购物车
个人中心
Web代码安全漏洞深度剖析
￥59.40
本书系统化介绍代码审计的步骤和业务漏洞分析，总结了作者在信息安全领域多年的实践经验，内容丰富，实践性强。本书分三大部分，共14章。“准备工作”部分介绍漏洞剖析环境搭建和辅助工具简单使用，为后续分析下基础。“常规应用漏洞分析”部分介绍了几种漏洞的基本概念和实例解剖，如SQL注、XSS跨站、CSRF/XSRF、文件类型、代码执行与命令执行等漏洞，并介绍了代码审计的思路和步骤。“业务安全漏洞分析”部分通过实例介绍了业务安全中的典型漏洞，如短信验证码、会话验证、密码找回、支付、越权等漏洞，并针对漏洞给出了防御措施。
人机交互与戏剧表演:用戏剧理论构建良好用户体验(原书第2版)
￥31.85
一部对人机交互领域具有变革意义的经典著作，历时20年*更新，从戏剧角度诠释人机交互，拓展UI设计思维。将人机交互与戏剧做类比，从全新的角度思考数字世界，用丰富有趣的例子深入讨论如何用戏剧理论构建良好用户体验。
黑客攻防从入门到精通:命令版
￥44.85
全书共分为15章，包括：初识黑客、Windows系统中的命令行、黑客常用的Windows网络命令行、Windows系统的命令行配置、基于Windows认证的侵、远程管理Windows系统、局域网攻与防范、DOS命令的实际应用、制作启动盘、批处理BAT文件编程、病毒木马的主动防御清除、流氓软件和间谍软件的清除、Android操作系统控制与安全、iOS操作系统常见应用及安全、移动Wi-Fi安全攻防等内容。
SaltStack技术入门与实战
￥38.35
SaltStack是管理基础设施的强大工具，为远程管理服务器提供了高扩展性、高速度、高效的轻量级解决方案。本书介绍这个强大工具的基础知识和使用方法，使读者可快速门，掌握这个工具来部署与管理自己的平台。作者不仅分享了大量实战案例，还总结了自己的实战经验。本书内容丰富，实用性强，主要内容包括：SaltStack基础概念、组件和实例，扩展SaltStack组件，第三方调用SaltStack,扩展SaltStack架构，发SaltStackWeb平台，对SaltStack行小的改造，以及SaltStack排错与运维等。本书系统化地讲解SaltStack的概念、架构与工作原理，使读者对SaltStack有完整而深的了解；通过典型案例讲解SaltStack的使用场景、技巧及注意事项，使读者学以致用；还介绍了SaltStack与运维相关业务的整合方案，使读者基于SaltStack,但不拘泥于SaltStack,真正将SaltStack融会贯通，作为自动化运维生态的连。
ELKstack权威指南
￥51.35
ELKstack是Elasticsearch、Logstash、Kibana三个源软件的组合，是目前源界*流行的实时数据分析方案，成为实时日志处理领域源界的**选择。然而，ELKstack也并不是实时数据分析界的灵丹妙药，使用不恰当，反而会事倍功半。本书对ELKstack的原理行了解剖，不仅分享了大量实战案例和实现效果，而且分析了部分源代码，使读者不仅知其然还知其所以然。读者可通过本书的学习，快速掌握实时日志处理方法，并搭建符合自己需要的大数据分析系统。本书分为三大部分，共19章。**部分“Logstash”介绍Logstash的安装与配置、场景示例、性能与测试、扩展方案、源码解析、插件发等，第二部分“Elasticsearch”介绍Elasticsearch的架构原理、数据口用例、性能优化、测试和扩展方案、映射与模板的定制、监控方案等，第三部分“Kibana”介绍Kibana3和Kibana4的特对比，Kibana3的配置、案例与源代码解析、Kibana4的配置、案例与源代码解析。
Cacti实战
￥44.85
本书一共分为四篇：准备篇介绍了Cacti的功能、架构、原理，以及它的安装和配置；基础篇讲解了Cacti的基础流程、基础界面、用户管理、命令行模式下的操作；实战篇主要讲解了WindowsServer服务器、Linux服务器、以太网交换机、FC交换机、存储设备和全网如何Cacti，以及Cacti系统的维护和运行；高级篇探讨了数据输的扩展方式、数据查询的扩展、使用OID生成图形、自定义模板、PHP脚本服务器、Spine的使用、Cacti的诊断等。
Oracle 12c PL/SQL程序设计终极指南
￥65.35
本书分为三篇，具体内容如下：基础篇介绍PL/SQL程序设计的基础知识，包括PL/SQL概述、PL/SQL发工具、PL/SQL基础、PL/SQL控制语句、数据查询、数据操纵与事务处理、内置SQL函数、PL/SQL中的静态SQL语句、记录以及错误处理等。发篇主要介绍PL/SQL命名对象的发，包括PL/SQL子程序、PL/SQL包、子程序依赖性与权限管理、触发器、集合、动态SQL、批绑定等，是PL/SQL程序设计的核心部分。在Oracle项目发过程中，PL/SQL程序设计的主要任务就是根据业务需要编写各种功能模块，即PL/SQL命名块。高级篇主要介绍Oracle数据库中的对象及其特性、大对象的存储与操作、任务调度管理、PL/SQL性能优化、常用的Oracle内置包等。
100000+软文:爆款软文速成36计
￥31.85
本书包含了软文写作的完整流程。所有精彩软文可能包含的主要因素，本书都行了剖析和归纳。从软文标题的撰写，到将创意落笔成文，到将它磨成光彩熠熠的作品，再到发布传播，本书以“计”的形式行了归纳总结。 本书的主要内容如下： 36类特色软文：结合不同发布平台、不同产品、不同使用环境、不同受众，书中罗列了36类代表性软文。这些软文几乎涵盖了所有需求，只要读者对照自己的实际情况，按类套用，就可轻松写出可马上使用的好软文。 114个精华模板：对3000余篇热软文不断筛选，终提炼出114篇精华软文，这些软文不但极具代表性，而且几乎都可直套用，从而帮助读者从套用仿写始，终达到自创优秀软文的目的。 1对1案例剖析：每一篇软文之后都有对应的案例评，在案例评中剖析该软文的亮，并指导读者行类似的创作，让读者不但知道它为什么好，还知道自己 如何撰写同样好的软文；每一类软文之后都有软文睛，这部分都是作者多年软文撰写经验的精华，直指该类软文的撰写核心，目的是帮助读者寻找创意，让大家青 出于蓝而胜于蓝，写出属于自己的好软文。 所有从事软文营销工作的人都可以在本书中看到其感兴趣的内容，对于个人站长、自媒体运营者、社群运营者、企业企划人员、中小企业主等来说，本书也是一本非常有价值的参考读物。
构建高可用Linux服务器(第4版)
￥57.85
本书第4版相对于前3版而言改动比较大，删除了不少内容过时的内容，增补了当前热门的技术知识。另外，本书除了项目部署时采用的系统没有升级到CentOS6.8x86_64外，其他环境均为CentOS6.8x86_64。此外，在写作过程中采纳了读者针对上一版本提出的许多意见和建议，同时修正了第3版的各种错误及其他问题。具体改动如下：删除了第3版中前3章的内容，增补了Vagrant虚拟化软件的应用，并且重写了生产环境下的Shell脚本；删除了对分布式自动化部署管理工具Puppet的相关介绍，改用了Fabric自动化运维工具；删除了关于源VPN在企业中部署的章节。附录部分增加了对现在流行的GitLab应用，以及强大的编辑工具SulbimeText3的快捷键方式操作的介绍。
固态存储:原理、架构与数据安全
￥44.85
全书共11章，可分为三部分：第壹部分包括第1~3章，介绍存储技术基础知识；第二部分包括第4~7章，介绍固态存储的原理与架构；第三部分包括第8~11章，介绍固态存储安全技术及对前沿科技的展望。读者可根据自己的兴趣和时间情况选择阅读。
OpenStack高可用集群(上册):原理与架构
￥65.35
本书是一本理论与实战结合，并全面讲解OpenStack相关技术知识的书籍。书中首先介绍了与OpenStack相关的基础架构软件，同时深讲解和分析了OpenStack三大核心组件——计算(Nova)、存储(Cinder/Ceph)和网络(Neutron)的架构原理及使用方式。在具备完善的理论知识后，本书又从实战角度讲解了如何对OpenStack的基础架构软件和核心组件项目行高可用集群部署，并在成功部署OpenStack高可用集群后，介绍了如何在实际应用中对OpenStack高可用集群行运维分析与故障解决。
区块链原理、设计与应用
￥57.85
本书由超级账本核心设计和发者撰写，是区块发落地专业指南。由浅深，系统化介绍区块系统的设计精华、应用发等。全书分为理论篇和实践篇两大部分，主要内容包括：第1-3章介绍区块技术的由来、核心思想及典型的应用场景；第4-5章重介绍区块技术中大量出现的分布式系统技术和密码学安全技术；第6-8章介绍区块领域的三个典型源项目：比特币、以太坊以及超级账本；第9-11章以超级账本Fabric项目为例，具体讲解安装部署、配置管理，以及使用FabricCA行证书管理的实践经验；第12章重剖析超级账本Fabric项目的核心架构设计；第13章介绍区块应用发的相关技巧和示例；第14章介绍区块服务平台的设计与发，并讲解应用超级账本Cello项目构建服务平台的相关知识。本书覆盖了区块和分布式账本领域的新技术，可帮助读者深理解区块核心原理和典型设计实现，以及高效地发基于区块平台的分布式应用。
小程序,巧应用:微信小程序开发实战(第2版)
￥44.85
微信确实是一个伟大的产品，它不仅成为我们每一个人日常沟通交流的工具，也成为了整个社会的信息基础设施。在国内，由于微信几乎在实时连接每一个人，它自然也成了一个*强大的“入口”。公众号、服务号和企业号的诞生已经让微信在开始连接后端的企业系统，但是这些后端的系统还可能是过去那些笨重的遗留系统。如何真正实现互联网化的即连即用，或许应用号才开始真正打开一个企业级的应用市场，我们正翘首以待。业界一直有一个说法：“企业级应用太重，很难互联网化”，然而我一直不以为然。企业架构（Enterprise Architecture）之父Zachman告诉我们，复杂的复合件应该是建立在简单的原子件组装基础上。没有良好的架构设计，系统会有大量的重复开发和重叠，复杂性也会随着需求的增加而指数级增长，到一定时候不得不推倒重来。今天的大多数企业信息化还处于这种手工作坊式的“复杂”漩涡中。大道至简，但“简”需要好的架构设计。但愿企业号的“小程序”和“巧应用”能为我们下一代信息化打开一扇新的窗户。
SQL应用及误区分析
￥38.35
本书共分为14章，由易到难，逐步讲解SQL语句的应用。其中，第1章介绍了SQL概述；第2章简单介绍了SCOTT模式；第3~6章分别介绍了SQL常用的增删改查知识；第7~12章分别介绍了常用的数据库对象，包含了视图、索引、约束、触发器、存储过程和函数；第13章介绍了非常重要的事务知识；第14章对SQLSERVER数据库和Oracle数据库中存在的一些差异行了举例比较。
Photoshop CC完全自学教程:微课视频全彩版
￥51.87
全书以Photoshop工具、命令为讲解主线，为读者系统地介绍了Photoshop的相关知识和应用技巧。本书根据Photoshop在图像处理过程中操作顺序将全书为了15个章节，包含了Photoshop门概述、Photoshop的基础操作、图像选区的应用、图层的综合应用、图像的修饰与绘制、颜色的调整与应用、蒙版的应用、通道的应用、图形的创建与编辑、文字的编辑与设置、滤镜的应用、3D图像的查看与编辑、动作和批处理、Web图像和动画的制作和综合实战等内容。本书在讲解软件工具和命令的时候，运用了大量具有代表性和说明性的实例表现，让读者熟练掌握软件操作技能，逐步设计出包含图、文、特效在内的设计元素丰富的商业案例。 本书语言通俗易懂，为了方便于读者学习，随书还配送了超值资料包，其中收录了在制作过程中所有使用实例素材和源文件，方便读者随时查阅。
Photoshop CC实战从入门到精通:全彩版
￥45.37
PhotoshopCC是Photoshop产品史上升级幅度较大的一个版本，在功能及操作的人性化方面均有很大提升。本书从初学者的学习需求出发，由浅深地讲解PhotoshopCC的功能及应用，以帮助读者充分运用软件的强大功能来扩展自己的创意空间。全书共15章，可划分为3个部分。第1部分为软件基础门，主要介绍PhotoshopCC的工作界面及文件和图像处理的基本操作。第2部分为软件主要功能，介绍了选区、图像色彩调整、绘图、图像修复和修饰、矢量图形、文字、图层、蒙版、通道、滤镜、3D、动画、动作、批处理、图像输出等PhotoshopCC的功能及实际应用。第3部分为软件应用实战，分别从数码照片后期处理、网店美工、平面设计3个极具代表性的领域选取综合性实例行详细解析，在一步巩固前面所学内容的基础上培养综合应用能力。本书内容翔实，图文并茂，可操作性和针对性强，既适合初学者行PhotoshopCC的门学习，也适合希望提高PhotoshopCC操作水平的相关从业人员、图像处理爱好者使用，还可作为培训机构、大中专院校相关专业的教学辅导用书。
数据分析思维:产品经理的成长笔记
￥51.35
随着互联网的发展，“大数据”被置于越来越重要的位置，但很多企业对于这个概念的理解都聚焦在怎样获得更多的数据、更强的算法和更快的系统，而对于在“大数据时代”中应如何去提升员工运用数据的能力，如何培养员工用多维的视角审视数据、辩证地分析数据之能力，却少有文献提及。本书从如何建立正确的价值观始，展示了培养多维度分析数据问题，以及养成数据分析习惯的方法；并从产品的设计、优化与数据分析的关系等角度，介绍了在数据分析道路上可能会遇到的各种陷阱，以及应对这些陷阱的方法。除此之外，本书还从其他的维度介绍了“跨界”对于数据分析的重要性，介绍了生活中的一些数据分析案例，以及在这个变革时代，个体和组织所应做好的一些准备工作。 本书涉及的内容范围较广，有些内容看似与数据分析“毫不相关”，但正是这些不相关的跨领域知识，让你可以在数据分析领域做出更多有价值的案例。
杰出产品经理
￥51.35
本书对于知识内容的讲解，是按照产品经理日常工作流程逐一呈现的，总体遵循循序渐、由浅深的原则。全书包括三个核心价值——方法论、案例分析、系统化产品工作。 本书先为产品经理新人讲解了一些经典方法论，因为对于新人来说，做产品的方法是基础，这是始正式工作的步。学完了方法论，有了理论基础之后，本书融合案例分析为大家讲解如何从零始造一款产品，同时为大家讲解一些产品管理方面的经验。后本书还会为大家系统化梳理了产品经理的整个工作流程。 具体来说，本书包括8大块内容： （1）职业认知：这部分介绍了相关概念。6项具体工作、发现的4个象限、3种职能及工作中常用的软件。 （2）自我修炼：从小白产品经理的疑惑谈起，依次介绍了职业心态、基本技能、学习方法等，并给出了作者的相关建议。 （3）市场分析：主要从环境、用户、产品三个维度对行市场分析的方式和方法行详细剖析，终目的就是教会读者寻找和研究潜在需求。 （4）产品策划：归纳和总结了产品策划必须要考虑的3个因素和必须明确的3个条件，并给出了实现产品策划的公式，从而使初学者也能快速上手，知道如何明确用户群体和产品使用场景。 （5）产品设计：在梳理和细化了产品需求的基础上，依然采用高度总结和公式套用的模式介绍了产品架构和功能设计的方法，产品体验和价值定义的方式。其中不仅包含了可直套用的公式，还包括必须注意的误区、具体的设计理念、真实的心得体会、广适性的思维方式等等。 （6）产品文档：深度剖析了产品整个生命周期的9种文档的撰写思路、方法、建议及容易忽视的细节，后还给出了一个完整的产品文档。 （7）需求实现：这部分主要介绍了SMART目标管理原则、团队沟通的9大技巧、团队协同的必知方法、项目管理必须注意的具体事项。 （8）迭代优化：产品需要不断迭代优化和升级，在和这个过程中，产品经理需要获取、分析需求，从而为终决策提供参考，安排具体版本发、发布流程。这部分就是针对这些内容展介绍。 除了以上内容外，本书还包含一个完整案例，从发现潜力市场谈起，依次介绍了调研、策划、产品迭代、产品运营、收集数据、心得总结，后可能带来的后续发展，从而帮读者真正捋顺整个产品的生命周期。
代码审计:企业级Web代码安全架构
￥38.35
本书详细介绍代码审计的设计思路以及所需要的工具和方法，不仅用大量案例介绍了实用方法，而且剖析了各种代码安全问题的成因与预防策略。对发人员和安全技术人员都有参考价值。本书共分为三个部分，部分为代码审计前的准备，详细介绍代码审计前需要了解的PHP核心配置文件、PHP环境搭建的方法、代码审计需要的工具，以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计的中漏洞挖掘思路与防范方法，包括代码审计的思路、常见漏洞的审计方法、二次漏洞的挖掘方法、代码审计过程中的一些常用技巧。第三部分主要介绍PHP安全编程规范，从攻者的角度来告诉你应该怎么写出更安全的代码，包括参数的安全过滤、PHP中常用的加密算法、常见功能通常会出现的安全问题、企业的应用安全体系建设等。 ?
深入理解Net-SNMP
￥57.85
全书一共15章，分为3个部分：基础篇（第1～6章）介绍了网络管理框架、简单网络管理协议、抽象语法标记、管理信息结构、管理信息库、传输编码，以及NetSNMP的概念、特、工具集、mib2c、安全机制、TRAPs、支持的发模式；实战篇（第7～11章）详细讲解了NetSNMP的功能和使用、管理端的应用发，以及2个综合性的案例；高级篇（第12～15章）讲解了代码的重构与优化、测试与调试、免维护的思路等。
Linux运维*实践
￥44.85
本书是运维领域的璀璨明珠，是一本有思想的运维技术干货集！ 技术层面，作者从高性能网站架构、服务器安全和监控、网络分析、自动化运维和游戏运维4个方向，梳理和总结了105个棘手的运维难题，结合自己 10余年的工作经验，对这些问题给出了经过实践检验的解决方案，可直应用到生产环境中。除解决方案外，还详细讲解了每个问题背后涉及的技术原理（共涉及 21种技术）。 思想层面，本书不仅有作者对运维服务体系的深度思考，而且还有作者的主动运维思维和宏观的运维格局，更有作者解决具体运维问题的思维方法。 通过本书，不仅能解决具体的技术难题，提高工作效率，而且还能增强技术功底，提升工作能力。更重要的是，它能让我们明白，技术不是运维的终*追求，思想才是运维人员应该毕生修炼的目标！ 具体内容方面，本书分为四大部分： *篇（第1-9章），高性能网站构建。这部分对构建高性能网站所需要的各个技术方面做详尽说明，涵盖域名、CDN、负载均衡、网站部署和数据库技术等的*佳实践。 第二篇（第10-13章），服务器安全和监控。业务架构起来了，如何保证它的安全性和稳定性，成为我们需要关注的焦。这部分解决2个问题，一是加固服务器，使其避免轻易成为黑客的肉鸡；二是监控，使故障在成为有重大影响的事件前就被预警和处理。 第三篇（第14-16章），网络分析技术。这部分给出在Linux运维领域中的网络分析方法论。通过这部分的学习，我们将在遇到未知的网络服务问题时，能够参照本书中的方法论实施分析，从而解决问题。 第四篇（第17-21章），运维自动化和游戏运维。随着服务器规模的剧增，再使用一台台登录服务器的方法来管理运维将成为效率的瓶颈。这一部分 给出我们的运维自动化实践方案，从源实现到自主发，互相补充，互相提升，真正实现适合自己的运维自动化体系。游戏运维部分将对端游和手游这两大目前* 热的游戏运维主题行说明。
