购物车
个人中心
Web漏洞分析与防范实战:卷1
￥59.00
知道创宇核心的安全研究部门，持续在网络安全领域行漏洞挖掘、漏洞研究、安全工具的源分享和推广。本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，系统地介绍了网络安全中常见的漏洞类型、攻手段以及相应的防御策略。每个章节都以实际案例为例，通过分析案例中的漏洞成因、攻过程和防御方法，使读者能够直观地理解网络安全的实战操作。此外，本书还注重于工具和技术的介绍，以一个章节的篇幅介绍了代化的防御工具体系，使读者能够在实际工作中快速应用。在写作风格上，采用通俗易懂的语言，避免过多的专业术语和复杂的技术细节，力求使即使没有专业计算机背景的读者也能够顺利阅读和理解。通过学习本书，你可以获得以下知识。（1）从前端安全方向真实案例中总结出的知道创宇实验室的前端安全攻和防护的相关思路。（2）从各种后端安全漏洞的真实案例中总结出的不同类型漏洞的攻方式和技巧。（3）各类客户端和服务端中存在的文件读取漏洞。（4）渗透测试中各种常见的各种攻手段及其防御策略。（5）以Pocsuite3的流量监控规则来预防、检测和响应安全威胁的重要手段。（6）利用防御工具如Pocsuite3和pfSense防火墙来构建强大网络安全防线。（7）现代防御体系中10个具有代表性的领域的基本防御思路、防御效果和常用工具。
Python数据分析与挖掘实战 第3版
￥53.00
本书共13章，分三个部分：基础篇、实战篇、提高篇。 （1）基础篇（第1～5章），第1章的主要内容是数据挖掘概述；第2章对本书所用到的数据挖掘建模工具Python语言行了简明扼要的说明；第3章、第4章、第5章对数据挖掘的建模过程，包括数据探索、数据预处理及挖掘建模的常用算法与原理行了介绍。 （2）实战篇（第6～12章），重对数据挖掘技术在金融、航空、零售、农业、制造和互联网等行业的应用行了分析。在案例结构组织上，本书是按照先介绍案例背景与挖掘目标，再阐述分析方法与过程，最后完成模型构建的顺序行的，在建模过程关键环节，穿插程序实现代码。最后通过上机实践，加深数据挖掘技术在案例应用中的理解。 提高篇（第13章），围绕去编程化的TipDM大数据挖掘建模平台，先介绍了平台每个模块的功能，再以航空公司客户价值分析案例为例，介绍如何使用平台快速搭建数据分析与挖掘的工程，展示平台去编程化、流程化的特。
爆款方法论:游戏设计的3大核心与150个技巧
￥35.00
本书是一本有关游戏设计与创新的实用书籍。本书其从理论出发，结合实例，辨析了大量游戏制作中的流程和方法，并将其提炼为150个技巧，作为工具帮助游戏设计者进行游戏玩法的设计。 本书的论述角度始于玩法，但不局限于玩法，还涉及了玩法设计之前的注意事项。在考虑市场的情况下，游戏公司/制作人可以根据自身的情况，恰当选用不同的制作模式去立项，从而更好地提高自己的项目成功率；本书*终又回归于玩家，深入论证了满足玩家的不同方式，延伸至玩法设计之后。无论游戏处于研发中还是上线后，均可通过本书理论，更深入地把握用户需求，优化自己的产品。 从深度而言，这是一本可以作为游戏设计师教材的专业书籍。从广度而言，无论你是游戏项目的开发者、运营者还是爱好者，只要你有一颗玩者之心，本书定将对你大有裨益。
大数据SQL优化:原理与实践
￥59.00
这是一本站在一线发人员的视角，从SQL的本质出发，采用理论与实践相结合、案例与分析相结合、作者经验与一线需求相结合的方式，深度解读大数据SQL优化核心技术和解决方案的工具书。本书主要面向大数据初中级技术人员，期望帮大家深度理解大数据SQL优化原理，掌握SQL优化的落地实践方法，从而真正“玩转”大数据SQL优化技术，根据实际问题和需求设计出有针对性的提升SQL性能的解决方案。本书共分为4篇，包括10章。认知篇（第1章）主要面向初学者阐述为什么大数据计算或存储引擎发展至今最终选择SQL作为统一查询语言的原因及利弊，大数据SQL从业者目前面临的主要问题，以及调优的两个根本目标。原理篇（第2章）以深浅出的方式解读SQL的本质。为了降低读者理解的门槛，本篇还以Hive、Spark和Flink这三个主流的引擎为例，从源码的角度探索SQL执行背后的秘密。实践篇（第3~9章）首先深解读引擎查询优化器的两大优化策略——基于规则的优化和基于代价的优化的实现原理、示例和局限性，然后以Hive、Spark、Flink等主流引擎为蓝本，探索SQL优化（包括结构与参数调优、子查询优化、连优化、聚合优化）的解决思路和方法论，并给出作者多年总结的一些“坑”。案例篇（第10章）以实践篇的各种真实需求调优历程为基础，以带面，以小明大，分享电商、金融、银行这三个典型行业的典型公司大数据SQL调优案例，还给出了内容平台数仓、查询高可用、实时性数仓等业务场景的解决方案。
秒懂AI提问:让人工智能成为你的效率神器
￥38.27
我们在运用AI的时候，有时得不到自己想要的回答，于是责怪AI不够智能。我们容易忽略的是，AI的回答质量往往取决于提问的质量。 《秒懂AI提问：让人工智能成为你的效率神器》系统地介绍了20种向AI提问的有效方法，用这些方法可以让AI给出高质量的回答。在介绍提问方法时，本书紧扣日常工作和生活，并通过对比让读者直观感受不同提问方法的效果，*后引出更多场景下的应用，让读者真正学以致用。 《秒懂AI提问：让人工智能成为你的效率神器》适合各行业对AI技术应用感兴趣的人群阅读。
秒懂AI写作:让你轻松成为写作高手
￥38.27
《秒懂AI写作：让你轻松成为写作高手》针对职场、学习、生活、艺术创作领域常见的40余种写作应用场景，遵循“场景+方法+总结”的框架，详细介绍了如何正确利用AI完成多种写作任务，并归纳出使用AI写作的方法和技巧。 《秒懂AI写作：让你轻松成为写作高手》分为6章。第1章通过5个步骤、6大场景介绍了如何驾驭AI完成多种类型的写作任务；第2章至第6章分别详细介绍了在职场应用文写作、商业营销文案写作、新媒体写作、调查研究与论文写作、生活艺术创作等多种场景中使用AI写作的技巧，帮助读者充分发挥AI的潜力，让写作变得简单有趣。 《秒懂AI写作：让你轻松成为写作高手》适合各行业有写作需求的人群阅读。
AD域攻防权威指南
￥77.00
这是一本全面覆盖“本地 云”混合域环境攻防的实战指南，帮助安全从业者和企业构建更强大、完善的防御能力，使其更从容地应对复杂多变的安全场景与挑战。 本书由微软全球最有价值专家与360安全专家倾力造，结合大量AD及Microsoft Entra ID（原Azure AD）攻防案例，从攻防两端视角设计了一整套域攻防实战条：以混合域攻防实战为主线，基于ATT&CK框架模型，系统解析AD域和Microsoft Entra ID在攻防各阶段涉及的技术原理、攻手段、典型漏洞以及防御策略。 全书内容丰富翔实、讲解深透彻，覆盖信息收集、AD权限获取、域信任、Kerberos域委派、ACL后门、ADCS攻防、Microsoft Entra ID攻防等核心技术，配合大量实例。既能帮助从业者理解域攻防本质，掌握实际攻手段，做到知己知彼；又能助力企业以攻促防，构建更坚实的安全防线。 本书适合各层次的网络安全从业者阅读，无论是技术初学者还是安全团队管理者，都能从中获得深刻启发与实践指导。
信息安全导论
￥35.90
全书介绍了信息安全的基本概念、身份认证技术、授权与访问控制技术、操作系统安全、网络安全协议、网络攻技术、边界防御技术、侵检测技术、Web安全、无线安全等内容。每章均配有习题，包括选择题、填空题、论述题和实践题，帮助读者巩固本章所学理论知识，并行实践尝试。
Three.js权威指南:在网页上创建3D图形和动画的方法与实践(原书第4版)
￥77.00
Three.js在过去几年中已经成为创建令人惊叹的3D WebGL内容的标准方式。本书探讨Three.js的所有特性，并提供额外的内容，包括如何将Three.js与Blender、React、TypeScript以及最新的物理引擎行集成。本书共分为四个部分：第一部分介绍搭建发环境和运行Three.js；第二部分介绍Three.js的核心组件；第三部分介绍如何创建复杂的几何体、动画和纹理；第四部分介绍后期处理、物理模拟和音频集成。本书专为JavaScript发者编写，旨在帮助他们掌握Three.js库的用法。
云计算服务保障体系
￥59.50
云计算是一种商业计算模型，它将计算任务分布在大量计算机构成的资源池上，使用户能够按需获取计算能力、存储空间和信息服务。与以往的计算模式不同，云计算环境下，信息安全和服务保障问题更严重、更突出。本书从云计算的安全技术和服务质量评价两个方面论述云计算服务保障的体系架构，安全技术方面主要阐述了基于可信计算的实时度量、基于角色的数据隔离访问、云节信任的动态维护模型与验证机制和多级安全访问控制模型；服务质量评价方面提出基于动态筛选评价指标的云服务QoS模型（CSERVQUAL）和改TOPSIS的云服务QoS评价方法（IEC-TOPSIS）。 本书适合发、维护和使用云计算服务的人员阅读，可以作为云计算研究人员的参考书，也可以作为计算机与信息安全相关专业高年级本科和研究生阶段教材。
域渗透实战指南
￥51.07
本书致力于阐述域环境下的渗透测试技术，内容包括域环境的基础知识、环境搭建、历史漏洞利用以及高级渗透技巧等，旨在从实践角度出发，通过丰富的实战案例，帮助读者掌握并应用所学知识。 本书分为3个部分，共8章。第1部分包括第1章和第2章，重介绍域环境的整体架构搭建流程以及域渗透过程中常用的工具，帮助读者奠定坚实的实践基础。第2部分由第3～5章组成，详细探讨域环境中核心的3种协议——NTLM、LDAP和Kerberos，分析它们在域渗透中的关键作用，并从渗透测试的视角出发，探讨这3种协议存在的缺陷及其对应的利用方法。第3部分由第6～8章组成，专注于介绍域环境中的服务关系，例如Active Directory证书服务、域信任等，并深剖析近年来曝光的漏洞的原理及利用方法，为读者提供宝贵的网络安全实战经验。 本书适合已经初步掌握渗透测试、协议分析知识，并对渗透流程有一定理解的高校学生、教师和安全行业从业者阅读和实践。本书助力读者掌握高级域渗透技术，可作为企业职培训教材或高校教学参考书。
基于想象的脑机交互原理与实践
￥104.30
人类个体具有丰富多样的心理想象活动，不仅有运动想象，还有言语想象、视觉想象、听觉想象和触觉想象等。想象力比知识更重要，是创造力的重要源泉之一。心理想象有望成为脑机交互（BCI）范式创新设计可选的心理活动。基于想象的脑机交互是一类重要的BCI，通过心理想象诱发的脑信号可以实现大脑与外设直的通信和控制。本书强调理论与实践相结合，认为成功的BCI系统研发不是一个单纯的工程实现方法或算法问题，更重要的是理论与原理。本书注重基础，包含了BCI的一些共性基础内容，包括BCI相关术语、BCI范式与神经编码、BCI金标准（在线BCI系统转化为实际应用的综合评价方法?D?D用户可用性、满意度和使用情况）。在此基础上，本书聚焦基于想象的BCI基本概念、理论、原理和方法，以及运动想象BCI实践和应用。本书不仅可供从事BCI研发的人员参考，也可供受认知与神经科学启发的人工智能（包括类脑计算、脑机智能融合等方向）的研发人员参考，还可作为高年级本科生、硕士和博士研究生的教材。
精通区块链编程:加密货币原理、方法和应用开发(原书第3版)
￥83.00
本书深剖析比特币底层技术架构，涵盖去中心化网络、对架构、交易生命周期及安全原则等核心内容。同时，作者对诸如隔离见证、支付通道和闪电网络等前沿发展也行了全面阐释。对于发者而言，书中丰富的代码示例、深浅出的讲解，能助力读者掌握比特币客户端代码编写技巧；对于普通爱好者而言，书中通俗易懂的类比和案例，使读者无须具备深厚技术背景，也能理解比特币的运行机制与魅力。通过阅读本书，读者将全面参与到这场数字货币的革命之中，启一段充满惊喜与收获的学习旅程。本书适合程序员以及那些想要深了解比特币和加密货币内部机制的非程序员读者阅读。
拯救罗布计划
￥47.00
本书是一本关于人工智能与深度学习的科普小说。故事从小学生图小灵调查AI机器人罗布意外伤人事件始，他深探索了充满逻辑与数据的AI虚拟空间。通过与罗布对话，图小灵逐步了解了机器学习、神经网络、自注意力机制、生成对抗网络等核心技术，并成功用这些知识揭了罗布伤人事件的真相。最终，他帮助罗布澄清了误会，为人们展现了AI技术的潜力与局限。本书风格生动有趣，兼具科普性与故事性，主要定位于小学高年级和中学阶段的青少年读者，以及对人工智能感兴趣的读者。
数据空间知识体系指南
￥119.00
本书是数据空间领域的创性系统著作，从原理、工程、运营、应用四大维度构建全景式知识体系，为读者提供从理论认知到工程落地的完整指南。 作者以自己在数据要素领域的丰富实践经验和全球15个国家与地区的数据空间研究及实践成果为基础，创性地构建了一套兼具学术严谨性和工程落地性的数据空间知识体系，得到了来自国家发展改革委等政府机构、北京大学等知名院校、高颂数科等企业的多位专家的高度评价。 本书以“理论创新引领实践突破”为宗旨，首创数据空间价值金钻模型、数据空间三元论、MetaOps方法论、数据空间价值共创十步法等大量方法、模型和框架，为数据空间的理论完善、标准制定等提供了理论支撑和依据。同时，本书还给出了Xsensus发框架、数据空间发七步法等实战工具，为数据空间的构建和运营等提供了实践指导。 本书兼顾系统性、创新性、可读性和实践性，具体包括如下内容： 第一部分聚焦数据空间原理，从理论层面出发。第1章回溯数据空间起源，阐述其理论及在数字经济中的战略意义，剖析其推动人类迈向智能文明的作用；第2章首创数据空间三元论，构建以数据要素市场、组件架构、数据空间协议为核心的模型；第3章基于架构解决方案理论，揭示可扩展架构对数据价值的影响。 第二部分围绕数据空间工程，涵盖方法论与工具。第4章提供数据空间从规划到落地的全流程指南；第5章介绍数据空间的技术架构及共性、可信管控、资源互通等技术；第6章展示MetaOps方法论，详解数据空间组件发、系统部署及项目实践相关内容。 第三部分着眼数据空间运营，强调价值与管理。第7章提出价值共创十步法，分解商业模式；第8章设计能力与成效评估模型，量化协作与创新；第9章解析透明度管理，将安全合规融其中，实现风险自愈。 第四部分探讨数据空间应用，展望未来发展。第10章分析各类数据空间对全球产业的重构；第11章提出多个新理论假说，预言数据空间催生新经济形态；第12章倡导绿色数据空间，推动数字文明公平可持续发展。
数字经济下的云计算技术与应用
￥48.30
内容简介 1、 介绍云计算的基础知识，包括云计算的定义、特性、服务模型（IaaS、PaaS、SaaS）和部署模型（公有云、私有云、混合云、社区云）。同时，还深入讲解了云计算的关键技术，如虚拟化技术、分布式计算、大数据处理等。 2、 重点讲解云计算如何为大数据和人工智能赋能。在大数据方面，我们探讨了云计算如何提供弹性、可扩展的存储和计算资源，以支持大数据的收集、存储、处理和分析。在人工智能方面，我们探讨了云计算如何提供强大的计算能力，以支持复杂的机器学习和深度学习算法。 3、 深入探讨云计算在财经、金融领域的应用和实践。我们介绍了云计算如何帮助企业实现数字化转型，提高运营效率，降低成本，以及如何利用云计算进行风险管理、量化交易等金融应用。 总的来说，本书将为读者提供一份*、深入、实用的云计算学习指南，帮助读者云计算的基本概念，掌握云计算的关键技术，并了解云计算在实际应用中的*新发展和趋势，以及其在数字经济中的应用和价值。这本书的目标读者群体包括数字经济、大数据、计算机科学和信息技术相关专业的学生、教师，以及对云计算技术感兴趣的专业人士。
开发者测试 第2版
￥41.00
本书是一本面向软件发者的软件测试教材，旨在从发者的角度介绍软件测试理论、方法和实践。本书从测试基础概念出发，结合概率统计和图论基础建立软件测试理论分析框架；然后从多样性、故障假设、图分析三个方面构建发者视角的系统性软件测试方法；最后介绍发者测试实践的三部曲，即单元测试、集成测试和回归测试。同时，本书穿插讲解了部分智能化软件测试的最新研究成果。本书以软件测试理论为主线，阐述了发者测试方法背后的内在联系和主要区别，以启发读者思考。全书共分为9章，第1～3章主要介绍软件测试理论，第4～6章介绍软件测试方法，第7～9章介绍软件测试实践。软件测试工具、测试案例和实践内容请参阅本书配套线上资源。
MySQL内核设计与实现
￥65.00
本书是资深数据库专家结合其十余年一线实战经验与源码研究倾力造的MySQL内核权威指南，全景式解构MySQL 5.7及MySQL 8.0内核设计精髓。作者采用基于SQL执行流的独特分析范式，通过一条查询语句的生命周期，串联起协议解析、数据字典、InnoDB存储引擎、并发控制等核心模块，揭秘缓冲池、双写缓冲区、自适应哈希索引的协同机制，以及B+树索引的物理操作细节。无论是希望突破技术瓶颈的DBA、追求卓越性能的互联网架构师，还是数据库内核发者，本书都将为你提供从启动流程到高可用架构（含MGR集群）的完整知识图谱，通过源码调试与物理操作剖析，通从原理认知到性能调优的实践路。 本书具体内容如下：第1章详细阐述MySQL内核的发展历程，并指导读者如何下载MySQL源码包以及搭建调试环境；第2章系统介绍MySQL的总体架构；第3章探讨客户端与服务端之间的协议；第4章分析数据字典的结构；第5章详细介绍InnoDB存储引擎的架构，包括在执行SQL语句时，InnoDB存储引擎中的缓冲池、双写缓冲区、自适应哈希索引以及后台线程是如何协同工作的；第6章讨论InnoDB的文件组织方式，解释SQL查询的数据是如何在文件中组织的；第7章揭示InnoDB索引的实现机制，阐述SQL语句是如何在索引上行数据扫描和插操作的；第8章阐述MySQL的并发控制机制；第9章介绍MySQL的高可用实现，包括MySQL不同阶段的高可用发展及其原理，以及针对MySQL MGR非常详细的介绍。
网络工程师的AI之路:基于大语言模型的运维实战
￥62.30
这是一本专为网络工程师、运维发人员及AI技术爱好者造的实战指南，旨在帮助其掌握如何利用大语言模型（LLM）提升网络运维的智能化水平。本书以LangChain这一强大的Python框架为核心，结合在线LLM（如ChatGPT）和离线LLM（如LLaMA 3.2），详细讲解AI在网络配置、故障排查、自动化运维等场景中的落地应用，同时兼顾国产网络设备厂商及国产LLM（如DeepSeek、Qwen）的迁移和拓展。 本书亮：LangChain实战，深解析LangChain各模块，教你如何高效集成LLM，构建智能运维工具；在线LLM与离线LLM相结合，既涵盖基于ChatGPT的云端AI应用，也详细讲解如何在本地部署LLaMA 3.2等源模型，还探讨DeepSeek、Qwen等国产LLM，满足不同的安全与性能需求；RAG技术，利用外部知识库提升LLM的准确性，从而在网络运维中提供更精准、高效的解决方案；MCP策略，通过任务分解与多模型协作，优化复杂网络问题的处理流程；真实案例驱动，涵盖网络配置生成、日志分析、故障诊断等典型场景，提供可复现的代码示例。 无论你是希望提升运维效率的网络工程师，还是渴望探索“AI 网络跨界应用”的运维发人员或AI技术爱好者，本书都将为你一扇通往AIOps的大门，并通过理论与实践的结合，让你快速掌握LLM技术，将其转化为实际生产力！
PPT变形记
￥29.99
全书通过对海量实际案例行剖析，各个章节相互关联层层递，告诉你从始准备素材到*后站在受众面前呈现出精美演讲PPT，过程中你需要做些什么?带给你全新的设计理念，教会你高超又高效的PPT技能。
大模型赋能工业应用
￥59.00
本书基于作者团队的多年实践经验，给出了一套经过实践验证的、行之有效的大模型赋能工业应用方法论。本书共10章：第1~3章系统梳理了工业智能化的需求、大语言模型的技术发展脉络；第4~8章聚焦大语言模型在领域化应用的探索，分析大模型落地工业应用的主要挑战、工业场景中大模型能力的测评策略和方法、深入探讨大语言模型工业实践的具体案例，并升级了企业实施知识工程的方法论；第9~10章探讨了工业智能的前沿技术方向，并展望其在智能工厂的创新应用，为工业智能的未来发展提供前瞻性的思考与方向指引。
