购物车
个人中心
ATT&CK视角下的红蓝对抗实战指南
￥95.00
内容简介 这是一本能同时帮助红队和蓝队建立完整攻和防御知识体系的著作，也是一本既能指导企业建设和完善网络安全防御系统，又能造安全工程师个人安全能力护城河的著作。 全书以ATT&CK框架模型为基座，系统、详细地讲解了信息收集、隧道穿透、权限提升、凭据获取、横向渗透、持久化6大阶段所涉及的技术原理、攻手段和防御策略。既能让红队理解攻的本质、掌握实战化的攻手段，又能让蓝队看透红队的攻思路，从而构建更为强大的防御体系。 本书的宗旨是“以攻促防、以战训战”，所以书中精心整理了大量来自实践的攻防案例，每个案例都提供了详细的思路、具体的步骤，以及实战中的经验、技巧和注意事项，尽可能让读者感受到真实的攻防对抗氛围。 本书内容丰富，讲解又极为细致，所以篇幅巨大，具体包含如下7个方面的内容。 （1）Windows安全基础 详细介绍Windows的安全认证机制（NTLM认证、Kerberos域认证）、协议（LLMNR、NetBIOS、WPAD、LDAP）和域的基础知识。 （2）信息收集 详细讲解主机发现、Windows/Linux操作系统信息收集、组策略信息收集、域控相关信息收集、Exchange信息收集等各种信息收集手段。 （3）隧道穿透 全面、透彻讲解隧道穿透技术基础知识、利用多协议行隧道穿透的方法、常见的隧道利用工具、以及检测防护方法。 （4）权限提升 详细讲解内核漏洞提权、错配漏洞提权、第三方服务提权等红蓝对抗中常用的提权手法，既讲解这些手法在实际场景中的利用过程，又提供针对性的防御手段。 （5）凭据获取 从攻和防御两个维度，详细讲解主要的凭证获取手法，包括软件凭证获取、本地凭证获取、域内凭证等。 （6）横向移动 全面分析利用任务计划、远程服务、组策略、WSUS、SCCM、Psexec、WMI等系统应用服务及协议行横向移动的原理与过程。 （7）持久化 既详细讲解红队常用的持久化手法，如Windows持久化、Linux持久化、Windows域权限维持等，又系统分析蓝队针对持久化攻的检测和防御思路。
云原生落地:产品、架构与商业模式
￥65.00
全书分为4大部分15章：第1部分，生态剖析（3章）：第1章从云原生的缘起和历史说起，破除对云原生本质理解的一些概念上的误区，第二章重说明了云原生的市场现状、发展以及相关话题，使得读者对云原生的市场价值以及规模有所了解，第三章重讲述实施云原生的条件，以及相关的总论，全景式的了解云原生的实施落地、产品和技术情况，并同时给出什么才是成熟的云原生平台的标准的论断，为后面篇章提供了指南。第二部分，《云原生的实施》（7章），根据第1部分总论，展对云原生平台产品、技术架构行论述，涉及到容器底座、可观察性、PaaS、devops、云原生中间件以及自动化交付等内容，从市场需求分析、产品规划设计到技术架构手，全面的介绍云原生平台的构建。第三部分，《商业模式》（3章），从云原生价值主张手，全面说明云原生不同的云交付形态下的变化、以及对应的服务售卖模型和定价方式。第四部分，《实例分析》（2章），根据前面介绍的内容，从两个客户角度，一个从平台提供商角度说明落地实践，另一个从业务企业角度说明落地实践，是对上面章节内容的总结和运用，力图从实践出发，从组织升级、业务升级、技术架构升级等维度阐述落地的步奏、问题和解决方案等，为读者提供落地实践的参考。
Stata统计分析从入门到精通
￥55.30
本书以Stata为平台，通过实例引导的方式介绍应用Stata行统计分析的相关知识，帮助读者系统地学习使用Stata解决实际工作中遇到的问题。全书分为三部分，共17章，第一部分详细介绍Stata的操作界面、命令基本语法、数据管理、图形绘制等操作知识；第二部分介绍描述性统计、假设检验、方差分析、相关分析、各类回归分析、聚类分析、主成分分析与因子分析等统计分析知识；第三部分介绍时间序列分析知识，包括趋势分析与平滑方法、ARIMA模型、VAR模型与VEC模型、ARCH系列模型等。本书涉及面广，涵盖了一般用户的基本需求，全书按逻辑顺序编排，自始至终结合实例行介绍，内容完整且每章相对独立，是一本详尽实用的Stata学习用书。本书适合高等院校经济学、统计学、管理学、金融学、社会学、医学等相关专业的学生、科研人员学习使用，还适合应用Stata行数据分析以解决实际问题的人员学习使用。
机器学习与数据挖掘
￥31.87
本书以项目实践作为主线，结合必需的理论知识，以任务的形式行内容设计，每个任务都包含任务描述及任务实施的步骤，读者按照实施步骤行操作就可以完成相应的学习任务，从而不断提升项目实践能力。本书主要内容涉及机器学习的基础知识，模型评估与选择，回归、分类、聚类等机器学习算法，数据挖掘的基础知识，数据分析与应用，以及通过用户行为分析预测项目学习如何将机器学习与数据挖掘应用到实际中。 本书适合使用机器学习与数据挖掘技术行大数据处理的程序员、架构师和产品经理作为技术参考和培训资料，也可作为高校本科生和研究生的教材。
Web3.0时代:重构科技与商业新生态
￥55.30
在区块、人工智能、3D、AR等底层技术的支持下，Web 3.0高速发展，获得了更多的关注。从Web 1.0到Web 3.0，互联网由中心化走向去中心化，由以平台为中心转向以用户为中心，经济由实体经济转向数字经济。可以说，Web 3.0正在全方位赋能数字时代科技发展，重构商业模式。本书以 Web 3.0如何重构数字时代科技与商业新生态为切，面向互联网领域的创业者、从业者、企业家与投资人等。读者可以通过阅读本书全面了解Web 3.0的基础知识、技术以及相关案例，从而更好地适应Web 3.0时代。 本书分为上、中、下三篇，上篇为读者梳理了Web 3.0的底层逻辑，带领读者了解Web 3.0的基础知识，把握Web 3.0时代的红利，描绘Web 3.0时代的蓝图；中篇分析了Web 3.0的核心驱动力，分别是区块、DeFi、NFT、DAO和元宇宙；下篇为读者盘了Web 3.0的落地场景，以生动的案例详细叙述了Web 3.0如何与新商业、新金融、新文娱、新营销和新社交相结合，为企业在新时代的发展提供了可行的方向。
数据科学技术:文本分析和知识图谱
￥90.30
数据科学的关键技术包括数据存储计算、数据治理、结构化数据分析、语音分析、视觉分析、文本分析和知识图谱等方面。本书的重是详细介绍文本分析和知识图谱方面的技术。文本分析技术主要包括文本预训练模型、多语种文本分析、文本情感分析、文本机器翻译、文本智能纠错、NL2SQL问答以及ChatGPT大语言模型等。知识图谱技术主要包括知识图谱构建和知识图谱问答等。本书将理论介绍和实践相结合，详细阐述各个技术主题的实现路线，并对应用于业界算法大赛中的技术方案和技巧行源代码解读，帮助读者深理解技术原理。最后，本书还介绍了文本分析和知识图谱技术在政务、公共安全、应急等多个行业中的智能应用实践案例。 《数据科学技术：文本分析和知识图谱》适合具备Python和机器学习技术基础的高等院校学生、文本分析（或者自然语言处理）以及知识图谱领域的算法工程师和研究机构的研究者阅读，也适合数据科学和人工智能领域的研究者作为参考书。
数据库应用实战
￥68.60
本书分为4个部分，第1部分为数据库技术概述，第2部分介绍关系型数据库（包括MySQL、Oracle、SQL Server和PostgreSQL）技术应用，第3部分介绍NoSQL数据库（包括Redis、MongoDB、HBase、Hive、Cassandra和Elasticsearch）技术应用，第4部分介绍其他类型数据库（包括SQLite、Neo4j和TDengine）技术应用。本书按照统一的目录结构对每种数据库行介绍：先介绍数据库的业务应用场景，再介绍安装配置步骤，着讲解架构设计和业务应用发，最后介绍Python操作示例。由于4种关系型数据库中的一些数据对象在使用上有类似之处，因此本书只在一种数据库中行介绍。例如，触发器和自定义函数只在Oracle中介绍，存储过程和游标只在SQL Server中介绍。各种非关系型数据库之间没有横向可比性，因此主要介绍其独特用法。
电脑黑客攻防（第3版）
￥10.52
本书定位于有意学习防黑客技术的初学者，适合在校学生、办公人员、教师以及对黑客知识有兴趣的人员等学习和参考，也可以作为网络操作以及网络管理等职场人员的参考用书。
信息简史
￥33.50
人类与信息遭遇的历史由来已久。詹姆斯格雷克笔下的这段历史出人意料地从非洲的鼓语讲起（第1章）。非洲土著部落曾用只有高低两个音的鼓声来传递复杂的讯息，但他们是如何做到的？后续章节进而讲述了这段历史上几个影响深远的关键事件，包括文字的发明（第2章）、罗伯特考德里的本英语词典（第3章）、查尔斯巴贝奇的差分机与爱达拜伦的程序（第4章）、沙普兄弟的信号塔与摩尔斯电码（第5章）。 但人类开始自觉地理解和利用信息始于克劳德香农于1948年创立的信息论（第6、7章）。香农的信息论不仅大大推动了信息技术的发展，也引发了其他许多学科的信息转向（第8章），改变了人们对于诸如麦克斯韦妖（第9章）、生命的编码（第10章）、模因（第11章）、*性（第12章）、量子信息论（第13章）等的理解。部分科学家甚至认为，构成世界的基础不是物质，不是能量，而是信息。正如物理学家约翰惠勒所说，“万物源自比特”。 现如今，信息如洪流般淹没了我们，使我们深陷信息焦虑、信息过载、信息疲劳的困扰。但回顾历史，这并不是件新鲜事，人们也总是能想出应对手段。维基百科（第14章）、Google（第15章）便是我们的应对之一。无论对于信息的未来持何态度，有一点是确定无疑的，即我们人类是信息的造物。 作为《混沌》、《费曼传》、《越来越快》、《牛顿传》等畅销书的作者，格雷克不仅在书中细致还原了历史细节，通俗解释了各种理论，还生动刻画了几位不为大众所熟知的人物：可编程计算机先驱、超越时代的查尔斯巴贝奇，位程序员、诗人拜伦之女爱达拜伦，计算机科学之父、天妒英才的阿兰图灵，以及全书的主人公、信息论之父克劳德香农。
绝了！Excel可以这样用——职场Excel效率提升秘笈（光盘内容另行下载，地址见书封底）
￥45.53
曾经有个模板很好用，但数据源变动之后结果就不对了； 函数很烂，找高手写了公式又看不懂，看不懂的公式真心不敢用； 别人做的图表很漂亮，自己就是弄不出来； 听说VBA可以一键搞定，找来代码竟然不会用； 使用Excel时经常碰到怪问题，难道我的Excel和别人的不一样？ …… 如果使用Excel时你也存在上述问题，建议检讨一下自己的Excel应用能力是否足以应对当前的工作。也许花点时间好好学习一下Excel会对你今后的工作大有帮助。 《绝了！Excel可以这样用：职场Excel效率提升秘笈》是畅销书《绝了！Excel可以这样用——数据处理、计算与分析》的姊妹篇。本书全面、系统地讲解了Excel在日常工作中的应用，结构独具匠心，以应知应会的知识点为主线，以实际案例和应用技巧为主题，有助于职场人士解决实际工作中的问题，提高工作效率，培养Excel应用能力。本书附带1张光盘，收录了本书配套多媒体教学视频及涉及的素材文件，可大大方便读者高效、直观地学习。 本书共14章，分为两篇。基础知识篇为不要输在起跑线上，侧重于讲解应知应会的知识点，内容包括学习做表、初识Excel函数、列表中的简单数据分析、使用数据透视表分析数据、Excel图表基础、认识Excel中的高级功能以及扫盲ExcelVBA等；实战应用篇为职场Excel技能提升，系统讲解了实际工作中常见的7大类问题，内容包括数据整理、统计计算、查找筛选、数据展示、多表操作、打印输出和数据安全等。 本书内容丰富，深度和广度兼顾，可以帮助职场中经常和Excel打交道的人士提升日常工作中的Excel应用技能，也适合Excel初学者作为一本快速入门图书来阅读。 超值光盘内容 本书各章涉及的示例文件 10小时高清配套教学视频 本书彩色效果图（以PDF格式提供） 一分钟了解本书精华内容 学习做表（50分钟视频） 初识Excel函数（18分钟视频） 列表中的简单数据分析（64分钟视频） 使用数据透视表分析数据（48分钟视频） Excel图表基础（59分钟视频） 认识Excel中的高级功能（67分钟视频） 扫盲ExcelVBA（20分钟视频） 数据整理（44分钟视频） 统计计算（20分钟视频） 查找筛选（30分钟视频） 数据展示（60分钟视频） 多表操作（27分钟视频） 打印输出（42分钟视频） 数据安全（40分钟视频）
Oracle PL SQL DBA编程入门
￥27.47
水书从Oraclc的数据库体系结构出发，全面讲解PL／SQL编程的运行原理、基本概念和编程技巧，是学习0racle PL／SQL编程的入门教材。 本书内容包括17章，全面讲解了PL／SQL语言的编程环境、数据类型、流程控制、游标、触发器、存储过程、函数、包、异常、记录、集合类型以及Oracle常用工具包等内容。 本书适合PL／SQL编程的初学者，包括Oracle数据库应用开发人员、Oracle数据库设计人员、Oracle DBA等阅读，也．适合高等院校和培训学校相关专业的师生作为教学参考。
Excel公式与函数大辞典
￥24.99
本书从函数功能、函数格式、参数说明、注意事项、Excel版本提醒、案例应用、交叉参考7个方面，全面、细致地介绍了Excel 2016/2013/2010/2007/2003中公式和函数的使用方法、实际应用和操作技巧。后3章还将公式与函数的应用扩展到了条件格式、数据验证及图表中，以便使它们发挥更强大的功能。本书采用理论与实践相结合的方式，提供了457个案例，涉及多个行业，读者可以根据书中的案例举一反三，将其直接应用到实际工作中，有效提高学习效果与实际应用能力。 本书既可以作为函数速查工具手册，又可以作为丰富的函数应用案例宝典，适合对Excel公式与函数有需求的读者阅读。
数据之美：一本书学会可视化设计
￥44.50
这是一本教我们如何制作完美可视化图表，挖掘大数据背后意义的书。作者认为，可视化是一种媒介，向我们揭示了数据背后的故事。他循序渐进、深入浅出地道出了数据可视化的步骤和思想。本书让我们知道了如何理解数据可视化，如何探索数据的模式和寻找数据间的关联，如何选择适合自己的数据和目的的可视化方式，有哪些我们可以利用的可视化工具以及这些工具各有怎样的利弊。 作者给我们提供了丰富的可视化信息以及查看、探索数据的多元视角，丰富了我们对于数据、对于可视化的认知。对那些对设计和分析过程感兴趣的人，本书无疑就是一本书。
Tomcat内核设计剖析
￥31.60
Tomcat是一款免费的源应用服务器，因其性能稳定、体积小巧、扩展性好等特而被传统和互联网行业广泛应用。 《Tomcat内核设计剖析》是深剖析Tomcat Web服务器运行机制的quanwei图书，共分为22章。Tomcat内核设计剖析 从Web服务器相关的基础知识及原理始逐渐深Tomcat内部设计，比如涵盖了HTTP协议、Socket通信及服务器模型等bibei的基础知识。另外还包括Servlet规范，这些都是深Tomcat必不可少的知识。然后介绍了Tomcat的启动与关闭过程，着从整体预览Tomcat的内部结构，让读者对Tomcat内部有个整体的了解。zui后始层层剖析Tomcat内部结构，包括Server组件，Service组件，内存泄漏检测，Connector组件（HTTP协议、AJP协议、BIO模式、NIO模式和APR模式），Engine容器，Host容器，Context容器，Wrapper容器（Servlet种类机制、Comet模式、WebSocket协议、异步Servlet），生命周期管理，日志框架及其国际化（日志系统、日志国际化及访问日志），公共与隔离的加载器（多个Web应用如何做到资源隔离），Mapper组件（局部路由、全局路由），Tomcat集成JNDI，JSP编译器（JSP语法解析、JSP编译成Servlet、Servlet编译成Class），运行及通信的安全管理，处理请求和响应的管道（管道机制），多样化的会话管理器（标准会话管理器、持久化会话管理器、集群增量会话管理器及集群备份管理器），高可用的Tomcat集群的实现（从单机到集群），Tomcat集群通信框架，Tomcat内部监控与管理。 《Tomcat内核设计剖析》适用于想深了解Web服务器原理、想知道在浏览器上某个按钮后发生的事情、想了解Tomcat内部工作原理、想基于Tomcat做二次发的人员。
数据科学家养成手册
￥46.06
作为认知科学的延伸，数据科学一方面应该越来越引起广大大数据工作者的重视，另一方面也要撩自己的神秘面纱，以*为亲民的姿态和每位大数据工作者成为亲密无间的战友，为用科学的思维方式行工作做好理论准备。《数据科学家养成手册》从众多先贤及科学家的轶事讲起，以逐步归纳和递的脉络总结出科学及数据科学所应关注的要，然后在生产的各个环节中对这些要逐一行讨论与落实，从更高、更广的视角回看科学及数据科学在各个生产环节的缩影。《数据科学家养成手册》并不以高深的数学理论研究作为目的，也不以某一种计算机语言编程作为主线脉络，而是在一个个看似孤立的故事与工程中不断拾遗，并试着从中悟出一些道理。 《数据科学家养成手册》适合大数据从业人员和对大数据相关知识感兴趣的人，初级和中级程序员、架构师及希望通过对数据的感知改工作的人，产品经理、运营经理、数据分析师、数据库发工程师等对数据分析工作敏感的人，以及所有对数据科学感兴趣并希望逐步深了解数据科学知识体系的人阅读。
大数据架构详解：从数据获取到深度学习
￥17.99
本书从架构、业务、技术三个维度深浅出地介绍了大数据处理领域端到端的知识。主要内容包括三部分：*部分从数据的产生、采集、计算、存储、消费端到端的角度介绍大数据技术的起源、发展、关键技术和未来趋势，结合生动的业界*产品，以及学术界*的研究方向和成果，让深奥的技术浅显易懂；第二部分从业务和技术角度介绍实际案例，让读者理解大数据的用途及技术的本质；第三部分介绍大数据技术不是孤立的，讲解如何与前沿的云技术、深度学习、机器学习等相结合。
黑客攻防与电脑安全从新手到高手（超值版）
￥28.90
本书在剖析用户行黑客防御中迫切需要或想要用到的技术时，力求对其行傻瓜式的讲解，使读者对网络防御技术有一个系统的了解，能够更好地防范黑客的攻。全书共分为17章，包括电脑安全快速门、系统漏洞与安全的防护策略、系统侵与远程控制的防护策略、电脑木马的防护策略、电脑病毒的防护策略、系统安全的终极防护策略、文件密码数据的防护策略、磁盘数据安全的防护策略、系统账户数据的防护策略、网络账号及密码的防护策略、网页浏览器的防护策略、移动手机的防护策略、平板电脑的防护策略、网上银行的防护策略、手机钱包的防护策略、无线蓝牙设备的防护策略、无线网络安全的防护策略等内容。 另外，本书还赠送海量王牌资源，包括1000分钟精品教学视频、107个黑客工具速查手册、160个常用黑客命令速查手册、180页常见故障维修手册、191页Windows 10系统使用和防护技巧、教学用PPT课件以及随书攻防工具包，帮助读者掌握黑客防守方方面面的知识。 本书内容丰富、图文并茂、深浅出，不仅适用于网络安全从业人员及网络管理员，而且适用于广大网络爱好者，也可作为大、中专院校相关专业的参考书。
CDA数据分析——零基础入门（不含链接资源）
￥14.14
该书基于通用的Excel、 SPSS工具， 加上必知必会的数据分析概念， 以图文并茂、 理论与实操相结合的方式， 按照CDA人才培养考核要求行编写。全书分为6章， 分别为数据分析概述、 数据收集与导、 数据的清洗与预处理、 数据可视化呈现、 基础数据分析、 综合分析。本书适合数据分析零基础群体读者阅读， 也可供大学生、 初数据分析职场人员、 参与CDA考试的人员学习使用。
从Excel到Python——数据分析进阶指南
￥7.49
Excel是数据分析中常用的工具，本书通过Python与Excel的功能对比介绍如何使用Python通过函数式编程完成Excel中的数据处理及分析工作。在Python中pandas库用于数据处理，我们从1787页的pandas官网文档中总结出常用的36个函数，通过这些函数介绍如何通过Python完成数据生成和导入、数据清洗、预处理，以及常见的数据分类，数据筛选，分类汇总，透视等常见的操作。
SolidWorks快速入门教程：2018中文版
￥14.99
本书是学习SolidWorks 2018中文版的快速入门教程，内容包括SolidWorks 2018功能概述、软件安装、软件的环境设置与工作界面的定制、二维草图绘制、零件设计、曲面设计、装配设计、工程图制作、钣金设计和动画与机构运动仿真等。
数据库应用基础——基于Visual FoxPro 9.0(第3版)
￥11.25
本书是浙江省精品课程教材，介绍数据库的基本知识、数据库及数据表的操作与管理、面向过程的程序设计方法与面向对象的程序设计方法、运用数据库系统构建管理信息系统。全书共9章，主要内容包括：数据库基础知识，数据表的基本操作，数据库的建立与操作，结构化程序设计，面向对象程序设计基础，常用表单控件的使用，表单设计应用，查询、视图及报表设计，应用程序的管理及编译等，每章后附习题和实验。本书配套《数据库应用基础学习指导——基于Visual FoxPro 9.0（第3版）》，并提供免费电子课件和习题参考答案。
