构建可信白环境:方法与实践
¥53.00
内容简介 这是一本从技术、架构和实战3个维度全面讲解可信白环境的网络安全攻防类著作。本书作者有超过30年的网络管理、系统管理以及实网攻防经验,本书是他们近年来在联通从事网络安全攻防工作的经验总结。 本书理念清晰、方法系统,可操作性极强。基于可信白环境,作者成功完成了多年靶心系统的防护工作,希望通过这本书把这些经验分享给更多的朋友。本书的主要目的是帮助读者和企业以较少的投,搭建更为有效的防护体系,达到预期的效果。 本书从以下3个维度对可信白环境做了全面的阐述: (1)技术角度:首先介绍了可信白环境理念,包括白名单机制、面向应用系统、安全左移、原生安全能力、异常行为识别等;然后全面介绍了网络白环境、身份白环境和软件白环境的的技术原理。 (2)架构角度:详细讲解了构建靶心级的白环境防护体系的整体思路,包括梳理应用系统资产、安全配置基线、网络攻路径以及防护组件和策略等。 (3)实战角度:通过3个危害程度较高的案例讲解了如何构建白环境以及白环境的应用,案例覆盖了三个较为常见的场景:边界突破与内网移动、零日漏洞攻、勒索软件攻。
数字化系统安全加固技术
¥38.27
安全加固是配置信息系统的过程,它可以降低信息系统安全风险。本书系统介绍操作系统、数据库、中间件、容器四大板块的相关安全配置,通过强化账号安全、加固服务、修改安全配置、优化访问控制策略、增加安全机制等方法,从风险分析、加固详情、加固步骤3个维度讲解每条安全配置项,有助于读者充分了解每条安全配置项潜在的风险及如何行加固,并在功能性与安全性之间寻求平衡,合理加强安全性。 本书适用于指导产品研发人员研制默认配置安全的产品,规范技术人员在各类系统上的日常操作,让运维人员获得检查默认安全风险的标准,避免人为因素的失误带来的安全风险。
中小银行运维架构:解密与实战
¥65.00
本书为商业银行构建运维体系和掌握核心运维技术提供了指导。以一家中小型的商业银行为蓝本,讲述商业银行运维涉及的技术以及运维体系的搭建。 全书一共9章: 第1-3章抓哟讲解了商业银行运维在当下面临的挑战,以及传统银行的IT基础架构的前世和今生; 第4章详细介绍了商业银行运维的各项主要工作和技术; 第5-7章介绍了自动化运维和智能化运维,以及全路监控; 第8-9章介绍了同城双活数据中心以及下一代数据中心的架构。
云原生数据中台:架构、方法论与实践
¥59.00
【免费视频课】作者亲授“数字化能力与平台构建”,搭配图书学习效果更佳! 获取方式: 1、微信关注“华章计算机” 2、在后台回复关键词:舞动数字 这是一部从云原生角度讲解数据中台的业务价值、产品形态、架构设计、技术选型、落地方法论、实施路径和行业案例的著作,得到了国内外企业界和学术界的技术专家一致好评。 本书的作者曾在硅谷的Twitter等企业从事大数据平台的建设工作多年,随后又成功创办了国内领先的以云原生数据中台为核心技术和产品的企业。他们将在硅谷的大数据平台建设经验与在国内的数据中台建设经验行深度融合,并系统阐述了云原生架构对数据中台的必要性及其相关实践,对国内企业的中台建设和运营具有很高的参考价值。 全书共18章,分为四个部分: 第1部分(第1~4章) 数据中台与硅谷大数据平台 首先,从起源、定义、能力、应用场景、建设目标、建设方法论总纲等角度对数据中台做了全面的介绍;其次,讲解了数据中台如何驱动数字化转型;Z后,通过对硅谷的Twitter等独角兽企业的数据平台和国内的数据中台行对比,给出了这两种架构之间的异同。核心内容是让读者透彻理解数据中台对于业务的价值。 第二部分(第5~8章) 数据中台架构与方法论 结合硅谷的数据平台的架构方法,讲解了数据中台的架构方法和9大原则、数据中台建设的全套准备工作和系统方法论,以及云原生架构与数据中台的融合。 第三部分(第9~15章)数据中台技术选型与核心内容 首先,全方位地介绍了建设数据中台时如何行技术选型,然后重讲解了数据湖、数据仓库、数据资产管理、数据流水线管理、数据中台应用发、数据门户等数据中台建设的核心内容。 第四部分(第16~18章)数据中台案例分析 通过游戏、零售、物联网3个领域的案例讲解了数据中台的搭建、实现与运营。
Word/Excel2010*办公——文秘与行政办公
¥29.00
本书以Microsoft Office Word 2010和Excel 2010为工具,精选了日常行政和企业办公案例、商务活动案例、员工档案、出勤、薪资以及综合能力考核等的管理案例,每个案例都是实际应用领域中的某一方面。通过这些案例的学习,可以使读者快速掌握Microsoft Office Word和Excel所提供的一系列易于使用的工具。 本书定位于Word/Excel初级用户,适合于文秘人员、行政办公人员、在校学生等需与Word/Excel交道的各种人员作自学参考书使用,还可作为电脑培训班和公司的Word/Excel与办公类培训教材。
Office2010办公专家从入门到精通(精编版)(1碟)
¥30.00
本书是指导初学者学习Office 2010的门书籍。书中详细地介绍了初学者学习Office 2010必须掌握的基础知识、使用方法和操作技巧,并对初学者在使用Office 2010时经常遇到的问题行了专家级的指导,以免初学者在起步的过程中走弯路。全书共分17章,分别介绍了安装与启动Office 2010中文版,Word 2010的基本操作、图文混排、表格、高级排版,Excel 2010基本操作、数据管理与分析、图表、公式与函数,PowerPoint 2010演示文稿的制作及放映等内容。 本书附带一张精心制作的专业级多媒体电脑教学光盘,它采用全程语音讲解、情景式教学等方式,紧密结合书中的内容对各个知识行了深的讲解。 本书既适合Office 2010中文版初学者阅读,又可以作为大中专院校或者企业的培训教材,同时对有经验的Office使用者也有很高的参考价值。
金蝶K/3财务软件实用教程
¥24.00
本书以实际应用为主线,以如何行账务系统处理为基石,全面介绍了金蝶K/3 财务软件12.0 版的账务处理实务流程和以总账系统为基础的设计案例。采用了以实例操作流程导会计实务范例的讲解方式,是既涉及会计电算化的基础知识,又涉及如何使用会计电算化软件行实际操作的典型流程实例。这是作为一个现代会计人员或计算机人员以及经贸管理人员所必须掌握的知识。 本书主要包括金蝶K/3 财务软件12.0 版的安装、总账系统应用技术、会计报表系统应用技术、工资核算系统应用技术、固定资产系统应用技术、应收款管理系统应用技术、应付款管理系统应用技术等内容,每部分均配有相应的具体操作步骤。全文采用图文并茂的方式,逻辑流程脉络清晰、内容衔紧密,具有极强的整体感。每章的软件应用部分还提供有样本案例,以供广大学习者上机演练。
云数据湖:构建健壮的云数据架构
¥53.00
本书详细介绍了可用于数据处理的表格格式、云产品、框架、存储层,以及如何将这些内容组合在一起,以获得适合自己需求的高性能解决方案。作者在书中提供的决策框架将帮助你明智地决定选择哪种数据湖。本书是大数据领域每个人的书。阅读本书后,你将了解构建云数据湖所需的所有基础知识,并能够以多种方式应用这些知识。本书主要面向数据架构师、数据发人员和数据运维专业人员,他们希望广泛地了解设置和运营云数据湖的各个方面。
科技想要什么(修订版)
¥44.50
《科技想要什么》一书中,凯文·凯利预测了未来数十年科技的12种趋势,包括创造大脑这一得寸尺之举。不过,为了让人类创造的世界实现收益最大化,需要对这种全球体系产生的问题和代价保持敏感。作者详细讲述了值得我们学习的阿米什"早期使用者”和其他批判科技自我主义倾向的人所具有的智慧。凯利的新科技理论提供了三种实践经验:通过倾听科技的需求,我们和我们的孩子可以更加出色地做好准备,迎必将到来的科技;通过采用主动融合原则,我们可以驾驭科技,使之发挥大作用;通过遵从这种类生命系统的长期规则,我们可以获得它的全部馈赠。
API攻防:Web API安全指南
¥70.27
本书旨在造一本Web API安全的实用指南,全面介绍Web API的攻方法和防御策略。 本书分为4个部分,共16章。第一部分从API渗透测试的基础理论手,探讨Web 应用程序的基础知识、Web API攻防的基本原理和常见的API漏洞。第二部分带领读者搭建自己的API测试实验室,结合2个实验案例,指导读者找到脆弱的API目标。第三部分通过侦察、端分析、攻身份验证、模糊测试、利用授权漏洞、批量分配、注这7章,帮助读者了解API攻的过程和方法,结合7个实验案例,帮助读者行API测试。第四部分介绍3个真实的API攻防案例,旨在针对性地找到提高API安全性的具体策略和方案。 本书可为初学者提供API及其漏洞的全面介绍,也可为安全从业人员提供高级工具和技术见解。
CCF 信息学奥赛基础篇
¥59.00
本书是“CCF全国青少年信息学奥林匹克竞赛教程”丛书的第二册,旨在普及计算机科学与程序设计知识。书中遵循由浅深、逻辑严密的编写思路,辅以丰富的实例解析,引领读者逐步提升计算思维能力。全书共四章,涉及C++程序设计阶、数据结构及其应用、算法设计、数学运用等内容,全面覆盖NOI竞赛大纲所要求的基础知识。根据竞赛的特,书中还对一些常见的难和易错行了深的解析。 本书可作为信息学奥林匹克竞赛的教学用书,也可作为青少年学习计算机科学知识、了解信息学奥赛的参考资料。
工业设备智能运维指南:规划、成熟度模型、方案与实施
¥53.00
本书以设备智能运维的概念、目标为基础,阐述了设备智能运维的现状和问题,提出了智能运维可实现的目标及实施方法。本书提出了设备智能运维成熟度的概念和评价指标,从设备数据化、数据分析和智能化、人员能力、管理、数据平台5个维度评价设备智能运维的成熟度,并介绍了这5个维度各自的提升途径,给出了通常情况下的实现方法。本书还介绍了常用的设备监测诊断技术,以工业现场应用的角度介绍了在应用中需要掌握的重和要,可以作为实施状态检测的参考资料,助力管理和执行人员构建系统化的实践框架。
开发者测试 第2版
¥41.00
本书是一本面向软件发者的软件测试教材,旨在从发者的角度介绍软件测试理论、方法和实践。本书从测试基础概念出发,结合概率统计和图论基础建立软件测试理论分析框架;然后从多样性、故障假设、图分析三个方面构建发者视角的系统性软件测试方法;最后介绍发者测试实践的三部曲,即单元测试、集成测试和回归测试。同时,本书穿插讲解了部分智能化软件测试的最新研究成果。本书以软件测试理论为主线,阐述了发者测试方法背后的内在联系和主要区别,以启发读者思考。全书共分为9章,第1~3章主要介绍软件测试理论,第4~6章介绍软件测试方法,第7~9章介绍软件测试实践。软件测试工具、测试案例和实践内容请参阅本书配套线上资源。
MCP极简入门
¥53.00
内容简介 这是一本能轻松带领读者快速理解并使用MCP,从而跨越“大模型调用”到“智能系统构建”之间鸿沟的著作。它以简洁明了、图文并茂、通俗易懂的方式,从基础知识、工作原理、服务架构和应用发等多个角度对MCP行了全方位的讲解。即便你没有任何AI基础,也能充分了解并简单使用MCP,从而达到更好地使用AI的目的。 全书内容从逻辑上分为三个部分: 第一部分 MCP基础认知(第1、2章) 通过类比和架构图解的方式细致地介绍了MCP的基本概念、核心价值、工作原理等,让读者能零门槛了解MCP。 第二部分 MCP本地实践(第3、4章) 手把手指导读者建立本地MCP主机,从Hello World示例到工具扩展,帮助读者通过实践快速建立对MCP的直观认知。 第三部分 服务发与应用(第5~12章) 深讲解了MCP服务器的发,工具方面,涵盖LangChain、LlamaIndex等主流框架;应用场景方面,覆盖个人效率、设计优化、数据处理、通信智能化、研发效能、数据库交互等多个领域。此外,还解析了阿里云、腾讯云等平台的MCP生态。 全书强调简介易懂,以帮助读者快速门,所以力求用简洁的语言解释复杂的概念和技术细节,用大量的案例、操作步骤和代码来演示操作的方法和过程,真正做到“快速上手”。
MySQL内核设计与实现
¥65.00
本书是资深数据库专家结合其十余年一线实战经验与源码研究倾力造的MySQL内核权威指南,全景式解构MySQL 5.7及MySQL 8.0内核设计精髓。作者采用基于SQL执行流的独特分析范式,通过一条查询语句的生命周期,串联起协议解析、数据字典、InnoDB存储引擎、并发控制等核心模块,揭秘缓冲池、双写缓冲区、自适应哈希索引的协同机制,以及B+树索引的物理操作细节。无论是希望突破技术瓶颈的DBA、追求卓越性能的互联网架构师,还是数据库内核发者,本书都将为你提供从启动流程到高可用架构(含MGR集群)的完整知识图谱,通过源码调试与物理操作剖析,通从原理认知到性能调优的实践路。 本书具体内容如下:第1章详细阐述MySQL内核的发展历程,并指导读者如何下载MySQL源码包以及搭建调试环境;第2章系统介绍MySQL的总体架构;第3章探讨客户端与服务端之间的协议;第4章分析数据字典的结构;第5章详细介绍InnoDB存储引擎的架构,包括在执行SQL语句时,InnoDB存储引擎中的缓冲池、双写缓冲区、自适应哈希索引以及后台线程是如何协同工作的;第6章讨论InnoDB的文件组织方式,解释SQL查询的数据是如何在文件中组织的;第7章揭示InnoDB索引的实现机制,阐述SQL语句是如何在索引上行数据扫描和插操作的;第8章阐述MySQL的并发控制机制;第9章介绍MySQL的高可用实现,包括MySQL不同阶段的高可用发展及其原理,以及针对MySQL MGR非常详细的介绍。
了不起的Markdown:大语言模型时代的通用语言
¥61.60
本书是系统介绍大语言模型时代写作通用语言的实践指南,以“排版技巧—应用场景—语法规范—工具赋能—知识管理—智能协作”为主线,深度整合 Markdown 核心语法、工具生态与 AI 应用。本书从Typora 沉浸式写作到 VS Code 智能编辑,从 Obsidian 知识图谱构建到与大语言模型协同创作,不仅详解Markdown 标准语法与扩展技巧,更聚焦现代写作场景中的格式转换、跨平台协作、智能提示词设计等前沿实践,完整呈现从基础写作到智能知识管理的化路径。书中包含百余张操作示意图与数个典型应用案例,通过“场景导 步骤拆解 成果演示”的三段式教学方式,让技术工具真正服务于创作。 本书专为三类人造:追求高效排版与规范写作的职场人士;致力于构建个人知识管理体系的终身学习者;探索人机协作新范式的 AI 应用实践者。无论是希望摆脱传统排版束缚的写作新手,还是寻求智能化升级的 Markdown 阶用户,都能通过阅读本书实现从基础到精通的跨越式成长。
网络工程师的AI之路:基于大语言模型的运维实战
¥62.30
这是一本专为网络工程师、运维发人员及AI技术爱好者造的实战指南,旨在帮助其掌握如何利用大语言模型(LLM)提升网络运维的智能化水平。本书以LangChain这一强大的Python框架为核心,结合在线LLM(如ChatGPT)和离线LLM(如LLaMA 3.2),详细讲解AI在网络配置、故障排查、自动化运维等场景中的落地应用,同时兼顾国产网络设备厂商及国产LLM(如DeepSeek、Qwen)的迁移和拓展。 本书亮:LangChain实战,深解析LangChain各模块,教你如何高效集成LLM,构建智能运维工具;在线LLM与离线LLM相结合,既涵盖基于ChatGPT的云端AI应用,也详细讲解如何在本地部署LLaMA 3.2等源模型,还探讨DeepSeek、Qwen等国产LLM,满足不同的安全与性能需求;RAG技术,利用外部知识库提升LLM的准确性,从而在网络运维中提供更精准、高效的解决方案;MCP策略,通过任务分解与多模型协作,优化复杂网络问题的处理流程;真实案例驱动,涵盖网络配置生成、日志分析、故障诊断等典型场景,提供可复现的代码示例。 无论你是希望提升运维效率的网络工程师,还是渴望探索“AI 网络跨界应用”的运维发人员或AI技术爱好者,本书都将为你一扇通往AIOps的大门,并通过理论与实践的结合,让你快速掌握LLM技术,将其转化为实际生产力!
域渗透实战指南
¥51.07
本书致力于阐述域环境下的渗透测试技术,内容包括域环境的基础知识、环境搭建、历史漏洞利用以及高级渗透技巧等,旨在从实践角度出发,通过丰富的实战案例,帮助读者掌握并应用所学知识。 本书分为3个部分,共8章。第1部分包括第1章和第2章,重介绍域环境的整体架构搭建流程以及域渗透过程中常用的工具,帮助读者奠定坚实的实践基础。第2部分由第3~5章组成,详细探讨域环境中核心的3种协议——NTLM、LDAP和Kerberos,分析它们在域渗透中的关键作用,并从渗透测试的视角出发,探讨这3种协议存在的缺陷及其对应的利用方法。第3部分由第6~8章组成,专注于介绍域环境中的服务关系,例如Active Directory证书服务、域信任等,并深剖析近年来曝光的漏洞的原理及利用方法,为读者提供宝贵的网络安全实战经验。 本书适合已经初步掌握渗透测试、协议分析知识,并对渗透流程有一定理解的高校学生、教师和安全行业从业者阅读和实践。本书助力读者掌握高级域渗透技术,可作为企业职培训教材或高校教学参考书。
Kimi实战精粹
¥44.74
本书采用实战教学的方式,系统介绍 Kimi 的相关知识和高效应用技巧。 本书共7章,第1章快速门,引导读者掌握 Kimi 的基础功能与操作方法;第2章为写作助手,介绍 Kimi 在文字创作领域的实际应用;第3 章聚焦于职场提效,介绍 Kimi 在职场中的多样化应用;第4章着重于学习跃升,介绍如何利用 Kimi 助力知识获取与互动式学习等,第5章综合生活中的大小事宜,介绍 Kimi 在旅行规划、美食探索等方面的便捷应用:第6章讲述Kimi 的核心功能,介绍不同的专业分身的应用技巧;第7章则专门介绍 Kimi 多端版本的应用,包括Kimi插件、Kimi 桌面版及 Kimi 智能助手的安装与应用等内容。 本书适合学生、职场人士及对人工智能 (Artificial Intelligence, AI)技术感兴趣的读者阅读,既可作为个人提升效率与技能的学习资料,也可作为相关培训课程的参考教材
Excel数据管理与数据透视
¥47.00
本书由畅销书作者、微软MVP李锐撰写,融合其23年实战与16年教学经验;旨在通过实际案例与实用技巧,帮助读者一次性掌握Excel数据工具、函数公式和数据透视技术,从而高效处理海量数据,优化工作流程,突破职场效率瓶颈,为未来基于AI的数据管理与应用奠定基础。 本书共16章,分为三部分。第一部分为数据工具的核心应用(第1~5章):第1章概述企业面临的低效困境,并给出高效办公的解决方案;第2~5章详细解析删除重复值、数据验证、快速填充与条件格式等核心功能,帮助读者构建规范的数据源,掌握数据工具的核心应用技术。第二部分为基于函数公式的数据管理(第6~10章):结合实战案例,系统讲解逻辑判断、文本处理、日期计算、查找引用与统计计算函数,以实现数据的自动化复杂计算功能。第三部分为数据透视与数据分析(第11~16章):深探讨数据透视表与透视图的应用,涵盖数据透视表的创建、布局变换、多维度分析(排序、筛选、统计计算)及透视图展示,助力读者从海量数据中提炼关键信息,实现数据的洞察与分析。
网络安全原理与应用
¥33.60
本书全面、深地剖析了网络安全领域的知识与应用实践。篇阐述网络安全的定义与重要性,以及其面临的多种威胁。随后深讲解密码学原理、安全协议、TCP/IP 体系,为读者理解网络安全技术筑牢根基。下来在网络攻与防御技术章节,详细介绍常见的网络攻类型,对恶意软件行分析,探讨防火墙技术与网络侵检测等防御手段;在数据安全与隐私保护章节,聚焦数据平台系统的构建,数据安全的风险、挑战与应对,以及隐私保护与数据安全合规等内容;在云计算与网络安全章节,探讨云计算安全应用需求、云计算安全应用体系的建设、云计算安全应用的实践。此外,书中研究了人工智能、区块等前沿技术在网络安全中的创新应用,涵盖电力调度自动化、新型智慧城市等领域。本书兼具理论深度与实践指导价值,适合网络安全领域的学者、从业者及爱好者研读。

购物车
个人中心

