购物车
个人中心
区块链安全实战
￥51.35
本书首先介绍常见的网络威胁环境与攻手段，如恶意软件、网络钓鱼、内部威胁和分布式拒绝服务攻（DDoS）。随后将介绍区块技术、以太坊和超级账本架构的工作原理，以及它们如何适应网络安全生态系统。通过学习，读者可以在以太坊区块和Hyperledger Fabric框架上编写*个分布式应用程序。下来的章节介绍CIA安全三元组及其与区块的适应过程，以及网络安全的核心概念，如DDoS防御、基于PKI的身份验证、2FA和DNS安全。读者将了解在网络安全问题的解决方案中，区块如何发挥关键作用。 在本书的*后一章给出了一些安全案例中的区块实际部署示例，并说明了基于区块的网络安全技术面临的挑战及其未来。此外，本书每章之后都给出了思考题，书后给出了参考答案，帮助读者一步理解和灵活运用相关知识。 本书主要内容： 网络威胁形势 以太坊和超级账本 基于区块的项目解决方案 构建基于区块的应用程序，用于2FA和DDoS防御 发基于区块的PKI解决方案和应用程序，用于存储DNS条目 网络安全和区块的挑战与未来
Linux系统安全:纵深防御、安全扫描与入侵检测
￥51.35
这是一部从技术原理、工程实践两个方面系统、深讲解Linux系统安全的著作，从纵深防御、安全扫描、侵检测3个维度细致讲解了如何构建一个铜墙铁壁的Linux防护体系。 作者是资深的Linux系统安全专家、运维技术专家，在该领域有13年的从业经验，厚积薄发。本书得到了来自腾讯、阿里等知名企业的多位行业专家的高度评价。全书不仅包含大量工程实践案例，而且对各种核心知识绘制了方便记忆的思维导图。 全书共14章： 第1章介绍了安全的概念和保障安全的主要原则，引申出了“纵深防御”理念； 第2-3章是纵深防御的*个关键步骤，即从网络层面对Linux系统行防护，包含Linux网络防火墙和虚拟专用网络的各个方面； 第4章介绍tcpdump、RawCap、Wiresharklibpcap等网络流量分析工具的技术原理，以及用它们来定位网络安全问题的方法； 第5-7章是纵深防御的第二个关键步骤，即从操作系统层面对Linux系统行防护，包含用户管理、软件包管理、文件系统管理等核心主题； 第8章是纵深防御的第三个关键步骤，即保障Linux应用的安全，避免应用成为黑客侵的口，涵盖网站安全架构、Apache安全、Nginx安全、PHP安全、Tomcat安全、Memcached安全、Redis安全、MySQL安全等话题； 第9章是纵深防御的第四个关键步骤，即确保业务连续性，防御数据被篡改或者数据丢失的风险，讲解了各种场景下的数据备份与恢复； 第10章介绍了nmap、masscan等扫描工具的原理与使用，以及各种源和商业Web漏洞扫描工具的原理和使用； 第11-13章重讲解了Linux系统的侵检测，涉及Linux Rootkit、病毒木马查杀、日志与审计等主题； 第14章介绍利用威胁情报追踪*攻趋势、确定攻事件性质的方法。
网络安全态势感知:提取、理解和预测
￥44.85
本书按照网络空间安全态势感知的工作过程——提取、理解和预测，介绍了如何通过获取海量数据与事件，直观、动态、全面、细粒度地提取出各类网络攻行为，并对其行理解、分析、预测以及可视化，从而实现态势感知。本书有助于帮助安全团队发现传统安全平台和设备未能发现的事件，并将网络上似乎无关的事件关联起来，从而更有效地对安全事件做出响应。
Web安全防护指南:基础篇
￥51.35
web安全与防护技术是当前安全界关注的热，本书尝试针对各类漏洞的攻防技术行体系化整理，从漏洞的原理到整体攻防技术演过程行详细讲解，从而形成对漏洞和web安全的体系化的认识。本书包括五个部分，部分为基础知识，这些知识对Web攻防技术理解有着极大帮助。第二部分重讲解各类基本漏洞的原理及攻防技术对抗方法，并针对个漏洞的测试方法及防护思路行整理。第三部分重讲解Web应用的业务逻辑层面安全，但由于各类Web应用的不同，因此重通过Web应用的用户管理功能手，讲解在用户权限的获取、分配、利用方面的各项细节问题。第四部分从Web应用整体视角提供攻防对抗过程中的技术细节，这在实际运维过程中有很大的作用。第五部分介绍Web安全防护体系建设的基本方法，包含常见的防护设备、Web防护体系建议、渗透测试方法及快速代码审计实践，深了解在Web安全防护体系中的各部分基础内容及展方式。
Office 2019*办公三合一从入门到精通
￥38.87
Array
Photoshop CC移动UI设计实战一本通
￥51.87
本书是一本讲解如何使用Photoshop行移动UI设计的案例操作型自学教程，可以有效帮助读者提高设计能力，拓展创作思路，从此踏上成长为移动UI设计高手的征程。 全书共11章。第1章讲解移动UI设计的基础知识，包括移动UI设计的流程、原则、布局方式等内容。第2章和第3章分别介绍了当前两大主流移动操作系统iOS和Android的特和UI设计规范。第4章讲解移动UI设计中常用的Photoshop功能，包括图形绘制、文本添加、图像合成、样式设置等内容。第5章讲解图标、按钮、关、搜索栏、Tab标签、度条、列表框、对话框等移动UI中常用元素的设计方法。第6～11章为项目实战练习，按照不同的设计风格，分别讲解了旅游、物、美食、音乐、智能家居、儿童早教等App的UI设计和制作流程，通过详解设计思路和操作步骤，指导读者综合应用前面所学，设计出完整的UI作品。 本书内容实用，案例典型，图文并茂，可操作性强，特别适合移动UI设计的初学者学习，对Photoshop使用者、平面设计师、App发设计人员也具有较高的参考价值。
用户增长方法论:找到产品长盛不衰的增长曲线
￥57.85
本书是一部体系化的用户增长方法论著作，战略层面讲解了用户增长的思维和方法，战术层面讲解了用户增长的执行要和实战经验。是作者10余年来在腾讯、百度和阿里从事用户增长工作的经验总结，得到了百度、腾讯、阿里、滴滴等10余家互联网企业的用户增长专家的一致好评和推荐。 与现有的用户增长、增长黑客类书籍相比，本书有3大不同： *，科学地延长了用户增长的时间线。将用户增长分为“产品前的用户增长、产品生命周期内的用户增长、产品生命周期外的用户增长”三个阶段，*阶段和第三阶段往往被忽略。 第二，提供了一套从战略到战术的全路的用户增长的方法论。核心是如何通过产品、市场、运营、数据、创意、渠道等要素去实现用户的获取、激活、留存、变现、推荐等。 第三，构建了一套循环的用户增长体系。三个阶段构成一个用户增长的闭环价值，中心是增长，三个环节围绕“增长”行周而复始的运动变化，让用户持续不断地增长。 本书根据用户增长的三个阶段来组织内容，分为三大部分： *部分：产品出现之前的用户增长：找到用户增长的根本动因。 主要讲述如何从源头去思考增长，用户增长必须要前置，在发一款产品之前，要先找到用户增长的根本驱动因素。包括如何界定用户痛和需求、用户痛洞察的五大维度，以及用户增长的价值性分析等内容。 第二部分，产品生命周期内的用户增长：快速引爆用户增长。 主要介绍了从产品发环节到产品生命周期结束的整个生命周期内如何做用户增长。包括通过MVP行痛的验证；制定用户增长的北极星指标；通过产品、创意、渠道、数据和圈层等方法去驱动用户增长；如何做好用户的获取、激活、留存、变现以及自传播等。 第三部分，突破产品生命周期的用户增长：启用户增长第二曲线。 如何避免产品死亡、增长停滞？这就需要我们找到并启用户增长的第二曲线。这部分主要讲了寻找第二曲线的方法和注意事项，比如如何通过衍生型痛和颠覆型痛去启增长第二曲线，新的增长循环模式。
Python数据分析与数据化运营(第2版)
￥83.85
内容简介 这是一本将数据分析技术与数据使用场景深度结合的著作，从实战角度讲解了如何利用Python行数据分析和数据化运营。 畅销书全新、大幅升级，第1版近乎100%的好评，第2版不仅将Python升级到了*新的版本，而且对具体内容行了大幅度的补充和优化。作者是有10余年数据分析与数据化运营的大数据专家，书中对50余个数据工作流知识、14个数据分析与挖掘主题、4个数据化运营主题、8个综合性案例行了全面的讲解，能让数据化运营结合数据使用场景360°落地。 全书一共9章，分为两个部分： 第壹部分（第1-4章） Python数据分析与挖掘 首先介绍了Python和数据化运营的基本知识，然后详细讲解了Python数据获取（结构化和非结构化）、预处理、分析和挖掘的关键技术和经验，包含10大类预处理经验、14个数据分析与挖掘主题，50余个知识。 第二部分（第5~9章） Python数据化运营 这是本书的核心，详细讲解了会员运营、商品运营、流量运营和内容运营4大主题，以及提升数据化运营价值的方法。每个运营主题中都包含了基本知识、评估指标、应用场景、数据分析模型、数据分析小技巧、数据分析大实话以及2个综合性的应用案例。 ------ 添加作者微信（TonySong2013）可在线获取实时解答，同时加本书沟通群（作者拉群），交流更多数据工作的感悟和心得并认识更多同行从业者；本书提供案例数据和源代码（中文注释）下载，供读者实操时使用。
中老年人学智能手机应用全攻略:视频图文版
￥38.35
本书针对中老年人学用智能手机过程中会遇到的各种问题和疑虑，不但采用图文并茂的方式逐一行解答，而且提供全程的语音和视频教学，让首次触智能手机的中老年朋友也可以在短时间内用简洁的方式学会使用智能手机。 本书涉及内容广泛，语言浅显易懂，不但适合中老年人阅读，为人子女也不妨一本作为礼物送给父母，免得老人总为手机着急上火。
黑客
￥44.85
Steven Levy这部经典力作的25周年版从20世纪50年代早期跨越到80年代后期，追述了计算机革命中初期黑客的丰功伟绩，他们都是聪明和富有个性的精英。他们勇于承担风险，勇于挑战规则，并把世界推向了一个全新的发展方向。本书更新了一些著名黑客的*资料，包括比尔·盖茨、马克·扎克伯格、理查德·斯托曼和史蒂夫·沃兹尼亚克，并讲述了从早期计算机研究实验室到初的家用计算机期间一些妙趣横生的故事。 在Levy的笔下，他们都是聪明而勤奋的人，他们极富想象力，他们另辟蹊径，发现了计算机工程问题的巧妙解决方案。他们都有一个共同的价值观，那就是至今仍然长盛不衰的“黑客道德”。本书描述了近代历史上的一个萌芽时期，描述了黑客用默默无闻的行动为当今的数字世界照亮了一条道路，描述了那些破陈规“非法”访问穿孔卡片计算机的MIT的学生，也描述了缔造出Altair和Apple II电脑这些伟大产品的DIY文化。
手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解
￥51.35
TrustZone技术是一种提高ARM芯片安全性的技术，OP-TEE是基于ARM的TrustZone技术搭建的可信执行环境。两者的结合可为系统软件提供硬件级别的安全保护。本书主要分为4篇，总计25章，第壹篇介绍了TrustZone技术的背景、实现原理、系统基本框架以及OP-TEE发环境的搭建；第二篇分析了OP-TEE在REE和TEE中各组件的作用和联系，为将OP-TEE集成到基于ARMv7/ARMv8处理器的发平台下基础；第三篇详细介绍OP-TEE内核的中断处理、线程管理和通信等主要功能的实现原理，使读者对TEEOS的架构设计有一步的认识；第四篇介绍基于OP-TEE在加密、解密、安全存储、在线支付等方面的实际应用，以及如何发基于OP-TEE的可信应用程序和安全驱动软件。
Web安全之强化学习与GAN
￥51.35
本书是作者AI安全领域三部曲的第三部，重介绍强化学习和生成对抗网络的基础知识和实际应用，特别是在安全领域中攻防建设的实际应用。全书共14章，从AI安全攻防的基础知识，到智能工具的造，全面介绍如何使用AI做安全建设的方法。内容包括如何衡量机器学习算法的性能以及集成学习的基本知识，强化学习中单智能体的强化学习，Keras下强化学习算法的一种实现：Keras-rl，强化学习领域经常使用的OpenAIGym环境；基于机器学习的恶意程序识别技术以及常见的恶意程序免杀方法，如何使用强化学习生成免杀程序，并一步提升杀毒软件的检测能力，提升WAF的防护能力，提升反垃圾邮件的检测能力；生成对抗网络的基础知识，以及针对机器学习、强化学习的几种攻方式。
新手学电脑从入门到精通:Windows 10+Word/Excel/PPT 2016
￥38.87
本书是为电脑新手量身造的快速提升电脑操作水平与应用能力的门书籍，精选了满足日常生活和工作需求的各种实用操作行详细讲解，力求达到“一书在手不求人”的学习效果。 全书共21章，可分为2个部分。第1～6章为Windows 10操作系统部分，讲解系统设置、自带工具程序和浏览器的使用、程序的安装与卸载、印机的连、文件和文件夹的管理、系统的管理等。第7～21章为Office 2016办公软件部分，讲解Word、Excel、PowerPoint三大核心组件在日常办公中的应用。 本书使用大量实例保证了内容的实用性，并通过直观的图片提升学习的趣味性，既适合新手自学，也可作为老年大学和社会培训机构的教材。
组织设计:寻找实现组织价值的规律
￥31.85
本书的主体内容阐述了组织建设的实施框架和步骤。组织首先可以理解为一个客观的要素组合系统，基于共同的目标，要素之间按照一定的逻辑完成分工、组合、协同、运转和发展的动态系统，我们称之为组织机体。企业组织机体有效运转的总体逻辑如下：构成企业机体的要素之间实现“平衡”――要素之间连畅通――要素之间良性循环与互动――基于动力因素的螺旋式发展。这样的逻辑基于分工与协同的基本假设，必须在时空坐标下完成考虑。组织作为一个投产出系统，它的发展源于动力因素的驱动，而动力因素随着发展阶段的差异而发生着变化。组织的高效运转既需要追求空间维度中要素之间的相互匹配，也需要时间维度中要素的动态发展与匹配。对组织阶段和动力因素的识别，以及对时空维度下要素水平和匹配状况的分析与判断，正是超越一切外在差异的、组织诊断*基本的出发。
温暖的孩子:打造滋养型环境,培养孩子的亲社会行为
￥31.85
在学校里，攻性儿童不与老师合作，因此知识习得甚少。他们学习落后，朋友寥寥。他们惹恼其他小孩，那些小孩对他们退避三舍。因此，他们学不会社交礼仪，举止也难具优雅。 在充满强制行为的家庭中长大的儿童更可能出现攻性行为，学业挫败，吸烟、吸毒和酗酒，*后走向年少犯罪。及至成年，这些人更可能跟同伴争执，与爱人离婚，而且养育出的小孩也会出现跟父母同样的问题。 家庭和学校是培养高度亲社会行为的两个*重要的环境。实际上，我们试图避免的每一个问题都源于家庭和学校没能培养出亲社会行为。 作者将过去50年的研究成果归纳为一条简单的准则：我们需要确保每个人生活在滋养型的环境之中。什么是滋养的环境呢？就是我们不要吝惜对亲社会行为的赞扬、欣赏、以及公褒奖；表达关注、兴趣、肯定、青睐、感动、爱意，并且能给出实际的奖赏。在此过程中，我们的社会人群将会具备高级的技能，在生活中游刃有余，并具有帮助他人健康生活的强烈的驱动力。
C++反汇编与逆向分析技术揭秘
￥44.85
《C++反汇编与逆向分析技术揭秘》本书既是一本全面而系统地讲解反汇编与逆向分析技术的安全类专著，又是一部深刻揭示C++内部工作机制的程序设计类著作。理论与实践并重，理论部分系统地讲解了C++的各种语法特性和元素的逆向分析方法和流程，重在授人以渔；实践部分通过几个经典的案例演示了逆向分析技术的具体实施步骤和方法。 ????全书共分为三大部分：部分主要介绍了VC++6.0、OllyDBG和反汇编静态分析工具的使用，以及反汇编引擎的工作原理；第二部分以C/C++语法为导向，以VC++6.0为例，深解析了每个C/C++知识的汇编表现形式，包括基本数据类型、表达式、流程控制语句、函数、变量、数组、指针、结构体、类、构造函数、析构函数、虚函数、继承和多重继承、异常处理等，这部分内容重在修炼“内功”，不仅讲解了调试和识别各种C/C++语句的方法，而且还深剖析了各知识的底层机制；第三部分是逆向分析技术的实际应用，通过对PEiD、“熊猫烧香”病毒、OllyDBG调试器等的逆向分析将理论和实践很好地融合在了一起。 ???本书适合所有软件安全领域的工作者、想了解C++内部机制的中高级程序员，以及对Windows底层原理感兴趣的技术人员阅读。
100天成就卓越领导力:新晋领导者的First100训练法
￥18.85
在领导力训练和培养领域颇有盛誉，全球*领导力教练近20年工作经验结晶，amazon全五星畅销书，埃森哲集团总裁和奥维咨询首席运营官等多位世界著名企业高管联袂推荐。本书循序渐进地讲解了风靡欧美的first100领导力训练法，为新晋升的领导如何在上任的前100天内应对各种挑战、*大程度提升团队绩效、创造*大影响力提供科学指导。本书是新领导，尤其是中高层领导上任后*应该读的图书之一。
MariaDB必知必会
￥38.35
本书是国内首本关于mariadb的中文版书籍，由畅销书作者ben forta亲笔撰写，mariadb和mysql创始人michael “monty” widenius作序推荐，内容*，讲解系统，为快速而*地掌握mariadb提供实用指南。《mariadb必知必会》与作者另一本书《sams teach yourself sql in ten minutes》（该书是全世界*常用sql参考手册之一）的撰写风格类似，首先从简单的数据检索开始，然后逐步深入到复杂的主题，包括连接、子查询、正则表达式和全文搜索、存储过程、游标、触发器、表约束条件等。本书系统讲解了sql、mariadb和mysql的基本概念，并通过紧凑的章节设计，详细介绍mariadb的基本操作语句及使用mariadb进行应用开发的各种使用技术和方法。
物联网系统架构设计与边缘计算(原书第2版)
￥90.40
企业规模较小时，销售业绩会较多地依赖少数“能人”或“高手”，有时，老板本人甚至会直承担大部分的销售任务。而当企业成长到一定规模时，业务快速扩张，单纯依赖个人的发展方式就行不通了，这时就要依靠组织专业化的销售管理。 本书对销售战略、销售目标、销售管理导图（GSA）、销售机会漏斗、销售组织结构、销售佣金方案、销售绩效考核以及销售职业通道等方面做了论述，并提供了丰富的案例和经验分享，力图帮助读者理解组织专业化的销售管理，助力读者学以致用，*终实现销售业绩的飞跃发展。 作者从事企业大客户销售和销售管理工作近20年，他从一线销售员做起，历任销售经理、销售区域总监、行业销售总监，一直做到掌管数十亿元年销售额业务的销售副总裁。本书总结了他在各个阶段的经验和教训，揭秘了各层级销售人员应该做的事和应该具备的能力。此外，作者从事销售管理咨询顾问和讲师工作大约10年，见证了许多企业销售团队的变革与成长，也看到了它们所遭遇的失败，作者将体验和观察到的规律以及个人心得总结在书中，帮读者避那些“坑”。 本书适合企业老板、各级销售主管以及有志于在销售行当有所建树的一线销售人员阅读。
区块链技术进阶指南
￥44.85
本书从区块发展历史、账本模型、网络、共识、合约引擎及应用技术等多个方面行系统性介绍，希望帮助那些对区块有一些初步概念、但希望深了解各类区块平台背后所使用技术的读者，梳理出区块分层的技术图谱，建立起一个区块的全局性知识模型。 本书第1章主要介绍了区块技术的前世今生；第2章整体性介绍区块技术的知识结构；第3-7章，分别介绍了区块的账本模型与底层存储、对网络的设计与实现、共识原理及常见算法、合约引擎的实现方式、区块技术应用与生态等。
InfluxDB原理与实战
￥57.85
这是一本从原理与实践角度全面讲解InfluxDB的著作，由腾讯监控大数据平台负责人撰写，融了作者构建千亿级大数据监控平台的工程实践经验。从生态、应用场景、功能使用、源码分析等角度对InfluxDB行了深的讲解，包含9个企业级实战案例，100余示例，300余条命令和语法详解，能帮助读者从零始，彻底吃透InfluxDB的功能和原理，快速晋级为InfluxDB实战专家。 全书一共9章，从结构上分为四个部分： *部分 准备篇（第1~2章） 首先，从宏观角度介绍了InfluxDB的发展历程、适应场景、特、优势以及社区和生态；然后，手把手教读者如何快速在各种环境中搭建InfluxDB生产环境。 第二部分 基础篇（第3~8章） 着重、全面地讲解InfluxDB的核心功能，包括基础操作、连续查询、保留策略、认证授权、集群和可用性、备份管理、节管理、第三方协议等，并以多个DevOps实战为例，透彻讲解了InfluxDB的原理和实战技巧。 第三部分 实战篇（第9~10章） 分别以基于TICK的DevOps实战和基于InfluxDB、Grafana、Prometheus的DevOps实战为例，讲解了以InfluxDB为核心的企业级监控系统的构建方法。 第四部分 扩展篇（第11章） 着重讲解了InfluxDB的源码编译方法，并采用抛砖引玉的方式，对启动流程、配置模块、HTTP写和查询流程等行了源码分析，帮助读者探索和研究InfluxDB源码的精彩之门。
