购物车
个人中心
构建可信白环境:方法与实践
￥53.00
内容简介 这是一本从技术、架构和实战3个维度全面讲解可信白环境的网络安全攻防类著作。本书作者有超过30年的网络管理、系统管理以及实网攻防经验，本书是他们近年来在联通从事网络安全攻防工作的经验总结。 本书理念清晰、方法系统，可操作性极强。基于可信白环境，作者成功完成了多年靶心系统的防护工作，希望通过这本书把这些经验分享给更多的朋友。本书的主要目的是帮助读者和企业以较少的投，搭建更为有效的防护体系，达到预期的效果。 本书从以下3个维度对可信白环境做了全面的阐述： （1）技术角度：首先介绍了可信白环境理念，包括白名单机制、面向应用系统、安全左移、原生安全能力、异常行为识别等；然后全面介绍了网络白环境、身份白环境和软件白环境的的技术原理。 （2）架构角度：详细讲解了构建靶心级的白环境防护体系的整体思路，包括梳理应用系统资产、安全配置基线、网络攻路径以及防护组件和策略等。 （3）实战角度：通过3个危害程度较高的案例讲解了如何构建白环境以及白环境的应用，案例覆盖了三个较为常见的场景：边界突破与内网移动、零日漏洞攻、勒索软件攻。
网络工程师的AI之路:基于大语言模型的运维实战
￥62.30
这是一本专为网络工程师、运维发人员及AI技术爱好者造的实战指南，旨在帮助其掌握如何利用大语言模型（LLM）提升网络运维的智能化水平。本书以LangChain这一强大的Python框架为核心，结合在线LLM（如ChatGPT）和离线LLM（如LLaMA 3.2），详细讲解AI在网络配置、故障排查、自动化运维等场景中的落地应用，同时兼顾国产网络设备厂商及国产LLM（如DeepSeek、Qwen）的迁移和拓展。 本书亮：LangChain实战，深解析LangChain各模块，教你如何高效集成LLM，构建智能运维工具；在线LLM与离线LLM相结合，既涵盖基于ChatGPT的云端AI应用，也详细讲解如何在本地部署LLaMA 3.2等源模型，还探讨DeepSeek、Qwen等国产LLM，满足不同的安全与性能需求；RAG技术，利用外部知识库提升LLM的准确性，从而在网络运维中提供更精准、高效的解决方案；MCP策略，通过任务分解与多模型协作，优化复杂网络问题的处理流程；真实案例驱动，涵盖网络配置生成、日志分析、故障诊断等典型场景，提供可复现的代码示例。 无论你是希望提升运维效率的网络工程师，还是渴望探索“AI 网络跨界应用”的运维发人员或AI技术爱好者，本书都将为你一扇通往AIOps的大门，并通过理论与实践的结合，让你快速掌握LLM技术，将其转化为实际生产力！
好用,Office超效率速成技
￥29.00
本书由Office培训师根据十几年教学经验精心编写而成。全书精选400多个操作技巧，完整地展现如何高效使用Word、Excel和PowerPoint这三大Office套装软件。本书内容共分为四篇，第壹篇为Office基础，主要介绍Word、Excel和PowerPoint的特色功能；第二篇为Word应用（第1-8章），主要介绍利用Word制作与编排图文并茂的文档；第三篇为Excel应用（第9-15章），主要介绍利用Excel存储、计算、管理与分析数据的相关技巧；第四篇为PowerPoint应用（第16-20章），主要介绍利用PowerPoint制作与设计演示文稿，以及制作动态效果的交互式幻灯片。本书既可作为Office软件初学者、各类办公人员及大中专院校师生的自学教程，又可作为MSOffice软件的培训教程。
Word/Excel/PPT 2016完全自学教程
￥41.00
全书共18章，可分为5个部分。第1部分讲解Office2016的安装、启动与操作环境设置及文档的新建、、保存、共享等通用基本操作。第2部分讲解Word2016的操作，包括文本的输、编辑与格式设置，运用图片、图形、视频、表格让文档更专业，文档的页面布局设置与印输出，文档的审阅与保护，Word2016的高效办公技巧等内容。第3部分讲解Excel2016的操作，包括工作簿、工作表和单元格的基本操作，数据的输与格式化，公式与函数的应用，数据的分析与处理，图表和数据透视表（图）的应用，工作表的印输出与安全设置等内容。第4部分讲解PowerPoint2016的操作，包括演示文稿制作的基本操作、母版和动画效果的应用、幻灯片的放映与包等内容。第5部分以综合实例的形式对三个组件的应用行了回顾与拓展。为方便自学者学习，书中还精心设置了一些栏目：“知识拨”和“助跑地带”解析难、介绍诀窍、延展知识，阔读者的眼界；“同步实践”则供读者通过实际动手操作检验和巩固学习效果。
好用,PPT演示高手
￥41.00
本书从制作的PPT手，并通过大量的案例行解析，让职场人士到PPT制作任务时，能够轻松整理资料、活用模板，还能辅以漂亮设计，以便在短时间内制作出提升职场竞争力的PPT。 本书共 8章，分别讲解好理念成就好设计、用主题 /母版布局版面、文本的排版与设计、图片对象的编辑与排版、图形对象的编辑与排版、SmartArt图形/表格/图表三大模板、多媒体应用及动画效果实现，以及演示文稿的放映及输出等内容。 本书内容全面、结构清晰、语言简练，全程配以图示来辅助读者学习和掌握。本书适合想学PPT制作的人员、职场办公人员阅读，同时经常制作PPT的用户也能从本书获得启发。
Word/Excel/PPT 2016从新手到高手(全彩版)
￥30.00
本书是指导初学者学习Office2016的门书籍，详细介绍了Word、Excel、PowerPoint三大核心组件的基础知识、操作方法和高效办公技巧，并对初学者经常遇到的问题行了专家级指导，帮助他们在从新手成长为高手的过程中少走弯路。本书无论是理论知识的安排还是实际应用能力的训练，都充分考虑了初学者的实际需求，读者可以边学边练，终达到理论知识与操作水平的同步提高。全书共15章，可分为5个部分。第1部分主要讲解Office2016的共性操作及操作环境的个性化定制，第2～4部分则分别讲解如何运用Word、Excel、PowerPoint行文档编排、数据处理与分析、演示文稿制作与放映，第5部分讲解Word、Excel、PowerPoint之间的协作。本书结构编排合理，图文并茂，实例丰富，既适合Office初级用户行门学习，也适合办公人员、学生及对Office新版本感兴趣的读者学习和掌握更多的实用技能，还可作为大专院校或社会培训机构的教材。
基于Docker的Redis入门与实战
￥47.00
本书围绕“高并发大数据”的项目需求，全面讲述分布式缓存组件Redis的基本语法、核心技术和实战技能。 本书分为13章，第1~7章主要介绍Redis门知识、Redis基本数据类型、Redis常用命令、Redis服务器和客户端实践技巧、Redis数据库操作技巧、Redis AOF和RDB持久化操作技巧、Redis集群的搭建方式，第8~11章主要介绍Redis同MySQL和MyCAT集群的整合技巧、Redis同lua的整合技巧等，第12、13章主要介绍Redis、Spring Boot和Spring Cloud如何构建微服务应用。
Python数据分析与挖掘实战 第3版
￥53.00
本书共13章，分三个部分：基础篇、实战篇、提高篇。 （1）基础篇（第1～5章），第1章的主要内容是数据挖掘概述；第2章对本书所用到的数据挖掘建模工具Python语言行了简明扼要的说明；第3章、第4章、第5章对数据挖掘的建模过程，包括数据探索、数据预处理及挖掘建模的常用算法与原理行了介绍。 （2）实战篇（第6～12章），重对数据挖掘技术在金融、航空、零售、农业、制造和互联网等行业的应用行了分析。在案例结构组织上，本书是按照先介绍案例背景与挖掘目标，再阐述分析方法与过程，最后完成模型构建的顺序行的，在建模过程关键环节，穿插程序实现代码。最后通过上机实践，加深数据挖掘技术在案例应用中的理解。 提高篇（第13章），围绕去编程化的TipDM大数据挖掘建模平台，先介绍了平台每个模块的功能，再以航空公司客户价值分析案例为例，介绍如何使用平台快速搭建数据分析与挖掘的工程，展示平台去编程化、流程化的特。
红蓝攻防:技术与策略(原书第3版)
￥83.00
本书涵盖与安全卫生相关的新趋势、MITRE ATT&CK框架在威胁检测和安全态势改善方面的应用，以及新的网络攻防技术。第1～3章侧重于预防措施，介绍如何通过采取安全措施来降低威胁行为者利用组织环境的可能性，从而改善组织的安全态势；第4～9章引导读者逐步深了解对手的思维、战术、技术等，始从对手的角度认识攻的过程，从而更好地持续改善组织环境的防御策略；从第10章起，针对第4～9章中介绍的内容，告诉我们应如何做好防御策略设置、威胁感知、情报收集、灾难恢复与日志分析等工作。
数据指标体系:构建方法与应用实践
￥53.00
这是一套数据指标体系全流程构建（从规划、框架设计、数据采集加工到应用）方法论与实践指南。它不仅深浅出地分享了通用的数据指标体系构建策略，还通过多个行业实例展示了具体操作方法。书中从数据采集手，借助BI工具Superset实践构建过程。本着“一切技术都是为业务服务的”这一宗旨，本书除了包含数据指标体系构建相关内容外，还结合统计学原理及Excel、Python等工具，深剖析数据指标波动对业务的影响，旨在帮助读者深理解数据指标与实际业务的底层关联，把数据指标体系落地到业务中。第一篇（第1章）：深度解读数据指标体系的基础知识，让读者充分理解数据指标，并掌握构建策略、全流程和方法概要，其中包括数据指标体系分类标准、评判优质指标的4个标准、选择数据指标的4个注意事项、数据指标体系3要素、构建指标体系的7个策略等重。第二篇（第2~6章）：从实践层面出发，带领读者基于业务目标一步步提炼5类产品（工具类、内容类、社交类、交易类、游戏类）的关键数据指标，并通过精细的维度拆解，呈现清晰的指标规划图谱。本篇还在最后站在分析维度的角度给出了数据指标分析的方法论。第三篇（第7章和第8章）：在第二篇形成的规划图谱的基础上，给出数据指标构建的完整方法论，并以在线教育、电子书阅读工具、图文内容社区、网约车平台、社交电商这五大典型行业为例，完整解读如何将方法论应用于实践。第四篇（第9章和第10章）：揭秘数据从埋收集到清洗加工的全过程，包括原始数据采集、数据处理与指标发、数仓模型构建等。这是实现高效数据处理的关键，也是数据分析师技能之一。第五篇（第11章和第12章）：通过实际案例指导读者搭建数据指标体系，并展示如何利用数据指标体系监控业务动态，分析数据异动，量化其对整体业务的影响。其中包括25种BI数据可视化方法、2个监控看板实战案例、精准定位数据异动的方法、4种数据异动类型、1套异动维度拆解策略，以及7种量化数据异动贡献度的方法。
搜索架构之道:App中的搜索系统设计与优化实践
￥59.00
这是一本以搜索业务为主线，深度解读超级App构建与优化的策略、流程、方法、技巧和作者近20年心得精华的著作。本书覆盖了App从诞生到成为超级App的过程中技术架构层面所面临的所有核心挑战及其解决思路。 本书作者是我国App研发领域的先行者（2005年正式App发领域）。曾在百度负责多个App的技术架构构建，全程参与了百度App从诞生到发展至拥有上亿规模用户的全过程。本书是作者将近20年App研发经验和10余年百度搜索App发经验的精华，是一本真正的干货集。 基础篇（第1~3章），从作者百度讲起，带领读者一步步走搜索App的世界。这一篇通过简洁的语言和生动的案例，以“润物细无声”的方式读者帮建立起对搜索App的基础认知，包括百度App发展历程、典型App中搜索功能构建、搜索结果页和落地页技术实现、搜索服务端架构、搜索服务优化等特色内容，为读者学习后续内容下坚实的基础。 高级篇（第4~12章）， 围绕搜索全流程业务展，包括搜索客户端中并行化响应输的实现，以及可扩展网页（即功能插件化）、场景容器化、可定制安全策略、可持续优化指标、可统一管理网络通信、移动端AI预测、可变体发布及支持质效提的搜索客户端架构的设计与实现思路。通过本篇，读者可更深理解搜索App的业务流程，掌握技术架构的工作原理，并学会如何将这些思想应用于相关的产品中。 个人成长篇（第13章），从团队协作、产品交付及技术架构优化这三个方面介绍个人的架构优化之路。这部分是作者10余年的工作经验和思考。
Office2010办公专家从入门到精通(精编版)(1碟)
￥30.00
本书是指导初学者学习Office 2010的门书籍。书中详细地介绍了初学者学习Office 2010必须掌握的基础知识、使用方法和操作技巧，并对初学者在使用Office 2010时经常遇到的问题行了专家级的指导，以免初学者在起步的过程中走弯路。全书共分17章，分别介绍了安装与启动Office 2010中文版，Word 2010的基本操作、图文混排、表格、高级排版，Excel 2010基本操作、数据管理与分析、图表、公式与函数，PowerPoint 2010演示文稿的制作及放映等内容。 本书附带一张精心制作的专业级多媒体电脑教学光盘，它采用全程语音讲解、情景式教学等方式，紧密结合书中的内容对各个知识行了深的讲解。 本书既适合Office 2010中文版初学者阅读，又可以作为大中专院校或者企业的培训教材，同时对有经验的Office使用者也有很高的参考价值。
金蝶K/3财务软件实用教程
￥24.00
本书以实际应用为主线，以如何行账务系统处理为基石，全面介绍了金蝶K/3 财务软件12.0 版的账务处理实务流程和以总账系统为基础的设计案例。采用了以实例操作流程导会计实务范例的讲解方式，是既涉及会计电算化的基础知识，又涉及如何使用会计电算化软件行实际操作的典型流程实例。这是作为一个现代会计人员或计算机人员以及经贸管理人员所必须掌握的知识。 本书主要包括金蝶K/3 财务软件12.0 版的安装、总账系统应用技术、会计报表系统应用技术、工资核算系统应用技术、固定资产系统应用技术、应收款管理系统应用技术、应付款管理系统应用技术等内容，每部分均配有相应的具体操作步骤。全文采用图文并茂的方式，逻辑流程脉络清晰、内容衔紧密，具有极强的整体感。每章的软件应用部分还提供有样本案例，以供广大学习者上机演练。
大模型RAG实战:RAG原理、应用与系统构建
￥59.00
内容简介这是一本全面讲解RAG技术原理、实战应用与系统构建的著作。作者结合自身丰富的实战经验，详细阐述了RAG的基础原理、核心组件、优缺以及使用场景，同时探讨了RAG在大模型应用发中的变革与潜力。书中不仅揭示了RAG技术背后的数学原理，还通过丰富的案例与代码实现，引导读者从理论走向实践，轻松掌握RAG系统的构建与优化。无论你是深度学习初学者，还是希望提升RAG应用技能的发者，本书都将为你提供宝贵的参考与指导。通过阅读本书，你将掌握以下知识：?透彻理解RAG的召回和生成模块算法?高级RAG系统的技巧?RAG系统的各种训练方式方法?深了解RAG的范式变迁?实战0基础搭建RAG系统?实战高级RAG系统微调与流程搭建
Excel在人力资源和行政管理中的应用
￥35.00
本书是一本实操性很强的人力资源与行政管理用书，通过易学易用的内容能够快速提高人力资源与行政管理人员的工作效率，解决管理中出现的问题。本书共12章，分别介绍人力资源是干什么的、学会HR表格高效编辑、学会HR数据快速整理、学会HR数据高效分析、学会HR图表商务化处理、员工招聘/甄选/面试与录用、员工培训统计/分析与成果评估、员工人事信息数据创建/统计与分析、员工考勤和请假表创建/出勤统计与奖惩、员工加班申请与记录/加班费统计、员工值班安排/值班人查询与自动提醒、员工工资统计/工资条生成与工资分析等内容。本书内容全面、结构清晰、语言简练，适合人力资源与行政管理初学者及有一定基础的人力资源与行政管理工作人员，也可作为人力资源与行政管理培训机构的教学用书。
Excel 2016数据处理与分析从新手到高手
￥29.00
Excel是目前市场上功能强大的电子表格软件。使用Excel不仅可以便捷地制作报表和图表，而且可以高效地完成数据的处理与分析，帮助用户做出科学的决策。本书从Excel初学者的需求出发，以Excel2016为软件环境，全面而系统地讲解Excel在数据处理与分析中的应用。全书共13章，可分为5个部分。第1部分为基本操作，主要讲解Excel2016的工作环境及操作，为后续的学习好基础。第2部分为函数和公式应用，首先讲解公式与函数的基础知识，着分门别类地讲解了常用函数的实际应用，包括数学函数、文本函数、逻辑函数、统计函数、日期/时间处理函数、查找函数、财务函数等。第3部分为数据处理，主要讲解数据的查找和替换、有效性设置、排序、筛选、分类汇总。第4部分为图表应用，主要讲解图表和数据透视表（图）的创建、编辑和实际应用。第5部分为数据分析工具应用，主要讲解模拟运算、优方案、规划求解、方差和预测等数据分析工具的应用。
科技想要什么(修订版)
￥44.50
《科技想要什么》一书中，凯文·凯利预测了未来数十年科技的12种趋势，包括创造大脑这一得寸尺之举。不过，为了让人类创造的世界实现收益最大化，需要对这种全球体系产生的问题和代价保持敏感。作者详细讲述了值得我们学习的阿米什"早期使用者”和其他批判科技自我主义倾向的人所具有的智慧。凯利的新科技理论提供了三种实践经验：通过倾听科技的需求，我们和我们的孩子可以更加出色地做好准备，迎必将到来的科技；通过采用主动融合原则，我们可以驾驭科技，使之发挥大作用；通过遵从这种类生命系统的长期规则，我们可以获得它的全部馈赠。
机密计算:原理与技术
￥53.00
本书系统介绍了机密计算的概念，总结了各类主流TEE硬件通用设计，帮助读者理解TEE硬件的工作原理。本书围绕安全模型、生命周期、证明模型、攻方法和防范策略，系统介绍了TEE的设计原则和使用方法，并以业界常用的x86、ARM以及RISC-V架构提供的TEE为例，分析了硬件TEE的实现方法，帮助读者理解不同实现的利弊。全书分为三个部分，首先介绍机密计算的基础知识，包括隐私计算的概述和机密计算的定义、分类等；第二部分介绍机密计算中的TEE，主要内容包括机密计算模型、TEE的生命周期、TEE的证明模型、TEE的可选功能、机密计算的软件发、TEE的攻与防范；第三部分介绍机密计算中的TEE-IO，主要内容包括TEE-IO模型、TEE-IO的生命周期、TEE-IO的证明模型、TEE-IO机密计算的软件发、TEE-IO的攻和防范。本书体系清晰，内容先，适合从事机密计算相关研究和技术发工作的人员阅读，也适合作为高校学生的拓展读物。
信息技术基础 Windows+WPS Office
￥38.34
本书基于Windows操作系统和WPS Office办公软件，系统地介绍计算机基础知识及基本操作。全书共8个单元，以多个项目为载体展内容的讲解，主要内容包括信息技术基础知识、使用Windows系统管理计算机，WPS的文档、表格、演示文稿，网络应用、信息检索、新一代信息技术、信息素养与安全防护等。 本书参考全国计算机等级考试一级计算机基础、高等职业教育专科信息技术课程标准（2021版）、金山办公技能认证（Kingsoft Office Specialist，KOS）考试大纲，着重训练学生在计算机应用中的操作能力，并提高学生的文化素养。 本书适合作为职业院校计算机应用基础课程的教材或参考书，也可作为KOS考试或计算机等级考试（一级）的参考书。
Web漏洞分析与防范实战:卷1
￥59.00
知道创宇核心的安全研究部门，持续在网络安全领域行漏洞挖掘、漏洞研究、安全工具的源分享和推广。本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，系统地介绍了网络安全中常见的漏洞类型、攻手段以及相应的防御策略。每个章节都以实际案例为例，通过分析案例中的漏洞成因、攻过程和防御方法，使读者能够直观地理解网络安全的实战操作。此外，本书还注重于工具和技术的介绍，以一个章节的篇幅介绍了代化的防御工具体系，使读者能够在实际工作中快速应用。在写作风格上，采用通俗易懂的语言，避免过多的专业术语和复杂的技术细节，力求使即使没有专业计算机背景的读者也能够顺利阅读和理解。通过学习本书，你可以获得以下知识。（1）从前端安全方向真实案例中总结出的知道创宇实验室的前端安全攻和防护的相关思路。（2）从各种后端安全漏洞的真实案例中总结出的不同类型漏洞的攻方式和技巧。（3）各类客户端和服务端中存在的文件读取漏洞。（4）渗透测试中各种常见的各种攻手段及其防御策略。（5）以Pocsuite3的流量监控规则来预防、检测和响应安全威胁的重要手段。（6）利用防御工具如Pocsuite3和pfSense防火墙来构建强大网络安全防线。（7）现代防御体系中10个具有代表性的领域的基本防御思路、防御效果和常用工具。
大数据SQL优化:原理与实践
￥59.00
这是一本站在一线发人员的视角，从SQL的本质出发，采用理论与实践相结合、案例与分析相结合、作者经验与一线需求相结合的方式，深度解读大数据SQL优化核心技术和解决方案的工具书。本书主要面向大数据初中级技术人员，期望帮大家深度理解大数据SQL优化原理，掌握SQL优化的落地实践方法，从而真正“玩转”大数据SQL优化技术，根据实际问题和需求设计出有针对性的提升SQL性能的解决方案。本书共分为4篇，包括10章。认知篇（第1章）主要面向初学者阐述为什么大数据计算或存储引擎发展至今最终选择SQL作为统一查询语言的原因及利弊，大数据SQL从业者目前面临的主要问题，以及调优的两个根本目标。原理篇（第2章）以深浅出的方式解读SQL的本质。为了降低读者理解的门槛，本篇还以Hive、Spark和Flink这三个主流的引擎为例，从源码的角度探索SQL执行背后的秘密。实践篇（第3~9章）首先深解读引擎查询优化器的两大优化策略——基于规则的优化和基于代价的优化的实现原理、示例和局限性，然后以Hive、Spark、Flink等主流引擎为蓝本，探索SQL优化（包括结构与参数调优、子查询优化、连优化、聚合优化）的解决思路和方法论，并给出作者多年总结的一些“坑”。案例篇（第10章）以实践篇的各种真实需求调优历程为基础，以带面，以小明大，分享电商、金融、银行这三个典型行业的典型公司大数据SQL调优案例，还给出了内容平台数仓、查询高可用、实时性数仓等业务场景的解决方案。
