购物车
个人中心
API攻防:Web API安全指南
￥70.27
本书旨在造一本Web API安全的实用指南，全面介绍Web API的攻方法和防御策略。 本书分为4个部分，共16章。第一部分从API渗透测试的基础理论手，探讨Web 应用程序的基础知识、Web API攻防的基本原理和常见的API漏洞。第二部分带领读者搭建自己的API测试实验室，结合2个实验案例，指导读者找到脆弱的API目标。第三部分通过侦察、端分析、攻身份验证、模糊测试、利用授权漏洞、批量分配、注这7章，帮助读者了解API攻的过程和方法，结合7个实验案例，帮助读者行API测试。第四部分介绍3个真实的API攻防案例，旨在针对性地找到提高API安全性的具体策略和方案。 本书可为初学者提供API及其漏洞的全面介绍，也可为安全从业人员提供高级工具和技术见解。
从零学Java设计模式
￥53.00
本书以实用的设计模式为例，讲解了Java近年来在改善语法方面取得的展，同时在实现这些模式的过程中展示了语言特性、设计模式与平台效率之间的关系。本书涵盖23种传统的设计模式、11种较为常见的模式，以及8种适用于多线程环境的并发模式。另外，本书还简要介绍了15种反模式。作者讲解这些模式的时候不仅给出了简洁、直观的范例代码，而且还利用UML类图与JFR工具展示了运用该模式的程序所具备的架构及运行细节，让读者能够更全面地了解模式对代码结构的影响，以及模式与Java虚拟机的交互情况。本书的特在于把Java这种成熟的编程语言以及该语言最近新增的特性与各种设计模式结合起来，告诉读者怎样充分发挥Java的特性与优势，从而更好地实现设计模式，避免陷空谈概念而无法落实的境地。
好用,Office超效率速成技
￥29.00
本书由Office培训师根据十几年教学经验精心编写而成。全书精选400多个操作技巧，完整地展现如何高效使用Word、Excel和PowerPoint这三大Office套装软件。本书内容共分为四篇，第壹篇为Office基础，主要介绍Word、Excel和PowerPoint的特色功能；第二篇为Word应用（第1-8章），主要介绍利用Word制作与编排图文并茂的文档；第三篇为Excel应用（第9-15章），主要介绍利用Excel存储、计算、管理与分析数据的相关技巧；第四篇为PowerPoint应用（第16-20章），主要介绍利用PowerPoint制作与设计演示文稿，以及制作动态效果的交互式幻灯片。本书既可作为Office软件初学者、各类办公人员及大中专院校师生的自学教程，又可作为MSOffice软件的培训教程。
好用,PPT演示高手
￥41.00
本书从制作的PPT手，并通过大量的案例行解析，让职场人士到PPT制作任务时，能够轻松整理资料、活用模板，还能辅以漂亮设计，以便在短时间内制作出提升职场竞争力的PPT。 本书共 8章，分别讲解好理念成就好设计、用主题 /母版布局版面、文本的排版与设计、图片对象的编辑与排版、图形对象的编辑与排版、SmartArt图形/表格/图表三大模板、多媒体应用及动画效果实现，以及演示文稿的放映及输出等内容。 本书内容全面、结构清晰、语言简练，全程配以图示来辅助读者学习和掌握。本书适合想学PPT制作的人员、职场办公人员阅读，同时经常制作PPT的用户也能从本书获得启发。
Word/Excel/PPT 2016从新手到高手(全彩版)
￥30.00
本书是指导初学者学习Office2016的门书籍，详细介绍了Word、Excel、PowerPoint三大核心组件的基础知识、操作方法和高效办公技巧，并对初学者经常遇到的问题行了专家级指导，帮助他们在从新手成长为高手的过程中少走弯路。本书无论是理论知识的安排还是实际应用能力的训练，都充分考虑了初学者的实际需求，读者可以边学边练，终达到理论知识与操作水平的同步提高。全书共15章，可分为5个部分。第1部分主要讲解Office2016的共性操作及操作环境的个性化定制，第2～4部分则分别讲解如何运用Word、Excel、PowerPoint行文档编排、数据处理与分析、演示文稿制作与放映，第5部分讲解Word、Excel、PowerPoint之间的协作。本书结构编排合理，图文并茂，实例丰富，既适合Office初级用户行门学习，也适合办公人员、学生及对Office新版本感兴趣的读者学习和掌握更多的实用技能，还可作为大专院校或社会培训机构的教材。
Excel在人力资源和行政管理中的应用
￥35.00
本书是一本实操性很强的人力资源与行政管理用书，通过易学易用的内容能够快速提高人力资源与行政管理人员的工作效率，解决管理中出现的问题。本书共12章，分别介绍人力资源是干什么的、学会HR表格高效编辑、学会HR数据快速整理、学会HR数据高效分析、学会HR图表商务化处理、员工招聘/甄选/面试与录用、员工培训统计/分析与成果评估、员工人事信息数据创建/统计与分析、员工考勤和请假表创建/出勤统计与奖惩、员工加班申请与记录/加班费统计、员工值班安排/值班人查询与自动提醒、员工工资统计/工资条生成与工资分析等内容。本书内容全面、结构清晰、语言简练，适合人力资源与行政管理初学者及有一定基础的人力资源与行政管理工作人员，也可作为人力资源与行政管理培训机构的教学用书。
演进式架构(原书第2版)
￥47.00
本书提供了关于适应度函数、自动化架构治理和演式数据的技术、知识和技巧。本书分为三个部分：第一部分包括定义演式架构机制的章节——介绍团队如何使用技术和工具来构建适应度函数、部署管道以及其他管理和演软件项目的机制；第二部分包括围绕耦合、复用和其他相关结构考虑因素的架构风格和设计原则，以帮助读者实现清晰的长期演；第三部分探讨了第一部分中介绍的工程实践与第二部分中的结构考虑因素的交叉。
云数据湖:构建健壮的云数据架构
￥53.00
本书详细介绍了可用于数据处理的表格格式、云产品、框架、存储层，以及如何将这些内容组合在一起，以获得适合自己需求的高性能解决方案。作者在书中提供的决策框架将帮助你明智地决定选择哪种数据湖。本书是大数据领域每个人的书。阅读本书后，你将了解构建云数据湖所需的所有基础知识，并能够以多种方式应用这些知识。本书主要面向数据架构师、数据发人员和数据运维专业人员，他们希望广泛地了解设置和运营云数据湖的各个方面。
数据要素化时代的数据治理
￥44.67
随着数字化的发展，数据逐渐融生产、分配、流通、消费和社会服务管理等环节，为数据的拥有者或使用者带来经济效益，成为一种新型的生产要素，给生产方式、生活方式和社会治理方式带来了深刻的变革。 本书主要介绍数据要素化时代的数据治理。本书分为5篇。第一篇“数据治理新趋势”介绍DataOps的发展及实践，产业级数据治理新趋势，数据治理的场景化、工程化和智能化，以及数据资产的安全运营。第二篇“新理论、新方法和新技术”介绍数业的逻辑及路径、数据治理的闭环管理方法、数据资产价值的呈现、数据治理的共治共享、精益数据治理，以及数据治理的“新四化”。第三篇“新型数据基础设施”详细介绍来自平安人寿、阿里巴巴和镜舟科技3家企业的数据中台产品的创新情况。第四篇“行业数据治理与数据安全治理”首先介绍高校是如何行数据治理的，然后介绍数据的安全运营和数据质量问题解决之道。第五篇“企业最佳实践”分享中国石化、中电金信和中国联通3家企业在数据要素化过程中积累的经验。 本书适合对数据管理、数据治理、数字化转型等相关主题感兴趣的读者阅读，尤其适合从事相关工作的读者参考借鉴。
智慧医院:数字化之路
￥53.00
本书系统性地总结了当前我国前沿数字技术的起源、发展和应用，详细阐述了国内外智慧医院建设的现状以及所面临的挑战，充分研究了智慧医院在智慧医疗、智慧服务、智慧管理和协同诊疗等应用场景的建设策略，全面介绍了数字技术在智慧医院建设中的应用，并展望了数字技术引领下的智慧医院发展趋势。本书立足于学术和多学科交叉建设的角度，介绍了数字技术赋能智慧医院的建设现状、建设策略、应用场景以及发展趋势，以供读者更好地了解智慧医院建设的全貌，对于我国智慧医疗、协同诊疗等医院智慧化建设具有良好的参考价值。 本书结构清晰、内容翔实，从实际应用的维度探讨了智慧医院与数字技术的深度融合，适合从事智慧医院、数字化医疗相关工作的读者阅读，也适合高等院校相关专业的学生和教师阅读。
红蓝攻防:技术与策略(原书第3版)
￥83.00
本书涵盖与安全卫生相关的新趋势、MITRE ATT&CK框架在威胁检测和安全态势改善方面的应用，以及新的网络攻防技术。第1～3章侧重于预防措施，介绍如何通过采取安全措施来降低威胁行为者利用组织环境的可能性，从而改善组织的安全态势；第4～9章引导读者逐步深了解对手的思维、战术、技术等，始从对手的角度认识攻的过程，从而更好地持续改善组织环境的防御策略；从第10章起，针对第4～9章中介绍的内容，告诉我们应如何做好防御策略设置、威胁感知、情报收集、灾难恢复与日志分析等工作。
计算机网络安全技术(第6版)
￥29.90
本书根据高职院校的教学特和培养目标编写而成，全面介绍了计算机网络安全的基本框架、基本理论，以及计算机网络安全方面的管理、配置和维护技术。全书共7章，主要内容包括计算机网络安全概述、黑客常用的攻方法、计算机病毒、数据加密技术、防火墙技术、Windows操作系统安全及Web应用安全。本书注重实用性，以实验为依托，将实验内容融合在课程内容中，使理论紧密联系实际。 本书既可作为高职高专计算机及相关专业的教材，也可作为相关技术人员的参考书或培训教材。
爆款方法论:游戏设计的3大核心与150个技巧
￥35.00
本书是一本有关游戏设计与创新的实用书籍。本书其从理论出发，结合实例，辨析了大量游戏制作中的流程和方法，并将其提炼为150个技巧，作为工具帮助游戏设计者进行游戏玩法的设计。 本书的论述角度始于玩法，但不局限于玩法，还涉及了玩法设计之前的注意事项。在考虑市场的情况下，游戏公司/制作人可以根据自身的情况，恰当选用不同的制作模式去立项，从而更好地提高自己的项目成功率；本书*终又回归于玩家，深入论证了满足玩家的不同方式，延伸至玩法设计之后。无论游戏处于研发中还是上线后，均可通过本书理论，更深入地把握用户需求，优化自己的产品。 从深度而言，这是一本可以作为游戏设计师教材的专业书籍。从广度而言，无论你是游戏项目的开发者、运营者还是爱好者，只要你有一颗玩者之心，本书定将对你大有裨益。
Web漏洞分析与防范实战:卷1
￥59.00
知道创宇核心的安全研究部门，持续在网络安全领域行漏洞挖掘、漏洞研究、安全工具的源分享和推广。本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，系统地介绍了网络安全中常见的漏洞类型、攻手段以及相应的防御策略。每个章节都以实际案例为例，通过分析案例中的漏洞成因、攻过程和防御方法，使读者能够直观地理解网络安全的实战操作。此外，本书还注重于工具和技术的介绍，以一个章节的篇幅介绍了代化的防御工具体系，使读者能够在实际工作中快速应用。在写作风格上，采用通俗易懂的语言，避免过多的专业术语和复杂的技术细节，力求使即使没有专业计算机背景的读者也能够顺利阅读和理解。通过学习本书，你可以获得以下知识。（1）从前端安全方向真实案例中总结出的知道创宇实验室的前端安全攻和防护的相关思路。（2）从各种后端安全漏洞的真实案例中总结出的不同类型漏洞的攻方式和技巧。（3）各类客户端和服务端中存在的文件读取漏洞。（4）渗透测试中各种常见的各种攻手段及其防御策略。（5）以Pocsuite3的流量监控规则来预防、检测和响应安全威胁的重要手段。（6）利用防御工具如Pocsuite3和pfSense防火墙来构建强大网络安全防线。（7）现代防御体系中10个具有代表性的领域的基本防御思路、防御效果和常用工具。
大数据SQL优化:原理与实践
￥59.00
这是一本站在一线发人员的视角，从SQL的本质出发，采用理论与实践相结合、案例与分析相结合、作者经验与一线需求相结合的方式，深度解读大数据SQL优化核心技术和解决方案的工具书。本书主要面向大数据初中级技术人员，期望帮大家深度理解大数据SQL优化原理，掌握SQL优化的落地实践方法，从而真正“玩转”大数据SQL优化技术，根据实际问题和需求设计出有针对性的提升SQL性能的解决方案。本书共分为4篇，包括10章。认知篇（第1章）主要面向初学者阐述为什么大数据计算或存储引擎发展至今最终选择SQL作为统一查询语言的原因及利弊，大数据SQL从业者目前面临的主要问题，以及调优的两个根本目标。原理篇（第2章）以深浅出的方式解读SQL的本质。为了降低读者理解的门槛，本篇还以Hive、Spark和Flink这三个主流的引擎为例，从源码的角度探索SQL执行背后的秘密。实践篇（第3~9章）首先深解读引擎查询优化器的两大优化策略——基于规则的优化和基于代价的优化的实现原理、示例和局限性，然后以Hive、Spark、Flink等主流引擎为蓝本，探索SQL优化（包括结构与参数调优、子查询优化、连优化、聚合优化）的解决思路和方法论，并给出作者多年总结的一些“坑”。案例篇（第10章）以实践篇的各种真实需求调优历程为基础，以带面，以小明大，分享电商、金融、银行这三个典型行业的典型公司大数据SQL调优案例，还给出了内容平台数仓、查询高可用、实时性数仓等业务场景的解决方案。
自动驾驶BEV感知算法指南
￥59.00
本书由智能汽车领域实践型专家联合撰写，带你一次性学透BEV，实现快速落地与创新。在内容设计上，本书以BEV主流技术与工程实践为主线，系统分析介绍BEV算法的基本原理、关键技术和源码级实现方法，助你掌握自动驾驶感知系统的整体架构和设计理念。本书共9章。第1章介绍BEV感知算法的核心概念和框架，强调其独特优势及挑战。第2章概述关键数据集，如KITTI、nuScenes和Waymo，并解释了评估算法性能的指标。第3章深介绍特征提取技术，涵盖图像和激光雷达数据的提取方法。第4章探讨视角转换、注意力机制及Transformer在BEV感知算法中的应用。第5章和第6章分别讲解显式和隐式视角转换下的BEV感知算法，如BEVDet系列和BEVFormer等。第7章和第8章通过实例介绍BEV感知算法的实现过程。第9章讨论大模型在自动驾驶领域的应用及面临的挑战。
智能网联汽车:激光与视觉SLAM详解
￥65.00
书对激光SLAM和视觉SLAM技术进行了系统介绍，涉及基础理论、关键技术、应用实践及未来趋势，并探讨了它们与智能网联汽车的关系。既是想要在自动驾驶和智能汽车领域取得突破的从业者的阅读选择，也是追求SLAM技术深度与广度的专业人士的学习资料。具体来说，本书从智能网联汽车的基本概念入手，详细介绍了SLAM技术的发展历程、架构设计、核心算法以及在自动驾驶等级中的应用现状和技术难点。不仅分析了多传感器融合技术的同步与标定方法、融合策略，还深入探讨了激光SLAM和视觉SLAM的点云处理、关键帧提取、后端优化等关键技术，并通过Cartographer、LOAM、LeGO-LOAM、LIO-SAM等算法的代码实战，展示了SLAM技术的实际应用。此外，着重讲解了深度学习在SLAM中的应用，如相机重定位、特征点提取与匹配、视觉里程计、回环检测以及语义SLAM的前沿进展。之后，展望了激光SLAM和视觉SLAM技术的未来发展趋势，提供了宝贵的行业洞察。
云计算服务保障体系
￥59.50
云计算是一种商业计算模型，它将计算任务分布在大量计算机构成的资源池上，使用户能够按需获取计算能力、存储空间和信息服务。与以往的计算模式不同，云计算环境下，信息安全和服务保障问题更严重、更突出。本书从云计算的安全技术和服务质量评价两个方面论述云计算服务保障的体系架构，安全技术方面主要阐述了基于可信计算的实时度量、基于角色的数据隔离访问、云节信任的动态维护模型与验证机制和多级安全访问控制模型；服务质量评价方面提出基于动态筛选评价指标的云服务QoS模型（CSERVQUAL）和改TOPSIS的云服务QoS评价方法（IEC-TOPSIS）。 本书适合发、维护和使用云计算服务的人员阅读，可以作为云计算研究人员的参考书，也可以作为计算机与信息安全相关专业高年级本科和研究生阶段教材。
OLAP引擎底层原理与设计实践
￥65.00
这是一本从OLAP核心概念出发，以Presto为例，从整体执行流程到不同SQL的执行原理，完整呈现OLAP查询的核心流程和OLAP引擎设计思路，并指导读者形成OLAP引擎设计解决方案的专业技术工具书。本书不仅面向初级读者介绍了OLAP查询的基本原理和Presto使用方法，还从源码级剖析了OLAP引擎核心原理，包括SQL查询解析器、优化器、调度器、执行器等核心组件，并将内容扩展到OLAP引擎的常见高性能优化方案上。全书由浅深，图文并茂，把晦涩难懂的内容讲解得透彻易懂。本书分为6篇，包括14章。第一篇（第1章和第2章）总体介绍业界常见的OLAP引擎并分析其优劣，讨论OLAP引擎的技术发展趋势及选型方法，介绍Presto背景知识及其使用方法、技巧。第二篇（第3章和第4章）串讲OLAP查询执行的整个过程，并概要性介绍查询解析器、优化器、调度器、执行器等核心模块的工作原理，目的是让读者形成整体认知。第三篇（第5~8章）以例讲理，对多种经典SQL的执行原理行解析，复杂度从前到后逐章递增，包含了投影变换、过滤、行数限定、排序以及多种聚合场景。第四篇（第9章和第10章）详解分布式查询执行的数据交换机制，涵盖了查询规划、调度、执行的多个阶段等重内容。第五篇（第11章和第12章）以Presto为例整体介绍流行的OLAP引擎扩展机制——插件体系与连器。第六篇（第13章和第14章）主要介绍函数的设计原理与发实战，这部分首先介绍函数注册、解析识别、调用等重要流程，最后从标量函数、聚合函数两方面手，用多个实际案例介绍高级API（注解框架）的发方法以及低级API的底层发方法。
AIGC智能营销:4A模型驱动的AI营销方法与实践
￥59.00
这是一本能科学指导广大营销人和各类企业构建适应AI时代的营销新思维、新方法和新范式的著作。 工欲善其事，必先利其器。篇详细介绍了智能营销需要掌握的AIGC技术基础、AIGC营销工具使用、提示词的编写方法与技巧，以及智能体和工作流的原理，这些是AI时代营销人的技能。 授人以鱼，不如授人以渔。作者凭借深厚的理论功底和丰富的实战经验，围绕营销工作全场景和客户决策全旅程，创新性地总结出了适用于AI时代的“4A模型”（分析、构建、激活和增强），为我们在AI时代实现营销创新和业务增长提供了清晰路径和科学方法。4A模型是继菲利普·科特勒提出“营销5.0”的概念后，在营销理论方面的又一创新，具有里程碑意义。 企业智能化转型，组织和流程变革要先行。本书前瞻性地指出了AI时代的组织需要什么样的领导力、组织架构、组织文化才能实现组织转型，需要什么样的营销流程和营销技术栈才能实现流程变革，并针对这两个问题给出了具体的方法和案例。 无论你是营销专业人士、主播达人，还是学习营销思维的普通读者，本书都将为你提供系统化的知识和技能。你将能够更好地理解AI在内容创作、预测分析以及品牌营销领域的应用，提升自己的专业技能，从而在职业生涯中获得竞争优势。此外，本书的实用案例和前瞻性分析将帮助你把握行业趋势，激发创意思维，为个人品牌建设或创业项目提供新的视角和策略。
敏捷开发的艺术(原书第2版)
￥119.00
本书对第1版内容行了全面更新和升级，详细描述了敏捷发的各种实用方法及具体实践。作者以极限编程为基础，引了Scrum、看板、DevOps、精益软件发、精益创业等思想和实践，可以帮你成功地将敏捷发引团队和组织，或者发现敏捷可能并不适合你当前的情况。书中保留了第1版中的实用方法以及大部分实践，但几乎所有的实践都被重写，以囊括整个行业敏捷实践和作者自身的新经验。新增内容包括：使用敏捷方法、定制化敏捷方法的深度指南；关于规模化敏捷的介绍；运维和安全方面的内容以及受DevOps启发行的更新；敏捷和远程团队协同工作的指导方法。
