购物车
个人中心
Web应用安全
￥63.87
本书是一本关于Web应用安全的实用教材，旨在帮助读者深了解Web应用安全的核心概念和方法，以便有效地发现和防范Web应用漏洞和风险。 本书分为四篇，共22章，先介绍Web安全环境的搭建，再详细讲解各种Web安全工具，包括轻量级代码编辑器、浏览器代理插件、Burp Suite工具和木马连工具，着剖析多种Web应用安全漏洞及其常见的漏洞利用方式，最后基于两个真实的Web应用安全漏洞挖掘实战项目，帮助读者巩固对Web应用安全漏洞的理解，并拓展读者的Web应用安全测试的思路。本书以任务的形式呈现，易于理解和操作。通过阅读本书，读者能够全面了解Web应用安全，提升网络安全技能。 本书适合作为高等院校网络空间安全、信息安全和网络工程等相关专业的教材，也适合作为网络安全从业人员和研究人员的参考书。
工业控制网络安全技术
￥47.00
本书系统介绍了工业控制网络安全的相关知识，涵盖工业控制网络概述、工业控制网络的基础、工业控制网络的安全风险、SCADA系统安全分析、工业控制网络协议安全性分析、工业控制网络漏洞分析和工控网络安全防御技术，最后通过制造业、城市燃气行业、石油化工行业、水利行业、轨道交通行业和电力行业的案例对工业控制网络行了综合分析。本书可以作为高等院校工业自动化、计算机科学与技术、信息安全及相关专业的本科生、研究生的教材，也可以作为工业控制系统和安全相关人员的培训教材，还可以供对工控系统网络安全感兴趣的其他读者和相关技术人员参考。
数据中心经营之道
￥47.00
本书围绕数据中心业务如何经营这一主题展论述，以数据中心产业演变为切，围绕“布局-建设-服务”三大核心环节，针对数据中心产业面临的集群化布局、低碳化建设、智能化服务的机遇与挑战，通过变革中的数据中心产业、数据中心产业面临的挑战、数据中心布局之道、数据中心低碳建设之道、数据中心智能服务之道、数据中心产业政策实施之道、新形态数据中心经营之道等内容剖析原因、洞察规律、研讨案例、搭建模型，为相关经营主体给出了专业务实的策略。 本书实用性强，内涵丰富，采用情景对话方式编写，可读性强，具备较高参考价值。 本书可供通信运营商、第三方专业服务商、跨界服务商等各类数据中心运营主体的从业人员阅读，也可供主管数据中心建设与运营的政府部门的工作人员阅读。
中国数据中心发展蓝皮书(2022)
￥68.60
中国数据中心发展蓝皮书（2022）是对中国数据中心的历史沿革、行业状况、发展趋势行阶段性系统回顾和深剖析，该书聚焦于2019年-2022年四年间数据中心领域相关技术的发展及应用的情况，以主题报告的形式展现内容，分为17个报告，分别阐述数据中心领域的标准、超级计算数据中心、液冷技术、安全保护、节能技术等的现状及趋势。
内网渗透技术
￥47.87
本书是一本关于内网渗透技术的实用教材，旨在帮助读者深了解内网渗透的核心概念和方法，以发现和防范网络漏洞和风险。 本书共6章，首先介绍了常见的工具使用和环境搭建，然后详细讲解了各种常见的内网渗透场景和技巧，包括信息收集、权限提升、代理穿透、横向移动等。本书以任务的形式呈现，易于理解和操作。通过阅读本书，读者能够全面了解内网渗透技术的原理和应用，提高网络安全水平。 本书适合作为高等院校网络安全、信息安全相关专业的教材，帮助网络安全领域的初学者快速门。
从零学Java设计模式
￥53.00
本书以实用的设计模式为例，讲解了Java近年来在改善语法方面取得的展，同时在实现这些模式的过程中展示了语言特性、设计模式与平台效率之间的关系。本书涵盖23种传统的设计模式、11种较为常见的模式，以及8种适用于多线程环境的并发模式。另外，本书还简要介绍了15种反模式。作者讲解这些模式的时候不仅给出了简洁、直观的范例代码，而且还利用UML类图与JFR工具展示了运用该模式的程序所具备的架构及运行细节，让读者能够更全面地了解模式对代码结构的影响，以及模式与Java虚拟机的交互情况。本书的特在于把Java这种成熟的编程语言以及该语言最近新增的特性与各种设计模式结合起来，告诉读者怎样充分发挥Java的特性与优势，从而更好地实现设计模式，避免陷空谈概念而无法落实的境地。
Excel 2016数据处理与分析从新手到高手
￥29.00
Excel是目前市场上功能强大的电子表格软件。使用Excel不仅可以便捷地制作报表和图表，而且可以高效地完成数据的处理与分析，帮助用户做出科学的决策。本书从Excel初学者的需求出发，以Excel2016为软件环境，全面而系统地讲解Excel在数据处理与分析中的应用。全书共13章，可分为5个部分。第1部分为基本操作，主要讲解Excel2016的工作环境及操作，为后续的学习好基础。第2部分为函数和公式应用，首先讲解公式与函数的基础知识，着分门别类地讲解了常用函数的实际应用，包括数学函数、文本函数、逻辑函数、统计函数、日期/时间处理函数、查找函数、财务函数等。第3部分为数据处理，主要讲解数据的查找和替换、有效性设置、排序、筛选、分类汇总。第4部分为图表应用，主要讲解图表和数据透视表（图）的创建、编辑和实际应用。第5部分为数据分析工具应用，主要讲解模拟运算、优方案、规划求解、方差和预测等数据分析工具的应用。
构建可信白环境:方法与实践
￥53.00
内容简介 这是一本从技术、架构和实战3个维度全面讲解可信白环境的网络安全攻防类著作。本书作者有超过30年的网络管理、系统管理以及实网攻防经验，本书是他们近年来在联通从事网络安全攻防工作的经验总结。 本书理念清晰、方法系统，可操作性极强。基于可信白环境，作者成功完成了多年靶心系统的防护工作，希望通过这本书把这些经验分享给更多的朋友。本书的主要目的是帮助读者和企业以较少的投，搭建更为有效的防护体系，达到预期的效果。 本书从以下3个维度对可信白环境做了全面的阐述： （1）技术角度：首先介绍了可信白环境理念，包括白名单机制、面向应用系统、安全左移、原生安全能力、异常行为识别等；然后全面介绍了网络白环境、身份白环境和软件白环境的的技术原理。 （2）架构角度：详细讲解了构建靶心级的白环境防护体系的整体思路，包括梳理应用系统资产、安全配置基线、网络攻路径以及防护组件和策略等。 （3）实战角度：通过3个危害程度较高的案例讲解了如何构建白环境以及白环境的应用，案例覆盖了三个较为常见的场景：边界突破与内网移动、零日漏洞攻、勒索软件攻。
API攻防:Web API安全指南
￥70.27
本书旨在造一本Web API安全的实用指南，全面介绍Web API的攻方法和防御策略。 本书分为4个部分，共16章。第一部分从API渗透测试的基础理论手，探讨Web 应用程序的基础知识、Web API攻防的基本原理和常见的API漏洞。第二部分带领读者搭建自己的API测试实验室，结合2个实验案例，指导读者找到脆弱的API目标。第三部分通过侦察、端分析、攻身份验证、模糊测试、利用授权漏洞、批量分配、注这7章，帮助读者了解API攻的过程和方法，结合7个实验案例，帮助读者行API测试。第四部分介绍3个真实的API攻防案例，旨在针对性地找到提高API安全性的具体策略和方案。 本书可为初学者提供API及其漏洞的全面介绍，也可为安全从业人员提供高级工具和技术见解。
大语言模型:原理、应用与优化
￥53.00
这是一本从工程化角度讲解大语言模型的核心技术、构建方法与前沿应用的著作。首先从语言模型的原理和大模型的基础构件手，详细梳理了大模型技术的发展脉络，深探讨了大模型预训练与对齐的方法；然后阐明了大模型训练中的算法设计、数据处理和分布式训练的核心原理，展示了这一系统性工程的复杂性与实现路径。 除了基座模型的训练方案，本书还涵盖了大模型在各领域的落地应用方法，包括低参数量微调、知识融合、工具使用和自主智能体等，展示了大模型在提高生产力和创造性任务中的卓越性能和创新潜力。此外，书中一步介绍了大模型优化的高级话题和前沿技术，如模型小型化、推理能力和多模态大模型等。最后，本书讨论了大模型的局限性与安全性问题，展望了未来的发展方向，为读者提供了全面的理解与前瞻性的视角。 无论是人工智能领域的研究员、工程师，还是对前沿技术充满好奇的读者，本书都将是您了解和掌握大模型技术的必 备指南。
数字广告生态:平台、营销与革新
￥59.00
本书使用“数字广告生态”来描述完成数字广告升维后的全部数字营销技术与行业生态系统，详细介绍了数字广告生态如何为我国数字经济赋能，并重探讨数字化如何重新塑造技术营销（广告）产品，而探究数字广告独有的技术产品市场怎样一步步发展为“平台型”企业转型数字营销的关键，始引领数字营销的步和企业的数字化转型。全书分为三篇（共12章）：第一篇为理论篇（第1～4章），解释数字广告变革的基础，给出数字广告的概念体系与重要特征，介绍我国的数字广告是如何改变营销概念体系的，并首次将全路营销、数字增长营销和广域集客营销加营销理论创新体系；第二篇为变革篇（第5～7章），详解数字广告生态在我国的重要发展创新，覆盖数字广告生态位、数字广告营销图谱、人工智能广告相关内容，代表数字广告产业的升维改造；第三篇为创新篇（第8～12章），阐述数字广告生态解决数字营销问题的三个口，并就法律与伦理问题这个数字广告生态的重要维度展讨论，最后还介绍了广告营销不断发展的动力源泉——面向未来的前沿科技。本书适合广告学专业的本科生、研究生和青年教师全面学习，以掌握数字广告相关知识，也适合新闻传播学领域的其他相关专业（如网络与新媒体相关专业）读者阅读。此外，本书也适合经济与管理学院的商科类专业（特别是市场营销专业）学生阅读以了解数字广告，攻读MBA等专业学位的读者也可以通过本书来掌握互联网科技时代的数字广告与营销传播管理的前沿知识。
数据要素化时代的数据治理
￥44.67
随着数字化的发展，数据逐渐融生产、分配、流通、消费和社会服务管理等环节，为数据的拥有者或使用者带来经济效益，成为一种新型的生产要素，给生产方式、生活方式和社会治理方式带来了深刻的变革。 本书主要介绍数据要素化时代的数据治理。本书分为5篇。第一篇“数据治理新趋势”介绍DataOps的发展及实践，产业级数据治理新趋势，数据治理的场景化、工程化和智能化，以及数据资产的安全运营。第二篇“新理论、新方法和新技术”介绍数业的逻辑及路径、数据治理的闭环管理方法、数据资产价值的呈现、数据治理的共治共享、精益数据治理，以及数据治理的“新四化”。第三篇“新型数据基础设施”详细介绍来自平安人寿、阿里巴巴和镜舟科技3家企业的数据中台产品的创新情况。第四篇“行业数据治理与数据安全治理”首先介绍高校是如何行数据治理的，然后介绍数据的安全运营和数据质量问题解决之道。第五篇“企业最佳实践”分享中国石化、中电金信和中国联通3家企业在数据要素化过程中积累的经验。 本书适合对数据管理、数据治理、数字化转型等相关主题感兴趣的读者阅读，尤其适合从事相关工作的读者参考借鉴。
搜索架构之道:App中的搜索系统设计与优化实践
￥59.00
这是一本以搜索业务为主线，深度解读超级App构建与优化的策略、流程、方法、技巧和作者近20年心得精华的著作。本书覆盖了App从诞生到成为超级App的过程中技术架构层面所面临的所有核心挑战及其解决思路。 本书作者是我国App研发领域的先行者（2005年正式App发领域）。曾在百度负责多个App的技术架构构建，全程参与了百度App从诞生到发展至拥有上亿规模用户的全过程。本书是作者将近20年App研发经验和10余年百度搜索App发经验的精华，是一本真正的干货集。 基础篇（第1~3章），从作者百度讲起，带领读者一步步走搜索App的世界。这一篇通过简洁的语言和生动的案例，以“润物细无声”的方式读者帮建立起对搜索App的基础认知，包括百度App发展历程、典型App中搜索功能构建、搜索结果页和落地页技术实现、搜索服务端架构、搜索服务优化等特色内容，为读者学习后续内容下坚实的基础。 高级篇（第4~12章）， 围绕搜索全流程业务展，包括搜索客户端中并行化响应输的实现，以及可扩展网页（即功能插件化）、场景容器化、可定制安全策略、可持续优化指标、可统一管理网络通信、移动端AI预测、可变体发布及支持质效提的搜索客户端架构的设计与实现思路。通过本篇，读者可更深理解搜索App的业务流程，掌握技术架构的工作原理，并学会如何将这些思想应用于相关的产品中。 个人成长篇（第13章），从团队协作、产品交付及技术架构优化这三个方面介绍个人的架构优化之路。这部分是作者10余年的工作经验和思考。
Python数据分析与挖掘实战 第3版
￥53.00
本书共13章，分三个部分：基础篇、实战篇、提高篇。 （1）基础篇（第1～5章），第1章的主要内容是数据挖掘概述；第2章对本书所用到的数据挖掘建模工具Python语言行了简明扼要的说明；第3章、第4章、第5章对数据挖掘的建模过程，包括数据探索、数据预处理及挖掘建模的常用算法与原理行了介绍。 （2）实战篇（第6～12章），重对数据挖掘技术在金融、航空、零售、农业、制造和互联网等行业的应用行了分析。在案例结构组织上，本书是按照先介绍案例背景与挖掘目标，再阐述分析方法与过程，最后完成模型构建的顺序行的，在建模过程关键环节，穿插程序实现代码。最后通过上机实践，加深数据挖掘技术在案例应用中的理解。 提高篇（第13章），围绕去编程化的TipDM大数据挖掘建模平台，先介绍了平台每个模块的功能，再以航空公司客户价值分析案例为例，介绍如何使用平台快速搭建数据分析与挖掘的工程，展示平台去编程化、流程化的特。
智能网联汽车:激光与视觉SLAM详解
￥65.00
书对激光SLAM和视觉SLAM技术进行了系统介绍，涉及基础理论、关键技术、应用实践及未来趋势，并探讨了它们与智能网联汽车的关系。既是想要在自动驾驶和智能汽车领域取得突破的从业者的阅读选择，也是追求SLAM技术深度与广度的专业人士的学习资料。具体来说，本书从智能网联汽车的基本概念入手，详细介绍了SLAM技术的发展历程、架构设计、核心算法以及在自动驾驶等级中的应用现状和技术难点。不仅分析了多传感器融合技术的同步与标定方法、融合策略，还深入探讨了激光SLAM和视觉SLAM的点云处理、关键帧提取、后端优化等关键技术，并通过Cartographer、LOAM、LeGO-LOAM、LIO-SAM等算法的代码实战，展示了SLAM技术的实际应用。此外，着重讲解了深度学习在SLAM中的应用，如相机重定位、特征点提取与匹配、视觉里程计、回环检测以及语义SLAM的前沿进展。之后，展望了激光SLAM和视觉SLAM技术的未来发展趋势，提供了宝贵的行业洞察。
信息安全导论
￥35.90
全书介绍了信息安全的基本概念、身份认证技术、授权与访问控制技术、操作系统安全、网络安全协议、网络攻技术、边界防御技术、侵检测技术、Web安全、无线安全等内容。每章均配有习题，包括选择题、填空题、论述题和实践题，帮助读者巩固本章所学理论知识，并行实践尝试。
数据资产(第2版)
￥83.50
数据是数字经济的关键要素已经形成共识，数据资源表成为数据资产正在探索推中。数据资产不同于通常意义上的有形实物资产和无形知识产权资产，它是一类新的资产类别。有用的数据积累到一定的规模具备发价值后就形成数据资源，数据资源在满足了数据权属明确、成本或价值能够被可靠地计量、数据可机读等基本条件后就可以成为数据资产。本书分析讨论了数据的资产性，基于数据的属性对数据资产行了明确的定义，将信息资产、数字资产和数据资产统一为数据资产。在此基础上，本书系统地介绍了数据资产化、盒装数据、数据资产评估、数据资产表、数据资产管理、数据资产定价、数据资产运营和数据市场等内容。本书在第1版的基础上依据近年数据资产研究和实践的发展行了修订，此次修订增加了盒装数据、数据资产表等新的内容，其他章节也增加了新的内容，并更新了第1版中的一些文字表述。 本书适合数据资产研究和实践者阅读，包括政府机关、证券投资、资产管理、企事业单位等与数据资产相关的人员，也适合财会、经济、数据科学、大数据技术等专业的师生参考。
开源软件供应链
￥41.00
源软件供应是指源软件在发和运行过程中涉及的所有源软件的上游社区、源码包、二制包、第三方组件分发市场、应用软件分发市场，以及发者和维护者、社区、基金会等，按照依赖、组合等形成的供应关系网络。相较于传统软件供应，源软件供应随着供应层级不断加深，其规模不断扩大，导致针对上游的攻将更难被发现、影响范围更广。本书从源软件供应的定义始，逐步讲解源供应模型、源供应评估体系、关键节识别与维护等源软件供应的关键内容。 源软件供应是指源软件在发和运行过程中涉及的所有源软件的上游社区、源码包、二制包、第三方组件分发市场、应用软件分发市场，以及发者和维护者、社区、基金会等，按照依赖、组合等形成的供应关系网络。相较于传统软件供应，源软件供应随着供应层级不断加深，其规模不断扩大，导致针对上游的攻将更难被发现、影响范围更广。本书从源软件供应的定义始，逐步讲解源供应模型、源供应评估体系、关键节识别与维护等源软件供应的关键内容。 本书可以作为源软件供应领域的研究人员或者工程技术人员的参考用书，也可以作为源爱好者的门书籍。
业务数据分析:五招破解业务难题
￥62.30
本书主要向读者介绍基于互联网技术的数据分析原理与方法，帮助读者理解并掌握数据分析能力，可使用到实践中并提升工作能力。本书具体内容包括学数据分析有什么用，数据分析的基础方法，数据分析的起，数据分析的基础，数据分析的准备；通过数据分析看清现实，通过数据分析抓住业务增长机会，通过数据分析发现异常、处理异常、防止异常，通过数据分析预测与推荐，通过数据分析服务线下业务，数据分析结果汇报，以及让数据分析结果落地实践。
.NET安全攻防指南(上册)
￥77.00
内容简介这是一本系统、深度讲解.NET安全技术原理和攻防实操的著作。全书分为上、下两册，全面覆盖.NET安全领域的关键知识。上册主要介绍了.NET Web安全审计的精髓，从.NET安全基础讲起，逐步深到高级攻防技巧，内容涵盖Web安全审计的流程、工具与技巧，帮助读者有效识别并修复漏洞，深理解.NET平台下的安全对抗方法。下册则揭秘了.NET逆向工程与实战对抗秘籍，包括免杀技术、内存马技术、Windows安全、实战对抗等多个关键维度。通过深浅出的讲解与丰富的实战案例，读者将掌握应对各种安全威胁的实战技能，加强逆向工程分析能力，并深了解Windows系统安全机制与.NET的相互操作。通过阅读本书，你将收获：（1）深理解.NET安全：从架构到上层应用，全面剖析.NET潜在威胁。（2）精通.NET代码审计：学习代码审计的流程、工具与技巧，有效识别并修复漏洞。（3）Web免杀技术揭秘：了解如何绕过安全检测，提升防护设备精准识别风险的能力。（4）内存马技术探索：揭内存马技术的神秘面纱，了解在.NET环境中的应用场景。（5）红队渗透测试：模拟黑客攻路径，行红队渗透测试，提高防御与应急响应能力。（6）逆向工程实战演练：深剖析恶意软件的行为模式，加强逆向工程分析能力。（7）Windows安全技术：深了解Windows系统安全机制，学习如何与.NET相互操作。无论你是安全初学者，还是希望一步提升技能的资深从业者，本书都将是你不可或缺的宝贵资源。
*微控制器C语言编程
￥59.00
本书向你展示如何从零始编写简洁、可维护的C代码。首先简要介绍C语言的历史和建立发环境的步骤。然后介绍C语言的语句，包括分支和循环语句，并对变量及其作用域行深探讨。之后展示C语言的数组、结构，并讲解如何查找和使用常用的代码片段。第8-11章介绍C语言在Arduino中的应用，涵盖设置Arduino发环境、代码编写技巧等，还通过完整的Arduino项目尝试使用多种电子外设，包括传感器、按钮和LCD显示器。最后会尝试快速完成一个物联网项目，并提出一些总结。
