购物车
个人中心
Python安全攻防:渗透测试实战指南
￥65.35
随着近几年互联网的发展，Python在各行各业发挥着举足轻重的作用。除应用在科学计算、大数据处理等人们熟知的领域外，在信息安全领域中使用也异常广泛。这是因为对于黑客或者渗透测试工程师来说python语言不仅上手容易，而且还有大量丰富的源库。通过python可以帮助他们又好又快的完成一项任务，以少量的代码便可实现所需功能。本书结合具体场景和真实案例，详细叙述了python在渗透测试过程中所涉及到的信息收集、漏洞检测、数据爆破、模糊测试、流量分析等方面的实现过程。本书内容详细，过程清晰，非常易于读者深理解。可为成为一名合格的网络安全员下坚实的基础
基于Kubernetes的容器云平台实战
￥44.85
从PaaS平台建设和运维的角度去理解、分析和解决问题，囊括了Docker门、Kubernetes技术架构及核心原理、网络及存储方案、行业实践指南、PaaS生态以及发展趋势等方面的内容，图文并茂、内容丰富、由浅深、讲解全面，具有很强的可借鉴性。
黑客攻防从入门到精通(攻防与脚本编程篇)
￥44.85
《黑客攻防从门到精通（攻防与脚本编程篇）》详细介绍了黑客攻防知识，着重讲解常用的侵手段。主要内容包括：黑客门知识基础、黑客的攻方式、Windows系统编程与网站脚本、后门程序编程基础、高级系统后门编程技术、黑客程序的配置和数据包嗅探、编程攻与防御实例、SQL注攻与防范技术、数据库侵与防范技术、Cookies攻与防范技术、网络上传漏洞的攻与防范、恶意脚本侵与防御、数据备份升级与恢复等内容。
精通LevelDB
￥47.40
本书详细剖析LevelDB从使用到设计实现的方方面面，读后可了解谷歌Bigtable数据库的设计精髓，逻辑上可分为两部分。 部分着重讲解LevelDB的基础知识，主要内容如下。 1）基本数据结构，这是理解后续内容的基础，也可以加深对比较器、迭代器等常见数据结构的理解。 2）基本使用，如数据库、关闭以及基本的读写操作。 3）总体架构与设计思想，读后可掌握LevelDB的整体情况与设计思路。 4）公用基础类，读后可了解LevelDB中如何实现数值编码、内存管理以及文件读取等。 第二部分着重讲解LevelDB各模块的实现细节，主要内容如下。 1）Log模块的实现细节，以及如何通过Log行崩溃恢复，并生成一个MemTable文件。 2）MemTable模块的实现细节，以及MemTable超过内存阈值时如何生成一个SSTable文件。 3）SSTable模块的实现细节。 4）Compaction原理与多版本管理。
数智化采购:采购数字化转型的方法论与实践
￥53.40
这是一本以指导实践为目的，以方法分享与案例解读为抓手，深剖析如何落地采数字化、如何实现从数字化向更高级别的智能化跃迁的指导手册。三位作者均是采领域的资深实践者，都拥有20年左右的实践经验，都经历甚至推动了从传统采到信息化采再到数字化采的转型，现在都在积极尝试并实践数智化采。本书是作者多年经验的精华，当前工作的总结，未来规划的分享。 本书只解决5个问题，即为什么要行采数智化、怎么规划采数智化转型路径、如何从业务角度行数字化及数智化转型、现有成功企业是如何做的、数智化采的未来到底是什么样子的。因此本书分为5个部分，分别对应解决上述5个问题。 部分——探究（第1章）：主要从数字时代、采管理变革、采职业转型3个维度，介绍了为什么数智化采是场必然的革命。 第二部分——架构（第2章和第3章）：主要介绍了数智化采4.0的架构与数智化采实施的方法论、关键。 第三大部分——业务规划（第4章）：基于采业务场景的数字化规划，重介绍了集团型采数字化规划、精益型供应数字化规划、敏捷型供应数字化规划、间采规划4类规划方式。 第四大部分——全景案例（第5~7章）：以Q集团为例介绍了央企、国企如何行采数智化实践；以长城汽车为例介绍了民营企业如何行采数智化实践；以震坤行为例介绍了电商企业如何构建数字化平台为业务赋能。 第五大部分——展望（第8章）：介绍了采中台、RPA未来如何现有采系统，展望了未来数智化采发展趋势，为读者全景呈现了数智化采的未来实践方向与发展可能。
工业数据安全:探索与实践
￥69.30
本书分为上中下三篇，围绕直面安全风险挑战、掌握分类分级要略、践行安全保护措施三个层面手，深剖析了工业数据本质内涵、安全态势，系统阐述了工业数据分类分级方法，切实解决了工业企业、工业互联网平台企业面临的不知何为工业数据、为何以及如何展分类分级、如何做好工业数据安全保护等难题。本书强调实际指导意义，围绕重行业、典型企业，运用实际案例阐释了工业数据分类分级管理与安全保护方法。本书为工业企业、工业互联网平台企业提供了拿来能用、效果显著的工业数据分类分级与安全保护策略，立足数据安全保护迈有法可依、有法必依的新阶段，在解决工业数据安全新命题、释放工业数据价值新使命等方面具有极强的实践意义。
研发质量保障与工程效率
￥51.35
这是一部从实践角度探讨企业如何保障研发质量和提升工程效率的著作，它将帮助企业造一个强战斗力、高效率的研发团队。 本书汇聚了阿里巴巴、腾讯、字节跳动、美团、小米、百度、*、网易、科大讯飞等30余家中国一线互联网企业和领先科技企业在研发质量保障和工程效率方面的典型实践案例和优秀实践经验。从基础设施到技术架构、从发到测试、从交付到运维、从工具框架到流程优化、从组织能力到文化塑造，几乎涵盖了研发质量和工程效率的方方面面。 本书“轻理论，重实践”，全部以案例形式展，每个案例都包含案例综述、案例背景、案例实施和案例总结4个模块。读者可以跟着作者的思路，找到各种问题的解决方案。
黑客攻防从入门到精通:实战篇(第2版)
￥44.85
本书紧紧围绕黑客攻防技术，主要包括从零始认识黑客，信息的嗅探与扫描，系统漏洞、病毒、木马的侵与防范，远程控制技术，加密解密技术，网络欺骗与防范，网络攻与防范，系统和数据的备份与恢复，间谍软件的清除等内容，力求以简单明了的语言向读者清晰讲解相关知识，并使读者对黑客攻防技术形成系统的了解，从而更好地防范黑客的攻。本书内容从易到难、循序渐、图文并茂、通俗易懂，适用于广大网络爱好者以及计算机维护人员。
区块链安全实战
￥51.35
本书首先介绍常见的网络威胁环境与攻手段，如恶意软件、网络钓鱼、内部威胁和分布式拒绝服务攻（DDoS）。随后将介绍区块技术、以太坊和超级账本架构的工作原理，以及它们如何适应网络安全生态系统。通过学习，读者可以在以太坊区块和Hyperledger Fabric框架上编写*个分布式应用程序。下来的章节介绍CIA安全三元组及其与区块的适应过程，以及网络安全的核心概念，如DDoS防御、基于PKI的身份验证、2FA和DNS安全。读者将了解在网络安全问题的解决方案中，区块如何发挥关键作用。 在本书的*后一章给出了一些安全案例中的区块实际部署示例，并说明了基于区块的网络安全技术面临的挑战及其未来。此外，本书每章之后都给出了思考题，书后给出了参考答案，帮助读者一步理解和灵活运用相关知识。 本书主要内容： 网络威胁形势 以太坊和超级账本 基于区块的项目解决方案 构建基于区块的应用程序，用于2FA和DDoS防御 发基于区块的PKI解决方案和应用程序，用于存储DNS条目 网络安全和区块的挑战与未来
Linux系统安全:纵深防御、安全扫描与入侵检测
￥51.35
这是一部从技术原理、工程实践两个方面系统、深讲解Linux系统安全的著作，从纵深防御、安全扫描、侵检测3个维度细致讲解了如何构建一个铜墙铁壁的Linux防护体系。 作者是资深的Linux系统安全专家、运维技术专家，在该领域有13年的从业经验，厚积薄发。本书得到了来自腾讯、阿里等知名企业的多位行业专家的高度评价。全书不仅包含大量工程实践案例，而且对各种核心知识绘制了方便记忆的思维导图。 全书共14章： 第1章介绍了安全的概念和保障安全的主要原则，引申出了“纵深防御”理念； 第2-3章是纵深防御的*个关键步骤，即从网络层面对Linux系统行防护，包含Linux网络防火墙和虚拟专用网络的各个方面； 第4章介绍tcpdump、RawCap、Wiresharklibpcap等网络流量分析工具的技术原理，以及用它们来定位网络安全问题的方法； 第5-7章是纵深防御的第二个关键步骤，即从操作系统层面对Linux系统行防护，包含用户管理、软件包管理、文件系统管理等核心主题； 第8章是纵深防御的第三个关键步骤，即保障Linux应用的安全，避免应用成为黑客侵的口，涵盖网站安全架构、Apache安全、Nginx安全、PHP安全、Tomcat安全、Memcached安全、Redis安全、MySQL安全等话题； 第9章是纵深防御的第四个关键步骤，即确保业务连续性，防御数据被篡改或者数据丢失的风险，讲解了各种场景下的数据备份与恢复； 第10章介绍了nmap、masscan等扫描工具的原理与使用，以及各种源和商业Web漏洞扫描工具的原理和使用； 第11-13章重讲解了Linux系统的侵检测，涉及Linux Rootkit、病毒木马查杀、日志与审计等主题； 第14章介绍利用威胁情报追踪*攻趋势、确定攻事件性质的方法。
网络安全态势感知:提取、理解和预测
￥44.85
本书按照网络空间安全态势感知的工作过程——提取、理解和预测，介绍了如何通过获取海量数据与事件，直观、动态、全面、细粒度地提取出各类网络攻行为，并对其行理解、分析、预测以及可视化，从而实现态势感知。本书有助于帮助安全团队发现传统安全平台和设备未能发现的事件，并将网络上似乎无关的事件关联起来，从而更有效地对安全事件做出响应。
Web安全防护指南:基础篇
￥51.35
web安全与防护技术是当前安全界关注的热，本书尝试针对各类漏洞的攻防技术行体系化整理，从漏洞的原理到整体攻防技术演过程行详细讲解，从而形成对漏洞和web安全的体系化的认识。本书包括五个部分，部分为基础知识，这些知识对Web攻防技术理解有着极大帮助。第二部分重讲解各类基本漏洞的原理及攻防技术对抗方法，并针对个漏洞的测试方法及防护思路行整理。第三部分重讲解Web应用的业务逻辑层面安全，但由于各类Web应用的不同，因此重通过Web应用的用户管理功能手，讲解在用户权限的获取、分配、利用方面的各项细节问题。第四部分从Web应用整体视角提供攻防对抗过程中的技术细节，这在实际运维过程中有很大的作用。第五部分介绍Web安全防护体系建设的基本方法，包含常见的防护设备、Web防护体系建议、渗透测试方法及快速代码审计实践，深了解在Web安全防护体系中的各部分基础内容及展方式。
Office 2019*办公三合一从入门到精通
￥38.87
Array
Photoshop CC移动UI设计实战一本通
￥51.87
本书是一本讲解如何使用Photoshop行移动UI设计的案例操作型自学教程，可以有效帮助读者提高设计能力，拓展创作思路，从此踏上成长为移动UI设计高手的征程。 全书共11章。第1章讲解移动UI设计的基础知识，包括移动UI设计的流程、原则、布局方式等内容。第2章和第3章分别介绍了当前两大主流移动操作系统iOS和Android的特和UI设计规范。第4章讲解移动UI设计中常用的Photoshop功能，包括图形绘制、文本添加、图像合成、样式设置等内容。第5章讲解图标、按钮、关、搜索栏、Tab标签、度条、列表框、对话框等移动UI中常用元素的设计方法。第6～11章为项目实战练习，按照不同的设计风格，分别讲解了旅游、物、美食、音乐、智能家居、儿童早教等App的UI设计和制作流程，通过详解设计思路和操作步骤，指导读者综合应用前面所学，设计出完整的UI作品。 本书内容实用，案例典型，图文并茂，可操作性强，特别适合移动UI设计的初学者学习，对Photoshop使用者、平面设计师、App发设计人员也具有较高的参考价值。
用户增长方法论:找到产品长盛不衰的增长曲线
￥57.85
本书是一部体系化的用户增长方法论著作，战略层面讲解了用户增长的思维和方法，战术层面讲解了用户增长的执行要和实战经验。是作者10余年来在腾讯、百度和阿里从事用户增长工作的经验总结，得到了百度、腾讯、阿里、滴滴等10余家互联网企业的用户增长专家的一致好评和推荐。 与现有的用户增长、增长黑客类书籍相比，本书有3大不同： *，科学地延长了用户增长的时间线。将用户增长分为“产品前的用户增长、产品生命周期内的用户增长、产品生命周期外的用户增长”三个阶段，*阶段和第三阶段往往被忽略。 第二，提供了一套从战略到战术的全路的用户增长的方法论。核心是如何通过产品、市场、运营、数据、创意、渠道等要素去实现用户的获取、激活、留存、变现、推荐等。 第三，构建了一套循环的用户增长体系。三个阶段构成一个用户增长的闭环价值，中心是增长，三个环节围绕“增长”行周而复始的运动变化，让用户持续不断地增长。 本书根据用户增长的三个阶段来组织内容，分为三大部分： *部分：产品出现之前的用户增长：找到用户增长的根本动因。 主要讲述如何从源头去思考增长，用户增长必须要前置，在发一款产品之前，要先找到用户增长的根本驱动因素。包括如何界定用户痛和需求、用户痛洞察的五大维度，以及用户增长的价值性分析等内容。 第二部分，产品生命周期内的用户增长：快速引爆用户增长。 主要介绍了从产品发环节到产品生命周期结束的整个生命周期内如何做用户增长。包括通过MVP行痛的验证；制定用户增长的北极星指标；通过产品、创意、渠道、数据和圈层等方法去驱动用户增长；如何做好用户的获取、激活、留存、变现以及自传播等。 第三部分，突破产品生命周期的用户增长：启用户增长第二曲线。 如何避免产品死亡、增长停滞？这就需要我们找到并启用户增长的第二曲线。这部分主要讲了寻找第二曲线的方法和注意事项，比如如何通过衍生型痛和颠覆型痛去启增长第二曲线，新的增长循环模式。
Python数据分析与数据化运营(第2版)
￥83.85
内容简介 这是一本将数据分析技术与数据使用场景深度结合的著作，从实战角度讲解了如何利用Python行数据分析和数据化运营。 畅销书全新、大幅升级，第1版近乎100%的好评，第2版不仅将Python升级到了*新的版本，而且对具体内容行了大幅度的补充和优化。作者是有10余年数据分析与数据化运营的大数据专家，书中对50余个数据工作流知识、14个数据分析与挖掘主题、4个数据化运营主题、8个综合性案例行了全面的讲解，能让数据化运营结合数据使用场景360°落地。 全书一共9章，分为两个部分： 第壹部分（第1-4章） Python数据分析与挖掘 首先介绍了Python和数据化运营的基本知识，然后详细讲解了Python数据获取（结构化和非结构化）、预处理、分析和挖掘的关键技术和经验，包含10大类预处理经验、14个数据分析与挖掘主题，50余个知识。 第二部分（第5~9章） Python数据化运营 这是本书的核心，详细讲解了会员运营、商品运营、流量运营和内容运营4大主题，以及提升数据化运营价值的方法。每个运营主题中都包含了基本知识、评估指标、应用场景、数据分析模型、数据分析小技巧、数据分析大实话以及2个综合性的应用案例。 ------ 添加作者微信（TonySong2013）可在线获取实时解答，同时加本书沟通群（作者拉群），交流更多数据工作的感悟和心得并认识更多同行从业者；本书提供案例数据和源代码（中文注释）下载，供读者实操时使用。
中老年人学智能手机应用全攻略:视频图文版
￥38.35
本书针对中老年人学用智能手机过程中会遇到的各种问题和疑虑，不但采用图文并茂的方式逐一行解答，而且提供全程的语音和视频教学，让首次触智能手机的中老年朋友也可以在短时间内用简洁的方式学会使用智能手机。 本书涉及内容广泛，语言浅显易懂，不但适合中老年人阅读，为人子女也不妨一本作为礼物送给父母，免得老人总为手机着急上火。
黑客
￥44.85
Steven Levy这部经典力作的25周年版从20世纪50年代早期跨越到80年代后期，追述了计算机革命中初期黑客的丰功伟绩，他们都是聪明和富有个性的精英。他们勇于承担风险，勇于挑战规则，并把世界推向了一个全新的发展方向。本书更新了一些著名黑客的*资料，包括比尔·盖茨、马克·扎克伯格、理查德·斯托曼和史蒂夫·沃兹尼亚克，并讲述了从早期计算机研究实验室到初的家用计算机期间一些妙趣横生的故事。 在Levy的笔下，他们都是聪明而勤奋的人，他们极富想象力，他们另辟蹊径，发现了计算机工程问题的巧妙解决方案。他们都有一个共同的价值观，那就是至今仍然长盛不衰的“黑客道德”。本书描述了近代历史上的一个萌芽时期，描述了黑客用默默无闻的行动为当今的数字世界照亮了一条道路，描述了那些破陈规“非法”访问穿孔卡片计算机的MIT的学生，也描述了缔造出Altair和Apple II电脑这些伟大产品的DIY文化。
手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解
￥51.35
TrustZone技术是一种提高ARM芯片安全性的技术，OP-TEE是基于ARM的TrustZone技术搭建的可信执行环境。两者的结合可为系统软件提供硬件级别的安全保护。本书主要分为4篇，总计25章，第壹篇介绍了TrustZone技术的背景、实现原理、系统基本框架以及OP-TEE发环境的搭建；第二篇分析了OP-TEE在REE和TEE中各组件的作用和联系，为将OP-TEE集成到基于ARMv7/ARMv8处理器的发平台下基础；第三篇详细介绍OP-TEE内核的中断处理、线程管理和通信等主要功能的实现原理，使读者对TEEOS的架构设计有一步的认识；第四篇介绍基于OP-TEE在加密、解密、安全存储、在线支付等方面的实际应用，以及如何发基于OP-TEE的可信应用程序和安全驱动软件。
Web安全之强化学习与GAN
￥51.35
本书是作者AI安全领域三部曲的第三部，重介绍强化学习和生成对抗网络的基础知识和实际应用，特别是在安全领域中攻防建设的实际应用。全书共14章，从AI安全攻防的基础知识，到智能工具的造，全面介绍如何使用AI做安全建设的方法。内容包括如何衡量机器学习算法的性能以及集成学习的基本知识，强化学习中单智能体的强化学习，Keras下强化学习算法的一种实现：Keras-rl，强化学习领域经常使用的OpenAIGym环境；基于机器学习的恶意程序识别技术以及常见的恶意程序免杀方法，如何使用强化学习生成免杀程序，并一步提升杀毒软件的检测能力，提升WAF的防护能力，提升反垃圾邮件的检测能力；生成对抗网络的基础知识，以及针对机器学习、强化学习的几种攻方式。
Excel VBA案例实战从入门到精通
￥38.87
Excel 等办公软件的广泛应用大大减轻了办公人员的工作负担，但各行各业的办公需求千差万别，仅靠软件的固定功能很难做到随机应变，此时就需要借助 VBA 实现真正的批量化、自动化、个性化操作。本书正是一本专为普通办公人员造的实战型 Excel VBA 工具书，旨在帮助读者快速、准确地完成数据量大、重复度高的工作，对 Excel 的理解和应用水平能够更上一层楼。 本书共 14 章，以文秘、行政、人事、营销、财务等职业领域的办公需求为主线划分内容结构，采用“案例导向” 的编写思路，讲解了 Excel VBA 的具体应用，涉及人力资源管理（包括员工信息管理、工资管理、值班管理、考勤管理、出差管理等）、客户信息管理、商品管理（包括库管理、出货管理、销售管理、销售分析等）、投诉信息管理、固定资产管理等。 本书理论知识精练，案例解读全面，学习资源齐备，适合有一定 Excel 操作基础又想一步提高工作效率的办公人员，如从事文秘、行政、人事、营销、财务等职业的人士阅读，对大中专院校的师生也极具参考价值。
