购物车
个人中心
Web安全防护指南:基础篇
￥51.35
web安全与防护技术是当前安全界关注的热，本书尝试针对各类漏洞的攻防技术行体系化整理，从漏洞的原理到整体攻防技术演过程行详细讲解，从而形成对漏洞和web安全的体系化的认识。本书包括五个部分，部分为基础知识，这些知识对Web攻防技术理解有着极大帮助。第二部分重讲解各类基本漏洞的原理及攻防技术对抗方法，并针对个漏洞的测试方法及防护思路行整理。第三部分重讲解Web应用的业务逻辑层面安全，但由于各类Web应用的不同，因此重通过Web应用的用户管理功能手，讲解在用户权限的获取、分配、利用方面的各项细节问题。第四部分从Web应用整体视角提供攻防对抗过程中的技术细节，这在实际运维过程中有很大的作用。第五部分介绍Web安全防护体系建设的基本方法，包含常见的防护设备、Web防护体系建议、渗透测试方法及快速代码审计实践，深了解在Web安全防护体系中的各部分基础内容及展方式。
Excel VBA案例实战从入门到精通
￥38.87
Excel 等办公软件的广泛应用大大减轻了办公人员的工作负担，但各行各业的办公需求千差万别，仅靠软件的固定功能很难做到随机应变，此时就需要借助 VBA 实现真正的批量化、自动化、个性化操作。本书正是一本专为普通办公人员造的实战型 Excel VBA 工具书，旨在帮助读者快速、准确地完成数据量大、重复度高的工作，对 Excel 的理解和应用水平能够更上一层楼。 本书共 14 章，以文秘、行政、人事、营销、财务等职业领域的办公需求为主线划分内容结构，采用“案例导向” 的编写思路，讲解了 Excel VBA 的具体应用，涉及人力资源管理（包括员工信息管理、工资管理、值班管理、考勤管理、出差管理等）、客户信息管理、商品管理（包括库管理、出货管理、销售管理、销售分析等）、投诉信息管理、固定资产管理等。 本书理论知识精练，案例解读全面，学习资源齐备，适合有一定 Excel 操作基础又想一步提高工作效率的办公人员，如从事文秘、行政、人事、营销、财务等职业的人士阅读，对大中专院校的师生也极具参考价值。
Word/Excel 2016商务办公实战从新手到高手
￥25.87
本书以Office2016为软件平台，以实现高效办公为出发，采用“任务驱动式”的编写思路，通过从商务办公场景中提炼出的大量典型实例，系统而全面讲解了Word和Excel两大组件在商务办公中的应用。全书共13章，可分为4个部分。第1章为基础部分，主要讲解Word和Excel的基础操作。第2-7章为Word部分，内容包括文本的录与编辑、文档格式设置、图文混排、表格制作、样式的应用、文档审阅与保护、文档布局设置与印等。第8-12章为Excel部分，内容包括数据的录、编辑与格式设置，数据的排序、筛选与汇总，公式与函数的应用，图表的制作，数据透视表的应用，数据的审阅与保护等。第13章为综合应用，通过Word和Excel的协作完成员工综合能力考核表的制作。本书结构编排合理、图文并茂、实例丰富，不仅适合初涉职场的新人从零始自学Office操作，而且适合有一定基础的商务办公人士掌握更多实用技能，还可作为大中专院校、社会培训机构或企业职培训的教材。
短视频社区:产品、运营与商业化
￥59.40
这是一本从实战角度讲解短视频社区的产品架构、运营方案和商业变现的著作。作者是某头部短视频平台的商业产品总监，本书是他在该短视频平台以及百度和阿里等大厂多年工作经验的思考与总结。 在内容上，本书独辟蹊径，以平台视角而非用户视角，详细、深、地气地讲解了以抖音、快手、B站为代表的短视频平台的产品架构、运营方案和商业变现。不仅能给各类短视频平台的从业者直的实践指导，而且能让短视频平台生态中的内容创作者、经营者、用户等深度洞悉平台的规则，从而更好地在生态里获得发展。 通过阅读本书，你将： 理解短视频社区的内容推荐系统与内容搜索系统的产品逻辑与设计原理； 社区创新的内容生产工具与内容消费产品； 搞清楚短视频社区内容体系是如何生产、审核、分发与消费的； 理解短视频社区用户体系的成长、促活、留存，与创作者体系的升级、激励机制； 认识到品牌广告与效果广告是如何在短视频社区与内容相结合的； 明白短视频社区直播生态的构建，以及围绕着直播的不同变现模式； 认识到电商这一终极变现方式在短视频社区的变化与创新模式； 理解增值服务在短视频社区是如何行相应变现的； 看到新锐品牌是如何利用短视频社区的巨大流量快速崛起的。
超级用户:如何让用户参与拉新、促活、转化、裂变、渠道的全链路运营
￥59.40
所谓超级用户，他们是企业的核心用户，对企业超级认可，有超强的驱动力，愿意投时间、资源甚至金钱来为企业做更多贡献；他们不是员工，胜似员工，愿意参与企业的拉新、促活、转化、裂变、渠道等全路运营的工作，帮助企业实现去中心化的爆发式增长。 超级用户正在成为新的商业推手，超级用户成为企业的消费者只是用户为企业创造价值的始，如果能让超级用户参与到企业的拉新、促活、转化、裂变、渠道等各个运营环节，他们将成为企业新的增长引擎，拥有四两拨千斤的效果。 这是一本从商业经营和企业管理角度系统阐述超级用户赋能企业增长的著作。作者基于自己多年的企业管理和用户运营经验，深分析了樊登读书会、元气森林、肆拾玖坊等企业通过超级用户快速崛起的经验，构建了一套系统的超级用户方法论。 这套方法论包括： 企业对超级用户的正确认知 超级用户带来的全面商业变革 如何找到超级用户 如何驱动和运营超级用户 如何持续赋能超级用户 如何用超级用户撬动超级增长 如何用超级用户决胜未来 这套方法论，既有理论高度，又有实操价值，它将手把手教你如何让超级用户参与到企业的拉新、促活、转化、裂变、渠道等全路的运营中，全面挖掘超级用户的价值，为企业带来超级增长！
前端性能揭秘
￥70.00
本书主要介绍用于指导前端性能优化工作的通用优化方法，从网络、浏览器、构建工具、跨端技术和CDN 等方面介绍不同技术、系统对性能的影响，同时帮助读者了解如何有效优化性能。本书从性能的度量、分析和实验这三个方面始介绍。首先介绍性能优化的一些通用方法，然后将性能作为一个切面帮助读者了解与前端技术栈和性能有关的知识。从这个切面观察，这些系统的工作原理等知识被赋予了另外一层意义，通过这种联系把工作原理真正运用到工作中，在性能优化方面发挥重要作用。本书面向的读者为具有一定经验的 Web 发工程师，以及对前端发或 Web 发有一定了解的发人员。同时，假定读者能够行简单的网页发，并且具备相关的基础知识。
Puppet实战
￥44.85
Puppet领域的经典之作，资深运维专家多年一线经验结晶，51CTO技术社区强烈推荐，新浪研发中心平台架构部高级总监童剑、资深运维专家田逸、中国*源社区ChinaUnix创始人之一南非蜘蛛、OpenStack基金会董事程辉等业界资深专家联袂推荐。本书详细讲解了Puppet的功能和使用方法，深剖析了Puppet的工作原理，系统总结了Puppet的使用技巧，包含大量来自一线的实战案例和*实践。 全书一共20章，共分为四部分：准备篇（第1~4章）介绍了Puppet用途、组织结构、工作原理、核心配置文件、各种平台下的安装与配置，以及它的运行环境，是使用Puppet前必须做好的准备工作；基础篇（第5~10章）详细讲解了Puppet的理论知识和功能使用，Puppet的语法与命令、资源、模块、类、模板、节管理，以及Facter、数组、函数、变量和标签；实战篇（第11~13章）通过几个经典案例，包括大规模Nginx集群的部署方案、分布式监控系统部署方案、OpenStack快速部署方案等，使读者能快速将Puppet运用到实践中；阶篇（第14~20章）综合讲解了Puppet的扩展模式、版本控制、报告系统、控制台、扩展工具及MCollective，让读者了解一个完整的Puppet生产流程。
创新平台:企业研究开发院的构建
￥29.25
本书从大数据、放式创新的时代背景出发，立足于广东省创新型企业建设研究发院的实践经验，系统研究了企业在建设研究发院的过程中涉及的顶层设计、活动流程、结构安排、制度建设、队伍建设等方面的问题。本书既有一定的理论研究，又有大量的案例材料作为支撑，内容丰富，系统性较强。
iOS 7: iPhone/iPad应用开发技术详解
￥51.35
本书由资深Mac/iOS发工程师基于iOS7撰写。内容全面，从Objective-C语法知识、iOS功能特性，到高级发方法和技巧，几乎涵盖了中初级iOS发工程师需要掌握的所有技术和知识；实战性强，每个知识都有辅助理解的小案例，后还提供了两个综合性应用发案例。内容循序渐，是系统学习iOS应用发的经典著作。 全书共20章，分4部分。准备篇（第1～2章）介绍了iOS、Objective-C和Xcode的门知识，详细描述了iOS7新特性、Objective-C应用发环境的搭建，以及iPhone应用发的完整过程；语法篇（第3～8章）详细讲解Objective-C的语法知识，其中包括类、对象、消息和协议，以及内存管理，重讲解了Foundation框架常用类的使用方法；基础篇（第9～18章）讲解了iOS应用发的框架，包含多状态和多任务、视图和视图控制器、事件和通知、音频和视频等，这些内容是本书的重；实战篇（第19～20章）详细讲解了两个实战案例的完整发过程，分别是基于iPad的应用程序“精灵小书柜”和基于iPhone的“弹球游戏”，目标是通过两个案例把前面学到知识应用到实践中，帮助读者真正掌握iOS应用发的过程。
跟老男孩学Linux运维:MySQL入门与提高实践
￥65.35
全书以理论结合企业案例实战讲解为主，所讲内容100%皆为生产中的重知识。书中先介绍数据库的基础知识，比如，MYSQL数据库的产品路线、MYSQL版本等，然后给出安装配置方法，并针对企业级的安装配置行说明。从第5章始，着手讲解MYSQL的基础命令操作方法、备份和恢复实践、日志、字符集、常用引擎、复制等内容，着给出读写分离、高可用性方案的企业实践，以及优化方案，帮助读者将所学知识运用到实际工作中，*后会针对企业面试常见问题给出解答思路。
代码审计:企业级Web代码安全架构
￥38.35
本书详细介绍代码审计的设计思路以及所需要的工具和方法，不仅用大量案例介绍了实用方法，而且剖析了各种代码安全问题的成因与预防策略。对发人员和安全技术人员都有参考价值。本书共分为三个部分，部分为代码审计前的准备，详细介绍代码审计前需要了解的PHP核心配置文件、PHP环境搭建的方法、代码审计需要的工具，以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计的中漏洞挖掘思路与防范方法，包括代码审计的思路、常见漏洞的审计方法、二次漏洞的挖掘方法、代码审计过程中的一些常用技巧。第三部分主要介绍PHP安全编程规范，从攻者的角度来告诉你应该怎么写出更安全的代码，包括参数的安全过滤、PHP中常用的加密算法、常见功能通常会出现的安全问题、企业的应用安全体系建设等。 ?
深入理解Net-SNMP
￥57.85
全书一共15章，分为3个部分：基础篇（第1～6章）介绍了网络管理框架、简单网络管理协议、抽象语法标记、管理信息结构、管理信息库、传输编码，以及NetSNMP的概念、特、工具集、mib2c、安全机制、TRAPs、支持的发模式；实战篇（第7～11章）详细讲解了NetSNMP的功能和使用、管理端的应用发，以及2个综合性的案例；高级篇（第12～15章）讲解了代码的重构与优化、测试与调试、免维护的思路等。
新手学电脑从入门到精通:Windows 10+Word/Excel/PPT 2016
￥38.87
本书是为电脑新手量身造的快速提升电脑操作水平与应用能力的门书籍，精选了满足日常生活和工作需求的各种实用操作行详细讲解，力求达到“一书在手不求人”的学习效果。 全书共21章，可分为2个部分。第1～6章为Windows 10操作系统部分，讲解系统设置、自带工具程序和浏览器的使用、程序的安装与卸载、印机的连、文件和文件夹的管理、系统的管理等。第7～21章为Office 2016办公软件部分，讲解Word、Excel、PowerPoint三大核心组件在日常办公中的应用。 本书使用大量实例保证了内容的实用性，并通过直观的图片提升学习的趣味性，既适合新手自学，也可作为老年大学和社会培训机构的教材。
Kubernetes进阶实战
￥70.85
全书分为3篇。第壹篇详细讲解Kubernetes系统基础架构及核心概述，并提供一个Kubernetes快速部署和应用的门指南。第二篇剖析分Kubernetes系统的核心组件，对Pod、Controller、Service、Network Policy、Volume、ConfigMap和Secret等都有着深讲解。第三篇主要关注实际应用，以DevOps为主线讲解Kubernetes在企业落地应用的解决方案示例。
100天成就卓越领导力:新晋领导者的First100训练法
￥18.85
在领导力训练和培养领域颇有盛誉，全球*领导力教练近20年工作经验结晶，amazon全五星畅销书，埃森哲集团总裁和奥维咨询首席运营官等多位世界著名企业高管联袂推荐。本书循序渐进地讲解了风靡欧美的first100领导力训练法，为新晋升的领导如何在上任的前100天内应对各种挑战、*大程度提升团队绩效、创造*大影响力提供科学指导。本书是新领导，尤其是中高层领导上任后*应该读的图书之一。
策略产品经理实践
￥51.35
这是一本全面梳理策略产品经理知识图谱、系统总结策略产品经理方法论、深挖掘策略产品经理技巧的著作。策略产品经理是产品经理领域的一个细分的新兴岗位，正在逐渐成为产品经理岗位的核心。 作者在策略产品领域有多年的经验，不仅从0到1主导过30余个产品项目，而且经理了一个产品从日活3500万到日活过亿的全过程，经验非常丰富，本书得到了行业里多位产品专家的高度评价。 本书共一共6章： 第1章从宏观的角度对策略产品经理的定义、分类、职责、发展前景、工作内容等做了全面介绍，帮助新人全面认识这岗位； 第2章首先讲解了内容推荐以及推荐系统的基础知识，然后详细讲解了各种不同形式的内容产品的推荐策略； 第3-5章深地讲解了策略产品经理能力模型中*核心的评估能力，包括主观评估、多变量数据分析和ABtest技能，这3项能力是项目评估的3个重要组成部分； 第6章通过案例分析的方式针对7种常见的策略产品相关的问题给出了解决方案，同时总结了其中的“术”，有非常大的实践参考价值。
Office 2019*办公三合一从入门到精通
￥38.87
Array
Photoshop CC移动UI设计实战一本通
￥51.87
本书是一本讲解如何使用Photoshop行移动UI设计的案例操作型自学教程，可以有效帮助读者提高设计能力，拓展创作思路，从此踏上成长为移动UI设计高手的征程。 全书共11章。第1章讲解移动UI设计的基础知识，包括移动UI设计的流程、原则、布局方式等内容。第2章和第3章分别介绍了当前两大主流移动操作系统iOS和Android的特和UI设计规范。第4章讲解移动UI设计中常用的Photoshop功能，包括图形绘制、文本添加、图像合成、样式设置等内容。第5章讲解图标、按钮、关、搜索栏、Tab标签、度条、列表框、对话框等移动UI中常用元素的设计方法。第6～11章为项目实战练习，按照不同的设计风格，分别讲解了旅游、物、美食、音乐、智能家居、儿童早教等App的UI设计和制作流程，通过详解设计思路和操作步骤，指导读者综合应用前面所学，设计出完整的UI作品。 本书内容实用，案例典型，图文并茂，可操作性强，特别适合移动UI设计的初学者学习，对Photoshop使用者、平面设计师、App发设计人员也具有较高的参考价值。
用户增长方法论:找到产品长盛不衰的增长曲线
￥57.85
本书是一部体系化的用户增长方法论著作，战略层面讲解了用户增长的思维和方法，战术层面讲解了用户增长的执行要和实战经验。是作者10余年来在腾讯、百度和阿里从事用户增长工作的经验总结，得到了百度、腾讯、阿里、滴滴等10余家互联网企业的用户增长专家的一致好评和推荐。 与现有的用户增长、增长黑客类书籍相比，本书有3大不同： *，科学地延长了用户增长的时间线。将用户增长分为“产品前的用户增长、产品生命周期内的用户增长、产品生命周期外的用户增长”三个阶段，*阶段和第三阶段往往被忽略。 第二，提供了一套从战略到战术的全路的用户增长的方法论。核心是如何通过产品、市场、运营、数据、创意、渠道等要素去实现用户的获取、激活、留存、变现、推荐等。 第三，构建了一套循环的用户增长体系。三个阶段构成一个用户增长的闭环价值，中心是增长，三个环节围绕“增长”行周而复始的运动变化，让用户持续不断地增长。 本书根据用户增长的三个阶段来组织内容，分为三大部分： *部分：产品出现之前的用户增长：找到用户增长的根本动因。 主要讲述如何从源头去思考增长，用户增长必须要前置，在发一款产品之前，要先找到用户增长的根本驱动因素。包括如何界定用户痛和需求、用户痛洞察的五大维度，以及用户增长的价值性分析等内容。 第二部分，产品生命周期内的用户增长：快速引爆用户增长。 主要介绍了从产品发环节到产品生命周期结束的整个生命周期内如何做用户增长。包括通过MVP行痛的验证；制定用户增长的北极星指标；通过产品、创意、渠道、数据和圈层等方法去驱动用户增长；如何做好用户的获取、激活、留存、变现以及自传播等。 第三部分，突破产品生命周期的用户增长：启用户增长第二曲线。 如何避免产品死亡、增长停滞？这就需要我们找到并启用户增长的第二曲线。这部分主要讲了寻找第二曲线的方法和注意事项，比如如何通过衍生型痛和颠覆型痛去启增长第二曲线，新的增长循环模式。
黑客
￥44.85
Steven Levy这部经典力作的25周年版从20世纪50年代早期跨越到80年代后期，追述了计算机革命中初期黑客的丰功伟绩，他们都是聪明和富有个性的精英。他们勇于承担风险，勇于挑战规则，并把世界推向了一个全新的发展方向。本书更新了一些著名黑客的*资料，包括比尔·盖茨、马克·扎克伯格、理查德·斯托曼和史蒂夫·沃兹尼亚克，并讲述了从早期计算机研究实验室到初的家用计算机期间一些妙趣横生的故事。 在Levy的笔下，他们都是聪明而勤奋的人，他们极富想象力，他们另辟蹊径，发现了计算机工程问题的巧妙解决方案。他们都有一个共同的价值观，那就是至今仍然长盛不衰的“黑客道德”。本书描述了近代历史上的一个萌芽时期，描述了黑客用默默无闻的行动为当今的数字世界照亮了一条道路，描述了那些破陈规“非法”访问穿孔卡片计算机的MIT的学生，也描述了缔造出Altair和Apple II电脑这些伟大产品的DIY文化。
手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解
￥51.35
TrustZone技术是一种提高ARM芯片安全性的技术，OP-TEE是基于ARM的TrustZone技术搭建的可信执行环境。两者的结合可为系统软件提供硬件级别的安全保护。本书主要分为4篇，总计25章，第壹篇介绍了TrustZone技术的背景、实现原理、系统基本框架以及OP-TEE发环境的搭建；第二篇分析了OP-TEE在REE和TEE中各组件的作用和联系，为将OP-TEE集成到基于ARMv7/ARMv8处理器的发平台下基础；第三篇详细介绍OP-TEE内核的中断处理、线程管理和通信等主要功能的实现原理，使读者对TEEOS的架构设计有一步的认识；第四篇介绍基于OP-TEE在加密、解密、安全存储、在线支付等方面的实际应用，以及如何发基于OP-TEE的可信应用程序和安全驱动软件。
