
竞争力:玩转职场Excel,从此不加班(第2版)
￥75.60
本书内容聚焦于Excel思想的先性，通过8大Excel思想，将Excel知识体系全景图呈现在大家面前。本书具有三个典型的特：①以解决问题为导向，精选Excel核心的知识，让你用20%的精力解决80%的问题；②建立完善的Excel知识体系，通过8大思想通Excel知识板块脉络，而连所有的知识；③重本质、重思路，轻操作、轻步骤，Excel操作步骤是基础的技能，而应用思路和本质则是核心技能。全书共6章，涉及Excel在职场中代表性的知识和功能。第1章为Excel基础技巧，是阶Excel必不可少的基础知识；第2~4章为函数、数据透视表和图表，是Excel在数据处理、数据分析、数据呈现层面的核心知识；第5章为Excel中的8大思想，是本书的精华，通过八大思想串联起Excel所有的知识板块；第6章讲解Power Query和Power Pivot，是门Excel在商务智能层面的知识。
掌握分布式跟踪:微服务和复杂系统性能分析
￥100.80
暂无
管家婆软件实战操作教程(辉煌版)
￥44.80
本书面向广大中小企业对管家婆软件的部署与实际操作需求，全面、系统地介绍了管家婆辉煌版软件的使用。全书共分 12 章，分别讲解了软件版本的选择、软件的安装、系统的初始化等基本部署知识，以及货业务管理，销售业务管理，库存管理，代销、借欠等其他业务的管理，往来管理，总账管理，价格、账外库存、发票、提成、物流配送、销售计划等辅助功能的具体操作，后还介绍了软件在五金建材、皮革布匹、电脑通信等行业应用的特色功能，以及软件的日常维护。 本书图文并茂，内容全面且符合实际操作场景，适合中小企业管理人员、ERP 软件的操作维护人员阅读，也可作为企业内部培训的指导用书，还适合作为职业院校相关专业的教材。
CDN技术架构
￥76.30
内容分发网络（Content Delivery Network，CDN）已经发展成为互联网的基础设施，为App 及Web 站等提供各类静态/ 动态内容、实时流媒体加速及网络安全防护等功能。 本书共有14 章，可划分为4 大部分：第1 部分（第1 章）介绍CDN 核心产品的技术原理、应用场景及CDN 的发展历史；第2 部分（第2~6 章）重介绍CDN 核心子系统的技术原理及工程实现，内容涵盖调度系统、节系统、网络传输及运营支撑系统；第3 部分（第7~12 章）介绍CDN 的4 大核心产品的架构设计、功能详解及产品优化实践，具体产品包括视频播、实时流媒体、动态加速及安全防护；第4 部分（第13~14 章）介绍阿里云CDN 的技术演策略，包括CDN 自身核心技术的升级换代及CDN 向边缘计算平台的演策略等。 本书可作为高等院校研究生、本科生学习CDN 整体架构及核心技术的学习材料，也可供对CDN 产品和技术感兴趣的工程技术人员、研究人员阅读与参考，亦可作为CDN 产品的现有及潜在用户了解产品技术实现细节的参考手册。
虹膜识别关键技术的研究与应用
￥62.30
本书首先介绍了虹膜识别技术相关的概念和应用，重对虹膜定位、眼睑和眼睫毛检测、虹膜特征提取等虹膜识别关键技术行了研究，提出了相应的算法。研究了如何从虹膜特征中提取密钥，并将密钥与高级加密标准AES结合应用于图像加密。 本书适合从事图像处理、生物特征识别研究方向的研究人员阅读，也可作为相关专业研究生的参考资料。
监控平台解密:IT系统风险感知和洞察
￥71.40
本书采用循序渐的讲解方式，介绍了如何从零始构建一个企业级监控平台的相关理论技术和实践方法。首先从监控系统总体设计原理出发，逐步介绍企业级监控系统的常用架构、各个组件模块作用、运行模式、监控体系的建设路线、监控信息的合并算法、监控颗粒度设置经验以及如何保障监控系统自身可靠性等内容；随后自底向上依次对硬件设备、操作系统、虚拟机、常用数据库和中间件、容器和容器编排、系统和应用日志以及应用路等常见监控领域实施监控的技术原理、常用监控指标以及实现方式等内容作了介绍；后对监控系统下阶段发展趋势也即智能监控作涉及相关技术原理及常用智能监控功能作了展望及介绍。通过对本书的系统学习，可以对计算机监控系统的基本原理、设计思想、实现方式等方面有全面而深的了解。
AIGC辅助数据分析与数据化运营:场景化解决方案与案例分析
￥59.00
内容简介这是一本能从业务、方法、场景3个维度帮助读者使用AI技术提升数据分析和数据化运营能力的著作。用扎实的理论框架、丰富的实践案例、实用的操作技巧，全面展示了如何用AI延伸业务分析广度、拓展业务分析深度、优化业务分析效能，从而达到帮助企业用智能的数据化运营实现业务持续增长的目的。阅读并实践本书，你将有以下收获：（1）理解并掌握AI辅助数据分析的思路，以及应该具备的AI能力、方法和工具。（2）系统掌握AI在数据分析报告中的创新应用，包括思维导图生成、报告材料整理、核心内容撰写以及报告试讲和优化等。（3）掌握AI在市场分析和行业分析中的应用，包括数据采集、宏观分析、行业与市场概况分析、市场细分与目标市场定位、市场发展趋势与市场风险分析。（4）掌握AI在竞争分析中的应用，包括收集竞争分析报告与数据、竞品调研、竞争识别与分析、竞争对手分析模型以及竞争对手事件跟踪分析等。（5）掌握AI在客户运营分析中的应用，包括客户标签体系设计、客户服务与管理分析、客户全生命周期分析、社交管理分享、客户舆论与口碑分析、客户调研分析以及专题性客户与社群分析等。（6）掌握AIGC在广告分析中的应用，包括广告创意生成、广告创意分析、广告目标受众选择、广告投放时机分析、广告落地页A/B测试与假设检验分析、广告效果分析以及广告价值因素解读与投放预测等。（7）掌握AI在商品运营分析中的应用，包括商品选品分析、爆款商品运营分析、商品库存分析、商品定价分析、商品流量运营分析、商品销售分析以及商品序列销售分析等。（8）掌握AI在促销活动运营分析中的应用，包括优惠券分析、促销活动营销组合与引流分析、促销活动页面热图分析、促销活动主会场流量来源与导流分析、促销活动内容个性化推荐、促销活动复盘与总结以及竞品促销活动信息分析等。本书采用案例驱动的写作方式，通过实际业务案例详细拆解AI技术在各个场景中的应用步骤和技巧。语言简洁易懂，理论与实践结合，注重实用性和可操作性，帮助读者快速掌握核心知识。提供丰富的实际案例和操作指南，涵盖多种AI工具和交互技巧，确保读者能够学以致用。
从零学Java设计模式
￥53.00
本书以实用的设计模式为例，讲解了Java近年来在改善语法方面取得的展，同时在实现这些模式的过程中展示了语言特性、设计模式与平台效率之间的关系。本书涵盖23种传统的设计模式、11种较为常见的模式，以及8种适用于多线程环境的并发模式。另外，本书还简要介绍了15种反模式。作者讲解这些模式的时候不仅给出了简洁、直观的范例代码，而且还利用UML类图与JFR工具展示了运用该模式的程序所具备的架构及运行细节，让读者能够更全面地了解模式对代码结构的影响，以及模式与Java虚拟机的交互情况。本书的特在于把Java这种成熟的编程语言以及该语言最近新增的特性与各种设计模式结合起来，告诉读者怎样充分发挥Java的特性与优势，从而更好地实现设计模式，避免陷空谈概念而无法落实的境地。
Office2010办公专家从入门到精通(精编版)(1碟)
￥30.00
本书是指导初学者学习Office 2010的门书籍。书中详细地介绍了初学者学习Office 2010必须掌握的基础知识、使用方法和操作技巧，并对初学者在使用Office 2010时经常遇到的问题行了专家级的指导，以免初学者在起步的过程中走弯路。全书共分17章，分别介绍了安装与启动Office 2010中文版，Word 2010的基本操作、图文混排、表格、高级排版，Excel 2010基本操作、数据管理与分析、图表、公式与函数，PowerPoint 2010演示文稿的制作及放映等内容。 本书附带一张精心制作的专业级多媒体电脑教学光盘，它采用全程语音讲解、情景式教学等方式，紧密结合书中的内容对各个知识行了深的讲解。 本书既适合Office 2010中文版初学者阅读，又可以作为大中专院校或者企业的培训教材，同时对有经验的Office使用者也有很高的参考价值。
云数据湖:构建健壮的云数据架构
￥53.00
本书详细介绍了可用于数据处理的表格格式、云产品、框架、存储层，以及如何将这些内容组合在一起，以获得适合自己需求的高性能解决方案。作者在书中提供的决策框架将帮助你明智地决定选择哪种数据湖。本书是大数据领域每个人的书。阅读本书后，你将了解构建云数据湖所需的所有基础知识，并能够以多种方式应用这些知识。本书主要面向数据架构师、数据发人员和数据运维专业人员，他们希望广泛地了解设置和运营云数据湖的各个方面。
基于Docker的Redis入门与实战
￥47.00
本书围绕“高并发大数据”的项目需求，全面讲述分布式缓存组件Redis的基本语法、核心技术和实战技能。 本书分为13章，第1~7章主要介绍Redis门知识、Redis基本数据类型、Redis常用命令、Redis服务器和客户端实践技巧、Redis数据库操作技巧、Redis AOF和RDB持久化操作技巧、Redis集群的搭建方式，第8~11章主要介绍Redis同MySQL和MyCAT集群的整合技巧、Redis同lua的整合技巧等，第12、13章主要介绍Redis、Spring Boot和Spring Cloud如何构建微服务应用。
API攻防:Web API安全指南
￥70.27
本书旨在造一本Web API安全的实用指南，全面介绍Web API的攻方法和防御策略。 本书分为4个部分，共16章。第一部分从API渗透测试的基础理论手，探讨Web 应用程序的基础知识、Web API攻防的基本原理和常见的API漏洞。第二部分带领读者搭建自己的API测试实验室，结合2个实验案例，指导读者找到脆弱的API目标。第三部分通过侦察、端分析、攻身份验证、模糊测试、利用授权漏洞、批量分配、注这7章，帮助读者了解API攻的过程和方法，结合7个实验案例，帮助读者行API测试。第四部分介绍3个真实的API攻防案例，旨在针对性地找到提高API安全性的具体策略和方案。 本书可为初学者提供API及其漏洞的全面介绍，也可为安全从业人员提供高级工具和技术见解。
数字化系统安全加固技术
￥38.27
安全加固是配置信息系统的过程，它可以降低信息系统安全风险。本书系统介绍操作系统、数据库、中间件、容器四大板块的相关安全配置，通过强化账号安全、加固服务、修改安全配置、优化访问控制策略、增加安全机制等方法，从风险分析、加固详情、加固步骤3个维度讲解每条安全配置项，有助于读者充分了解每条安全配置项潜在的风险及如何行加固，并在功能性与安全性之间寻求平衡，合理加强安全性。 本书适用于指导产品研发人员研制默认配置安全的产品，规范技术人员在各类系统上的日常操作，让运维人员获得检查默认安全风险的标准，避免人为因素的失误带来的安全风险。
红蓝攻防:技术与策略(原书第3版)
￥83.00
本书涵盖与安全卫生相关的新趋势、MITRE ATT&CK框架在威胁检测和安全态势改善方面的应用，以及新的网络攻防技术。第1～3章侧重于预防措施，介绍如何通过采取安全措施来降低威胁行为者利用组织环境的可能性，从而改善组织的安全态势；第4～9章引导读者逐步深了解对手的思维、战术、技术等，始从对手的角度认识攻的过程，从而更好地持续改善组织环境的防御策略；从第10章起，针对第4～9章中介绍的内容，告诉我们应如何做好防御策略设置、威胁感知、情报收集、灾难恢复与日志分析等工作。
爆款方法论:游戏设计的3大核心与150个技巧
￥35.00
本书是一本有关游戏设计与创新的实用书籍。本书其从理论出发，结合实例，辨析了大量游戏制作中的流程和方法，并将其提炼为150个技巧，作为工具帮助游戏设计者进行游戏玩法的设计。 本书的论述角度始于玩法，但不局限于玩法，还涉及了玩法设计之前的注意事项。在考虑市场的情况下，游戏公司/制作人可以根据自身的情况，恰当选用不同的制作模式去立项，从而更好地提高自己的项目成功率；本书*终又回归于玩家，深入论证了满足玩家的不同方式，延伸至玩法设计之后。无论游戏处于研发中还是上线后，均可通过本书理论，更深入地把握用户需求，优化自己的产品。 从深度而言，这是一本可以作为游戏设计师教材的专业书籍。从广度而言，无论你是游戏项目的开发者、运营者还是爱好者，只要你有一颗玩者之心，本书定将对你大有裨益。
MySQL 9从入门到性能优化
￥94.52
"MySQL是流行的关系数据库管理系统之一，由于其体积小、速度快、总体拥有成本低、放源码等特，一般中小型企业甚至大型互联网企业的应用发都选择MySQL作为数据库。《MySQL 9从门到性能优化:视频教学版》注重实战操作，详解MySQL 9数据库的操作、运维、优化和设计方法，配套示例源码、PPT课件、同步教学视频、作者微信群答疑服务，帮助读者快速掌握MySQL数据库。 《MySQL 9从门到性能优化:视频教学版》共分20章，主要内容包括MySQL的安装与配置，数据库和数据表基本操作，数据类型和运算符，MySQL函数，查询数据，插、更新与删除数据，索引的设计和使用，存储过程和函数，视图，MySQL触发器，数据备份与恢复，MySQL日志，MySQL权限与安全管理，SQL性能优化，MySQL服务器性能优化，MySQL性能监控，提升MySQL数据库的性能，MySQL**优化实战，企业人事管理系统数据库设计，在线物系统数据库设计。 《MySQL 9从门到性能优化:视频教学版》适合MySQL初学者、MySQL应用发人员、MySQL数据库管理员和系统运维人员阅读，同时也可以作为高等院校或高职高专院校MySQL数据库课程的教学用书。"
Web漏洞分析与防范实战:卷1
￥59.00
知道创宇核心的安全研究部门，持续在网络安全领域行漏洞挖掘、漏洞研究、安全工具的源分享和推广。本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，系统地介绍了网络安全中常见的漏洞类型、攻手段以及相应的防御策略。每个章节都以实际案例为例，通过分析案例中的漏洞成因、攻过程和防御方法，使读者能够直观地理解网络安全的实战操作。此外，本书还注重于工具和技术的介绍，以一个章节的篇幅介绍了代化的防御工具体系，使读者能够在实际工作中快速应用。在写作风格上，采用通俗易懂的语言，避免过多的专业术语和复杂的技术细节，力求使即使没有专业计算机背景的读者也能够顺利阅读和理解。通过学习本书，你可以获得以下知识。（1）从前端安全方向真实案例中总结出的知道创宇实验室的前端安全攻和防护的相关思路。（2）从各种后端安全漏洞的真实案例中总结出的不同类型漏洞的攻方式和技巧。（3）各类客户端和服务端中存在的文件读取漏洞。（4）渗透测试中各种常见的各种攻手段及其防御策略。（5）以Pocsuite3的流量监控规则来预防、检测和响应安全威胁的重要手段。（6）利用防御工具如Pocsuite3和pfSense防火墙来构建强大网络安全防线。（7）现代防御体系中10个具有代表性的领域的基本防御思路、防御效果和常用工具。
大数据SQL优化:原理与实践
￥59.00
这是一本站在一线发人员的视角，从SQL的本质出发，采用理论与实践相结合、案例与分析相结合、作者经验与一线需求相结合的方式，深度解读大数据SQL优化核心技术和解决方案的工具书。本书主要面向大数据初中级技术人员，期望帮大家深度理解大数据SQL优化原理，掌握SQL优化的落地实践方法，从而真正“玩转”大数据SQL优化技术，根据实际问题和需求设计出有针对性的提升SQL性能的解决方案。本书共分为4篇，包括10章。认知篇（第1章）主要面向初学者阐述为什么大数据计算或存储引擎发展至今最终选择SQL作为统一查询语言的原因及利弊，大数据SQL从业者目前面临的主要问题，以及调优的两个根本目标。原理篇（第2章）以深浅出的方式解读SQL的本质。为了降低读者理解的门槛，本篇还以Hive、Spark和Flink这三个主流的引擎为例，从源码的角度探索SQL执行背后的秘密。实践篇（第3~9章）首先深解读引擎查询优化器的两大优化策略——基于规则的优化和基于代价的优化的实现原理、示例和局限性，然后以Hive、Spark、Flink等主流引擎为蓝本，探索SQL优化（包括结构与参数调优、子查询优化、连优化、聚合优化）的解决思路和方法论，并给出作者多年总结的一些“坑”。案例篇（第10章）以实践篇的各种真实需求调优历程为基础，以带面，以小明大，分享电商、金融、银行这三个典型行业的典型公司大数据SQL调优案例，还给出了内容平台数仓、查询高可用、实时性数仓等业务场景的解决方案。
自动驾驶BEV感知算法指南
￥59.00
本书由智能汽车领域实践型专家联合撰写，带你一次性学透BEV，实现快速落地与创新。在内容设计上，本书以BEV主流技术与工程实践为主线，系统分析介绍BEV算法的基本原理、关键技术和源码级实现方法，助你掌握自动驾驶感知系统的整体架构和设计理念。本书共9章。第1章介绍BEV感知算法的核心概念和框架，强调其独特优势及挑战。第2章概述关键数据集，如KITTI、nuScenes和Waymo，并解释了评估算法性能的指标。第3章深介绍特征提取技术，涵盖图像和激光雷达数据的提取方法。第4章探讨视角转换、注意力机制及Transformer在BEV感知算法中的应用。第5章和第6章分别讲解显式和隐式视角转换下的BEV感知算法，如BEVDet系列和BEVFormer等。第7章和第8章通过实例介绍BEV感知算法的实现过程。第9章讨论大模型在自动驾驶领域的应用及面临的挑战。
