购物车
个人中心
Linux系统安全:纵深防御、安全扫描与入侵检测
￥51.35
这是一部从技术原理、工程实践两个方面系统、深讲解Linux系统安全的著作，从纵深防御、安全扫描、侵检测3个维度细致讲解了如何构建一个铜墙铁壁的Linux防护体系。 作者是资深的Linux系统安全专家、运维技术专家，在该领域有13年的从业经验，厚积薄发。本书得到了来自腾讯、阿里等知名企业的多位行业专家的高度评价。全书不仅包含大量工程实践案例，而且对各种核心知识绘制了方便记忆的思维导图。 全书共14章： 第1章介绍了安全的概念和保障安全的主要原则，引申出了“纵深防御”理念； 第2-3章是纵深防御的*个关键步骤，即从网络层面对Linux系统行防护，包含Linux网络防火墙和虚拟专用网络的各个方面； 第4章介绍tcpdump、RawCap、Wiresharklibpcap等网络流量分析工具的技术原理，以及用它们来定位网络安全问题的方法； 第5-7章是纵深防御的第二个关键步骤，即从操作系统层面对Linux系统行防护，包含用户管理、软件包管理、文件系统管理等核心主题； 第8章是纵深防御的第三个关键步骤，即保障Linux应用的安全，避免应用成为黑客侵的口，涵盖网站安全架构、Apache安全、Nginx安全、PHP安全、Tomcat安全、Memcached安全、Redis安全、MySQL安全等话题； 第9章是纵深防御的第四个关键步骤，即确保业务连续性，防御数据被篡改或者数据丢失的风险，讲解了各种场景下的数据备份与恢复； 第10章介绍了nmap、masscan等扫描工具的原理与使用，以及各种源和商业Web漏洞扫描工具的原理和使用； 第11-13章重讲解了Linux系统的侵检测，涉及Linux Rootkit、病毒木马查杀、日志与审计等主题； 第14章介绍利用威胁情报追踪*攻趋势、确定攻事件性质的方法。
网络安全态势感知:提取、理解和预测
￥44.85
本书按照网络空间安全态势感知的工作过程——提取、理解和预测，介绍了如何通过获取海量数据与事件，直观、动态、全面、细粒度地提取出各类网络攻行为，并对其行理解、分析、预测以及可视化，从而实现态势感知。本书有助于帮助安全团队发现传统安全平台和设备未能发现的事件，并将网络上似乎无关的事件关联起来，从而更有效地对安全事件做出响应。
Web安全防护指南:基础篇
￥51.35
web安全与防护技术是当前安全界关注的热，本书尝试针对各类漏洞的攻防技术行体系化整理，从漏洞的原理到整体攻防技术演过程行详细讲解，从而形成对漏洞和web安全的体系化的认识。本书包括五个部分，部分为基础知识，这些知识对Web攻防技术理解有着极大帮助。第二部分重讲解各类基本漏洞的原理及攻防技术对抗方法，并针对个漏洞的测试方法及防护思路行整理。第三部分重讲解Web应用的业务逻辑层面安全，但由于各类Web应用的不同，因此重通过Web应用的用户管理功能手，讲解在用户权限的获取、分配、利用方面的各项细节问题。第四部分从Web应用整体视角提供攻防对抗过程中的技术细节，这在实际运维过程中有很大的作用。第五部分介绍Web安全防护体系建设的基本方法，包含常见的防护设备、Web防护体系建议、渗透测试方法及快速代码审计实践，深了解在Web安全防护体系中的各部分基础内容及展方式。
Office 2019*办公三合一从入门到精通
￥38.87
Array
Photoshop CC移动UI设计实战一本通
￥51.87
本书是一本讲解如何使用Photoshop行移动UI设计的案例操作型自学教程，可以有效帮助读者提高设计能力，拓展创作思路，从此踏上成长为移动UI设计高手的征程。 全书共11章。第1章讲解移动UI设计的基础知识，包括移动UI设计的流程、原则、布局方式等内容。第2章和第3章分别介绍了当前两大主流移动操作系统iOS和Android的特和UI设计规范。第4章讲解移动UI设计中常用的Photoshop功能，包括图形绘制、文本添加、图像合成、样式设置等内容。第5章讲解图标、按钮、关、搜索栏、Tab标签、度条、列表框、对话框等移动UI中常用元素的设计方法。第6～11章为项目实战练习，按照不同的设计风格，分别讲解了旅游、物、美食、音乐、智能家居、儿童早教等App的UI设计和制作流程，通过详解设计思路和操作步骤，指导读者综合应用前面所学，设计出完整的UI作品。 本书内容实用，案例典型，图文并茂，可操作性强，特别适合移动UI设计的初学者学习，对Photoshop使用者、平面设计师、App发设计人员也具有较高的参考价值。
用户增长方法论:找到产品长盛不衰的增长曲线
￥57.85
本书是一部体系化的用户增长方法论著作，战略层面讲解了用户增长的思维和方法，战术层面讲解了用户增长的执行要和实战经验。是作者10余年来在腾讯、百度和阿里从事用户增长工作的经验总结，得到了百度、腾讯、阿里、滴滴等10余家互联网企业的用户增长专家的一致好评和推荐。 与现有的用户增长、增长黑客类书籍相比，本书有3大不同： *，科学地延长了用户增长的时间线。将用户增长分为“产品前的用户增长、产品生命周期内的用户增长、产品生命周期外的用户增长”三个阶段，*阶段和第三阶段往往被忽略。 第二，提供了一套从战略到战术的全路的用户增长的方法论。核心是如何通过产品、市场、运营、数据、创意、渠道等要素去实现用户的获取、激活、留存、变现、推荐等。 第三，构建了一套循环的用户增长体系。三个阶段构成一个用户增长的闭环价值，中心是增长，三个环节围绕“增长”行周而复始的运动变化，让用户持续不断地增长。 本书根据用户增长的三个阶段来组织内容，分为三大部分： *部分：产品出现之前的用户增长：找到用户增长的根本动因。 主要讲述如何从源头去思考增长，用户增长必须要前置，在发一款产品之前，要先找到用户增长的根本驱动因素。包括如何界定用户痛和需求、用户痛洞察的五大维度，以及用户增长的价值性分析等内容。 第二部分，产品生命周期内的用户增长：快速引爆用户增长。 主要介绍了从产品发环节到产品生命周期结束的整个生命周期内如何做用户增长。包括通过MVP行痛的验证；制定用户增长的北极星指标；通过产品、创意、渠道、数据和圈层等方法去驱动用户增长；如何做好用户的获取、激活、留存、变现以及自传播等。 第三部分，突破产品生命周期的用户增长：启用户增长第二曲线。 如何避免产品死亡、增长停滞？这就需要我们找到并启用户增长的第二曲线。这部分主要讲了寻找第二曲线的方法和注意事项，比如如何通过衍生型痛和颠覆型痛去启增长第二曲线，新的增长循环模式。
Python数据分析与数据化运营(第2版)
￥83.85
内容简介 这是一本将数据分析技术与数据使用场景深度结合的著作，从实战角度讲解了如何利用Python行数据分析和数据化运营。 畅销书全新、大幅升级，第1版近乎100%的好评，第2版不仅将Python升级到了*新的版本，而且对具体内容行了大幅度的补充和优化。作者是有10余年数据分析与数据化运营的大数据专家，书中对50余个数据工作流知识、14个数据分析与挖掘主题、4个数据化运营主题、8个综合性案例行了全面的讲解，能让数据化运营结合数据使用场景360°落地。 全书一共9章，分为两个部分： 第壹部分（第1-4章） Python数据分析与挖掘 首先介绍了Python和数据化运营的基本知识，然后详细讲解了Python数据获取（结构化和非结构化）、预处理、分析和挖掘的关键技术和经验，包含10大类预处理经验、14个数据分析与挖掘主题，50余个知识。 第二部分（第5~9章） Python数据化运营 这是本书的核心，详细讲解了会员运营、商品运营、流量运营和内容运营4大主题，以及提升数据化运营价值的方法。每个运营主题中都包含了基本知识、评估指标、应用场景、数据分析模型、数据分析小技巧、数据分析大实话以及2个综合性的应用案例。 ------ 添加作者微信（TonySong2013）可在线获取实时解答，同时加本书沟通群（作者拉群），交流更多数据工作的感悟和心得并认识更多同行从业者；本书提供案例数据和源代码（中文注释）下载，供读者实操时使用。
中老年人学智能手机应用全攻略:视频图文版
￥38.35
本书针对中老年人学用智能手机过程中会遇到的各种问题和疑虑，不但采用图文并茂的方式逐一行解答，而且提供全程的语音和视频教学，让首次触智能手机的中老年朋友也可以在短时间内用简洁的方式学会使用智能手机。 本书涉及内容广泛，语言浅显易懂，不但适合中老年人阅读，为人子女也不妨一本作为礼物送给父母，免得老人总为手机着急上火。
黑客
￥44.85
Steven Levy这部经典力作的25周年版从20世纪50年代早期跨越到80年代后期，追述了计算机革命中初期黑客的丰功伟绩，他们都是聪明和富有个性的精英。他们勇于承担风险，勇于挑战规则，并把世界推向了一个全新的发展方向。本书更新了一些著名黑客的*资料，包括比尔·盖茨、马克·扎克伯格、理查德·斯托曼和史蒂夫·沃兹尼亚克，并讲述了从早期计算机研究实验室到初的家用计算机期间一些妙趣横生的故事。 在Levy的笔下，他们都是聪明而勤奋的人，他们极富想象力，他们另辟蹊径，发现了计算机工程问题的巧妙解决方案。他们都有一个共同的价值观，那就是至今仍然长盛不衰的“黑客道德”。本书描述了近代历史上的一个萌芽时期，描述了黑客用默默无闻的行动为当今的数字世界照亮了一条道路，描述了那些破陈规“非法”访问穿孔卡片计算机的MIT的学生，也描述了缔造出Altair和Apple II电脑这些伟大产品的DIY文化。
手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解
￥51.35
TrustZone技术是一种提高ARM芯片安全性的技术，OP-TEE是基于ARM的TrustZone技术搭建的可信执行环境。两者的结合可为系统软件提供硬件级别的安全保护。本书主要分为4篇，总计25章，第壹篇介绍了TrustZone技术的背景、实现原理、系统基本框架以及OP-TEE发环境的搭建；第二篇分析了OP-TEE在REE和TEE中各组件的作用和联系，为将OP-TEE集成到基于ARMv7/ARMv8处理器的发平台下基础；第三篇详细介绍OP-TEE内核的中断处理、线程管理和通信等主要功能的实现原理，使读者对TEEOS的架构设计有一步的认识；第四篇介绍基于OP-TEE在加密、解密、安全存储、在线支付等方面的实际应用，以及如何发基于OP-TEE的可信应用程序和安全驱动软件。
Web安全之强化学习与GAN
￥51.35
本书是作者AI安全领域三部曲的第三部，重介绍强化学习和生成对抗网络的基础知识和实际应用，特别是在安全领域中攻防建设的实际应用。全书共14章，从AI安全攻防的基础知识，到智能工具的造，全面介绍如何使用AI做安全建设的方法。内容包括如何衡量机器学习算法的性能以及集成学习的基本知识，强化学习中单智能体的强化学习，Keras下强化学习算法的一种实现：Keras-rl，强化学习领域经常使用的OpenAIGym环境；基于机器学习的恶意程序识别技术以及常见的恶意程序免杀方法，如何使用强化学习生成免杀程序，并一步提升杀毒软件的检测能力，提升WAF的防护能力，提升反垃圾邮件的检测能力；生成对抗网络的基础知识，以及针对机器学习、强化学习的几种攻方式。
MariaDB必知必会
￥38.35
本书是国内首本关于mariadb的中文版书籍，由畅销书作者ben forta亲笔撰写，mariadb和mysql创始人michael “monty” widenius作序推荐，内容*，讲解系统，为快速而*地掌握mariadb提供实用指南。《mariadb必知必会》与作者另一本书《sams teach yourself sql in ten minutes》（该书是全世界*常用sql参考手册之一）的撰写风格类似，首先从简单的数据检索开始，然后逐步深入到复杂的主题，包括连接、子查询、正则表达式和全文搜索、存储过程、游标、触发器、表约束条件等。本书系统讲解了sql、mariadb和mysql的基本概念，并通过紧凑的章节设计，详细介绍mariadb的基本操作语句及使用mariadb进行应用开发的各种使用技术和方法。
新手学电脑从入门到精通:Windows 10+Word/Excel/PPT 2016
￥38.87
本书是为电脑新手量身造的快速提升电脑操作水平与应用能力的门书籍，精选了满足日常生活和工作需求的各种实用操作行详细讲解，力求达到“一书在手不求人”的学习效果。 全书共21章，可分为2个部分。第1～6章为Windows 10操作系统部分，讲解系统设置、自带工具程序和浏览器的使用、程序的安装与卸载、印机的连、文件和文件夹的管理、系统的管理等。第7～21章为Office 2016办公软件部分，讲解Word、Excel、PowerPoint三大核心组件在日常办公中的应用。 本书使用大量实例保证了内容的实用性，并通过直观的图片提升学习的趣味性，既适合新手自学，也可作为老年大学和社会培训机构的教材。
Word/Excel 2016商务办公实战从新手到高手
￥25.87
本书以Office2016为软件平台，以实现高效办公为出发，采用“任务驱动式”的编写思路，通过从商务办公场景中提炼出的大量典型实例，系统而全面讲解了Word和Excel两大组件在商务办公中的应用。全书共13章，可分为4个部分。第1章为基础部分，主要讲解Word和Excel的基础操作。第2-7章为Word部分，内容包括文本的录与编辑、文档格式设置、图文混排、表格制作、样式的应用、文档审阅与保护、文档布局设置与印等。第8-12章为Excel部分，内容包括数据的录、编辑与格式设置，数据的排序、筛选与汇总，公式与函数的应用，图表的制作，数据透视表的应用，数据的审阅与保护等。第13章为综合应用，通过Word和Excel的协作完成员工综合能力考核表的制作。本书结构编排合理、图文并茂、实例丰富，不仅适合初涉职场的新人从零始自学Office操作，而且适合有一定基础的商务办公人士掌握更多实用技能，还可作为大中专院校、社会培训机构或企业职培训的教材。
NetDevOps入门与实践
￥51.35
网络运维自动化资深专家撰写，8位专家联袂推荐，网络工程师转型指南。以场景与实践驱动，涵盖NetDevOps理念、常用工具、编程基础、网络运维常用Python模块与网络设备的数据处理等，注重实用性与友好性，全书分为5篇，共计14章内容。 概念篇（第1～2章），阐述NetDevOps是什么、怎么做、技术框架，使读者能清晰了解NetDevOps能给他们带来什么，从何手，如何展NetDevOps工作。 基础篇（第3～6章），介绍如何构建NetDevOps的工作环境以及在这些环境中的常用工具，提高读者日常维护工作的效率与准确度。 提高篇（第7～9章），讲解Linux环境编程、Python脚本编程、常用数据结构，学习发一些在运维或者网络规划中能够使用的关键技能。 实践篇（第10～12章），采用案例的形式，带领读者掌握网络自动化运维、网络设计与规划中应对高频场景的技术与技巧，主要是网络数据的批处理，提高处理效率。 案例篇（第13～14章），通过3个典型案例来巩固提高NetDevOps相关知识和技能，更具体、更实用。
React Native精解与实战
￥51.35
本书由架构师撰写,包含ReactNative框架底层原理，以及与iOS、Android混合发案例，精选了大量实例代码,方便读者快速学习。主要内容分为两大部分，第1部分“门”包括第1~9章，介绍ReactNative框架的基本原理与使用方法；第2部分“阶”包括第10~15章，介绍ReactNative框架的高阶发与App部署相关知识。附录部分剖析了ReactNative的源码，可帮助读者研究ReactNative底层本质，还分享了一些ReactNative框架学习的相关资源。本书适合移动App发人员，深学习ReactNative框架可以掌握发一套ReactNative源码同时部署到iOS平台与Android平台。本书的配套源代码可以下载，地址是https://github.com/ParryQiu/ReactNative-Book-Demo。
技术演讲的艺术:技术人员成为成功人士必知必会的原则和技巧
￥31.85
本书是专门为那些缺乏演讲技能而又亟需掌握演讲技能的专业技术人员量身打造的，是资深演讲专家兼畅销书作家多年经验的结晶，从克服焦躁情绪、分析现场听众、调研演讲主题、组织演讲内容、绘制有用图表、完善现场发挥等多角度讲解了如何让技术人员在演讲中获得成功。内容简洁实用、可操作性强，每一个章节都给出了指导方针、相关案例以及实战建议。
数据库系统内幕
￥77.35
本书旨在指导发者理解现代数据库和存储引擎背后的内部概念，包含从众多书籍、论文、博客和多个源数据库源代码中精心选取的相关材料。本书深介绍了数据存储、数据构建块、分布式系统和数据集群，并且指出了现代数据库之间*重要的区别在于决定存储结构和数据分布的子系统。本书分为两部分：*部分讨论节本地的程，并关注数据库系统的核心组件——存储引擎，以及*重要的一个特有元素；第二部分探讨如何将多个节组织到一个数据库集群中。本书主要面向数据库发人员，以及使用数据库系统构建软件的人员，如软件发人员、运维工程师、架构师和工程技术经理。
区块链原理、设计与应用(第2版)
￥90.35
本书由超级账本核心设计和开发者撰写，是区块链开发落地专业指南。由浅入深、系统化介绍超级账本Fabric设计精华、应用开发等。全书分为理论篇和实践篇两大部分；第1~3章介绍区块链技术的由来、核心思想及典型的应用场景；第4~5章重点介绍区块链技术中大量出现的分布式系统技术和密码学安全技术；第6~8章介绍区块链领域的三个典型开源项目：比特币、以太坊以及超级账本；第9-11章以超级账本Fabric项目为例，具体讲解了安装部署、配置管理，以及使用 Fabric CA 进行证书管理的实践经验；第12章重点剖析超级账本Fabric项目的核心架构设计；第13章介绍区块链应用开发的相关技巧和示例；第14章介绍区块链服务平台的设计与开发，并讲解应用超级账本Cello项目构建服务平台的相关知识。本书覆盖了区块链和分布式账本领域的*新技术，可帮助读者深入理解区块链核心原理和典型设计实现，以及*地开发基于区块链平台的分布式应用。
敏捷领导力:团队成长工具箱
￥41.86
《敏捷领导力：团队成长工具箱》针对敏捷领导力框架，阐述了如何提升四大技能，运用工具线思维来帮助团队取得持续的成长。通过无人机等项目案例，书中描述了如何组合使用关键价值指标、影响阶梯、所有权模型、自由矩阵、学习时间、验证学习栏、习惯矩阵和TO GRIP这八个工具才能达到好的效果。 《敏捷领导力：团队成长工具箱》适合中层管理人员阅读，是帮助团队保持持续动力和效能的理想参考书。
黑客攻防从入门到精通(攻防与脚本编程篇)
￥44.85
《黑客攻防从门到精通（攻防与脚本编程篇）》详细介绍了黑客攻防知识，着重讲解常用的侵手段。主要内容包括：黑客门知识基础、黑客的攻方式、Windows系统编程与网站脚本、后门程序编程基础、高级系统后门编程技术、黑客程序的配置和数据包嗅探、编程攻与防御实例、SQL注攻与防范技术、数据库侵与防范技术、Cookies攻与防范技术、网络上传漏洞的攻与防范、恶意脚本侵与防御、数据备份升级与恢复等内容。
