购物车
个人中心
云安全:安全即服务
￥65.35
这是一部从安全即服务（Security as a Service）的角度讲解云安全的著作。 作者有超过15年的安全行业工作经验，超过8年的云计算行业工作经验，曾就职于IBM和绿盟科技，本书是他多年工作经验的总结。作者结合自己在云计算和安全领域的经验，详细讲解了安全即服务的五个重发展领域：云扫描、云清洗、云防护、云SIEM、云IAM。针对每个领域，从实际需求、实现原理、技术架构、常用工具等角度行了详细阐述，并且提供了多个测试用例，通过这些测试用例，读者可以很容易对云安全有清晰的理解。 全书共5章，主要内容如下。 第1章 云扫描 首先介绍了扫描的主要内容（资产扫描、漏洞扫描、网站扫描以及安全配置核查）和常用的扫描工具；然后介绍了云扫描的概念、架构以及服务提供商和产品的选择； 第2章 云清洗 首先介绍了DDoS攻的概念、形成和危害，以及DDoS攻的类型和防御手段，然后讲解了云清洗的技术原理、流量牵引方式以及服务提供商和产品的选择； 第3章云防护 首先介绍了Web应用的常见攻方式、攻场景、攻工具和防御方式，然后介绍了云WAF的功能使用、部署架构，以及服务提供商和产品的选择； 第4章 云SIEM 首先介绍了SIEM的功能模块、技术架构和产品选型，然后讲解了云SIEM的概念、部署架构、优缺，以及服务提供商和产品的选择； 第5章 云IAM 首先介绍了与IAM相关的用户、账号、身份管理、认证、授权、单登录方面的知识，然后讲解了云IAM的概念、优缺以及服务提供商和产品的选择。
与开源同行:揭秘PingCAP七年创业实践
￥44.74
本书融了PingCAP公司在源领域的七年探索经验，以及在分布式数据库领域的研究成果，对源的历史发展、分布式数据库的变迁演、TiDB的框架设计、应用实践以及源与商业化的连行了深剖析。 篇首先以PingCAP公司的创业故事为主线，讲述公司为何选择源作为核心战略，以及主要产品TiDB的研发、运营和国际化历程。然后介绍PingCAP在成长为国内源厂商的探索者的过程中，在技术路线选择和社区生态中的重要贡献和发展经验。后介绍了PingCAP对未来基础软件的技术、源趋势的思考与展望。全书以从参与者到贡献者再到探索者的视角，细致而全面地讲述了关于源技术和源文化对于当代技术驱动型企业的生存与发展的重要意义和影响。 本书适合所有技术驱动型的企事业成员，以及正在学习、已经从业或有志于投IT产业的广大读者阅读。
漏洞管理实战:网络风险管理的策略方法
￥44.67
本书分别从概念和实战两个角度对漏洞管理行了剖析，其中涉及与漏洞管理相关的概念和漏洞管理过程的步骤，以及构建免费或低成本漏洞管理系统的实用方法。 本书共 15 章，具体内容包括漏洞管理的基本概念、信息来源、漏洞扫描器、自动漏洞管理、处理漏洞、组织支持和办公室规则、搭建环境、使用数据收集工具、创建资产和漏洞数据库、维护数据库、生成资产和漏洞报告、自动执行扫描和生成报告、如何生成 HTML 形式的高级报告、与漏洞管理相关的高阶主题，以及未来的安全发展趋势及其对漏洞管理过程的影响。 本书先理论后实战，编排顺序合理，可帮助信息安全从业人员（尤其是漏洞研究人员和漏洞管理人员）造一个可用、实用的漏洞管理系统，从而为所在的组织提供保护。
社会化媒体度量:社会化媒体精准营销方法与技巧
￥38.35
在当下这个新媒体时代，新型的社会化媒体营销成为营销致胜的关键。但是相对于那些已经建立起成熟ROI机制的营销手段来说，社会化媒体如何才能证明自己的真正价值？如何将粉丝数转发量等指标与公司业绩挂钩？如何才能建立完善的投资回报体系？ 本书是社会化媒体ROI领域的经典著作，深刻分析了新媒体时代如何度量社会化媒体为企业带来的ROI。书中详细讨论统一社会化媒体与企业核心目标的方法和技术，涉及确定社会化媒体目标，统一社会化媒体与销售漏斗，社会化媒体与品牌认识度的关系，利用社会化媒体创造潜在消费机会，衡量社会化媒体带来的潜在消费者，客户服务、引荐以及从现有客户群中增加收的策略，并且通过一系列实践练习帮助你成功实施这些方法与技巧。 通过阅读本书，可以获得如下问题的答案： ●社会化媒体平台上的活动为公司带来的当月收是多少？ ●社会化媒体带来的潜在顾客能否转化为真正的消费者？ ●哪些状态更新的转化率？ ●社会化媒体带来的新消费者能够保留多久？ ●与其他市场营销渠道相比，社会化媒体带来的消费者花费更多还是更少？ ●与其他市场营销渠道相比，社会化媒体带来的消费者频率更高还是更低？ ……
高质量PCB设计入门
￥42.25
由于EAGLE的强大功能、高灵活性和低廉的价格，已成为制造者、初学者、爱好者或学生对于PCB设计方案的理想选择。今天，所有的开源Arduino设计都是用EAGLE格式发布的：如果你想设计成本上更为划算的印制电路板，EAGLE就是应该掌握的工具。MattScarpino帮助读者充分利用EAGLE的非凡性能。在本书中不会遇到任何微分方程，这里只有基本电路理论和操作技术，并且都是围绕设计实用电路板和面向市场创造新产品而展开的。Scarpino使用通俗易懂的方式介绍PCB设计的基础知识。接着，他让读者经历了电路基本原理、中级技能以及复杂电路板设计的学习，内容从简单的反相放大器开始，以具有数百个电路元件和数以千计布线连接的六层单板计算机结束。由于电路变得更加复杂，读者需要掌握EAGLE的高级特性，并了解如何将关键的设计相关任务自动化。无论读者之前拥有怎样的经验，Scarpino给出了贯穿始终的范例和实用见解，能够帮助读者创建具有出色功能和效率的电路设计。
数据库程序员面试笔试宝典
￥32.50
《数据库程序员面试笔试宝典》针对当前各大 IT 企业面试笔试的特性与侧重，精心挑选了近3年以来近百家 IT 企业的数据库面试笔试真题，这些企业涉及的业务包括系统软件、搜索引擎、电子商务、手机App、安全关键软件等，面试笔试真题非常具有代表性与参考性。同时，《数据库程序员面试笔试宝典》对这些题目行了合理的划分与归类，并且对其行了庖丁解牛式的分析与讲解。针对试题中涉及的部分重难问题，本书都行了适当地扩展与延伸，力求对知识的讲解清晰而不紊乱，全面而不啰嗦，不仅如此，《数据库程序员面试笔试宝典》除了对数据库的基础知识行深度剖析以外，还针对Oracle、MySQL、SQL Server等常见数据库的笔试面试做了非常详细的介绍。 《数据库程序员面试笔试宝典》是一本计算机相关专业毕业生面试、笔试的求职用书，同时也适合期望在计算机软、硬件行业大显身手的计算机爱好者阅读。
信息化和工业化融合：方法与实践
￥60.20
《信息化和工业化融合的方法与实践》一书是对2009-2019十年来我国两化融合推进过程中形成的理论和实践成果作一个阶段性总结，全书分五篇，其中： 1）背景趋势篇主要探讨两化融合的基本内涵和战略定位，回顾我国推进两化融合的总体工作历程，并分析两化融合发展面临的新形势新趋势新要求； 2）体系架构篇主要阐述了两化融合生态系统这一顶层通用参考架构，并介绍了两化融合标准体系框架、重点领域标准化需求、以及标准体系建设路径； 3）评估诊断篇着重介绍两化融合评估诊断模型和指标体系，并从全国、区域、行业等各方面分析了两化融合发展态势； 4）管理体系篇着重阐释我国首套自主研制且实现大范围应用的两化融合管理体系，主要介绍了两化融合管理体系的提出背景、理论框架、实施方法、以及新型能力打造路径； 5）发展展望篇主要对新时代我国两化融合发展重点进行展望，并针对两化融合未来发展提出建议。
数字化转型实践:构建云原生大数据平台
￥76.30
21 世纪，互联网行业的爆发启了全球数据量急剧增长的新时代，数据已经成为驱动企业数字化转型的核心力量。整个数据行业的技术能力不断提升，从数据库到数据仓库，再到源大数据，都在经济社会中发挥着极其重要的作用。近年来，新兴数据技术与云计算相互辅助，共同发展，诞生了一系列云原生数据服务，让企业能够突破传统模式的局限，专注于业务，降本增效。本书以全球前沿的云原生服务为基础，详细展现了如何将数据存储、数据引、批量数据处理、实时数据处理、数据仓库、数据可视化和机器学习等核心要素综合起来，逐步构建一个高效的大数据服务平台。
MySQL应用实战与性能调优
￥47.40
MySQL是流行的关系型数据库管理系统之一。书中从数据设计和数据库的基本使用始介绍，逐步深一些复杂的内容，包括连查询的使用、子查询、字符串函数、数字函数、日期函数以及新版本的窗口函数，还包括存储过程、游标、创建高效的索引以及SQL优化技巧等。通过大量的示例应用，系统地讲述读者应该掌握的知识，以及对于数据库的优化，其中包括MySQL的架构以及MySQL 8的新特征，也包含MySQL基准测试和性能剖析，数据库软硬件性能优化，内存优化，复制、备份和恢复，高可用与高可扩展性，尤其对于MySQL中各种锁机制以及MySQL的MVCC的核心原理都一一通过理论和大量的示例行解析，以方便读者理解。
PostgreSQL修炼之道:从小工到专家(第2版)
￥83.85
本书分为四大部分，分别为准备篇、基础篇、提高篇和配套源软件及架构篇。准备篇为没有数据库基础的读者准备的，如果读者已经具备了一定的数据库基础，可以跳过其中的一些内容。基础篇介绍了PostgreSQL数据库中的一些基础内容，读者学习完此篇可以完成基本的PostgreSQL数据库的日常操作工作。提高篇讲解了一些更深的内容，如PostgreSQL的一些技术内幕、特色功能、优化等方面的内容，读者仔细阅读此篇以便早日成为PostgreSQL数据库高手。第三方源软件及架构篇讲解了与PostgreSQL数据库配套使用的一些常用的源软件及架构设计方面的内容，通过阅读此篇，可以提高读者的眼界和数据库架构设计能力。
RPA实施方法论
￥53.40
这是一本指导企业科学地规划、实施和管理RPA应用的实战性著作。核心内容围绕RPA实施的全生命周期展，全生命周期包含发现与规划、需求调研、流程详细设计、流程发与测试、验证与发布、运维与评估、迭代与退役7个阶段，详细讲解了每个阶段的工作内容、方法、规范、要、交付物，能手把手教读者将RPA应用正确落地，并提升RPA运营效率。 除此之外，本书为完全没有RPA基础的读者讲解了RPA的基础知识、产品知识、技术选型，以及RPA如何为企业数字化转型赋能；为有RPA基础的读者讲解了RPA卓越中心（CoE）的建设，以及RPA的认知与创新。 本书不但注重方法，而且注重实战，有RPA项目招标的综合案例，有RPA赋能数字化转型的案例，还有RPA在金融和医疗领域的实施案例。
开发者的Web安全戒律:真实威胁与防御实践
￥47.40
本书介绍了成为高效Web发人员所需掌握的基本安全知识，并将教你为何你的网站容易受到攻以及如何保护它们。每一章都分解了一个主要的安全漏洞，并探讨了一个真实的攻，结合大量的代码，向你展示漏洞和修复方法。
Webpack实战:入门、进阶与调优(第2版)
￥59.40
这是一本讲解如何使用Webpack构建现代Web应用的著作。第1版豆瓣评分8.6，好评率近99.9%，是前端领域的畅销书，被读者公认为是Webpack领域的标准性著作。 全书围绕Webpack的功能特性、工作原理、性能优化、项目实战4个维度全面展，从基本的使用场景到复杂的应用实例，再到系统性的优化，由浅深讲解Webpack的各个特性，同时剖析其背后的工作原理，让读者能零基础快速掌握Webpack并轻松实现阶。 作者是资深的前端技术专家，是知名源包工具YKit的主导者和核心发者，也是Webpack坚定不移的布道者。本书内容全部来自作者的实战经验，尽量避了网络上已经发表的各种公资料，思路简洁、深，原理与实操并重。 与第1版相比，第2版做了如下更新： （1）结合Webpack新技术，对全书内容行了全面更新； （2）收集并分析了读者对第1版的反馈，完善了第1版的不足之处； （3）新增了分析Webpack包原理的章节； （4）新增了2个关于React和Vue的综合案例。 相比第1版，第2版内容更新、更全、更深，实战性更强。
SaaS增长方法论
￥59.40
这是一本能帮助SaaS类ToB企业回归增长本质、掌握增长方法、构建增长能力的著作。 作者在ToB营销和增长领域耕耘20余年，历经西门子等多家世界500强企业和本土创业企业，同时为100余家企业提供了营销和增长方面的咨询，作者结合这些经验，总结了一套科学有效的面向SaaS企业的增长方法论。 本书秉承“一切增长都应以客户为中心”的理念，解析了增长的动因，总结了增长的基本功，提炼了增长的模型。旨在帮助读者从本质出发掌握方法论，触类旁通，引领企业持续增长。 阅读本书，你将掌握如下知识和技能： 工程化的ToB增长观和方法论 产品驱动增长（PLG）的原理和执行地图 业务驱动增长的3种典型模式：T型模式、垂直产业生态模式、三级火箭模式 客户成功驱动增长的原理 客户成功的管理、团队搭建和 客户成功的运营体系 客户旅程的系统知识和绘制步骤 获得客户洞见的方法 ToB用户需求金字塔 价值销售的方法 黑客式SaaS增长模型 R2R式SaaS增长模型 导弹式SaaS增长模型
SaaS商业实战:好模式如何变成好生意
￥53.40
这是一部涵盖SaaS商业实践全部关键要素的著作，从行业机会、商业模式、价值模型、成功路径、经营系统5个维度全面梳理了SaaS商业实战的核心内容，详细阐述了如何一步步将好模式变成好生意的全过程。 作者在SaaS领域深耕12年，本书不仅总结了他在SaaS领域创业、管理、经营、服务的成功经验，而且将曾经犯过的错、踩过的坑尽数写本书中。得到了微软、腾旭、字节跳动等10余家企业的SaaS专家的一致好评。本书在结构安排上，从理论到实践层层递，业务涵盖全面，关键路径和节讨论深，可帮助各类SaaS从业者形成自己的业务思路，并尽可能避免陷误区。 全书一共11章： 第1~2章首先全面介绍了SaaS的常识和关键概念，然后从5个方面分析了国内SaaS行业潜在的发展机会； 第3~4章详细解读了SaaS的商业模式和价值模型，这部分内容既是SaaS经营的核心，也是SaaS创业的理论基础； 第5章从寻找市场切到产品实现，再到产品策略，给出了SaaS的成功完整路径。 第6~11章围绕SaaS的获客、留存和增长详细讲解了包括线索拓展、销售、实施、交付、客户成功、规模化和增长在内的SaaS经营系统闭环。 全书11章构成了一个完整的SaaS演逻辑，每一章对应一个具体的业务，比如，产品设计、销售、实施、交付和客户成功等。所以，读者可以根据自己的业务角色，直阅读对应的章节。
网络安全能力成熟度模型:原理与实践
￥53.40
内容简介 这是一本教企业如何利用网络安全能力成熟度模型评估企业网络安全能力并系统性构建网络安全防御体系的著作。 作者结合自己20多年在各大网络安全公司的从业经验，运用软件发成熟度模型理论，对国内外主流的网络安全框架行分析，总结出了一套科学的网络安全能力成熟度模型。从合规、风险、数据、溯源等阶段推网络安全战略、组织、管理、技术、运营等方面的设计与建设，旨在为企业的网络安全规划和建设提供参考和帮助。 本书内容从逻辑上分为3个部分： 第1部分（第1章） 主要介绍了网络安全能力成熟度模型的理论，包括防护检测响应模型、信息技术保障框架、自适应安全架构、网络安全滑动标尺模型等，旨在帮助读者建立一个初步的认识。 第二部分（第2~3章） 详细讲解了网络安全能力成熟度模型的架构、演变过程、框架，以及模型包括的具体内容，如安全团队、安全战略、安全管理、安全技术、安全运营等。 第三部分（第4～7章） 根据网络成熟度模型的4个阶段——合规驱动阶段、风险驱动阶段、数据驱动阶段、溯源反制阶段，既介绍了模型在不同阶段的具体表现，又通过真实案例讲解了模型的各个阶段的安全建设内容。
数据库事务处理的艺术:事务管理与并发控制
￥65.35
作者有近20年数据库内核研发经验，曾是Oracle公司MySQL全球发组核心成员，现在是腾讯的T4级专家。数据库领域的泰斗杜小勇老师亲自为是本书作序，数据库学术界的知名学者张孝博士（中国人民大学）、卢卫博士后（中国人民大学）、彭煜玮博士（武汉大学），以及数据库工业界的知名专家盖国强和姜承尧等也给予了极高的评价。 全书共12章，首先介绍数据库事务管理与并发控制的基础理论和工作机制，然后再从工程实践的角度对比和分析了4个主流数据库的事务管理与并发控制的实现原理，*后通过源代码分析了PostgreSQL和MySQL在事务管理与并发控制上的技术架构与设计思想。 *篇（1-2章） 事务管理与并发控制基础理论 对数据库事务管理和并发控制的基础理论、核心技术和工作原理行了讲解，包括数据库事务处理技术的范围、数据的异常现象及成因、事务模型、并发访问控制技术、以及隔离性等。 第二篇（3-6章） 事务管理与并发控制应用实例研究 以Informix、Oracle、PostgreSQL和MySQL/InnoDB等主流数据库系统为例，对他们的事务管理和并发控制的实现技术、工作原理以及原理背后的设计思想行了深度分析和对比。 第三篇（7-9章） PostgreSQL事务管理与并发控制源码分析 首先对PostgreSQL事务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对PostgreSQL的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC、SSI等技术做了深的讲解。 第四篇（10-12章） InnoDB事务管理与并发控制源码分析 首先对事MySQL/InnoDB的务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对MySQL/InnoDB的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC等技术做了深的讲解。
数码单反摄影从入门到精通:精华大全版(第2版)
￥70.85
《数码单反摄影从门到精通（精华大全版）（第2版）》内容分为三篇，摄影基础篇介绍摄影硬件、附件、摄影技术等基础知识；摄影实拍篇介绍风光摄影、人像摄影等实拍技巧；后期处理篇介绍照片处理的核心理念和具体实践。 《数码单反摄影从门到精通（精华大全版）（第2版）》语言简洁流畅，适合摄影新手阅读，资深摄影师也可以将此书作为一步研究摄影技术与实拍的工具。
建模:数字化转型思维
￥53.40
本书的主体内容共分为16章，第1和第2章对模型思维的作用、定义、特、分类等做了概要性的介绍；第3~11章分别从事物和系统的九个不同视角对模型思维行引申性介绍；第12~14章以模型的视角对企业的研发、运营和供应、营销等业务行概括性提炼；第15章则重阐述系统思维的特，帮助读者从系统和整体的角度快速认知新鲜的事物；第16章阐述数字化转型思维的本质，对模型思维行小结。
SaaS攻略:入门、实战与进阶
￥53.40
这是一本能带领你零基础门SaaS行业并迅速成长为SaaS专业人才的实战性著作。 全书内容围绕SaaS客户的全生命周期展，从SaaS的通识、获客、上手、留存4个维度帮助你快速构建完整的SaaS知识体系，涵盖SaaS的产品、运营、营销、销售、客户成功等多个主题，是SaaS领域从业者的案前攻略。 全书主要内容分为4个部分： 第1部分 SaaS通识 介绍了SaaS的各种常识、销售模式、定价和常用数据指标等通用知识。 第二部分 SaaS获客 介绍客户转化的本质和网站获客框架的组成，以及如何从运营和设计的角度出发，吸引并引导访客注册。 第三部分 SaaS上手 介绍Onboarding以及落地框架和常用范式，以及如何确定用户目标、快速交付产品价值并推动用户上手使用。 第四部分 SaaS留存 介绍客户留存的类型、阶段、产品策略和采用模型，以及如何围绕客户成长获取Z大客户价值。
数字服务外包模式:全球视野与中国情境
￥44.85
随着全球化程度的提升和竞争的加剧，许多组织在开发和保持有效竞争所需的专业知识和技能方面持续遇到困难。大批美国、日本、中国和其他亚洲、欧洲国家或地区的跨国公司的崛起使竞争更加激烈，导致企业必须制定全球化或至少半全球化的战略。如今，随着信息和通信技术的进步，企业不必非要成为大型跨国公司才能参与全球竞争。许多企业可以采用各种分包战略，包括外包、建立海外交付中心、离岸外包、近岸外包和在岸外包等。本书汇集了决策者需要了解的知识，便于相关管理者做出明智的决策，也能为公司的利益相关者创造价值。本书涵盖了来自各个行业和国家的案例，展示了各种分包战略，包括云计算、服务自动化和可实现的创新。本书还提供了大量理论框架，便于管理者在整个分包生命周期中进行应用。
