购物车
个人中心
区块链安全实战
￥51.35
本书首先介绍常见的网络威胁环境与攻手段，如恶意软件、网络钓鱼、内部威胁和分布式拒绝服务攻（DDoS）。随后将介绍区块技术、以太坊和超级账本架构的工作原理，以及它们如何适应网络安全生态系统。通过学习，读者可以在以太坊区块和Hyperledger Fabric框架上编写*个分布式应用程序。下来的章节介绍CIA安全三元组及其与区块的适应过程，以及网络安全的核心概念，如DDoS防御、基于PKI的身份验证、2FA和DNS安全。读者将了解在网络安全问题的解决方案中，区块如何发挥关键作用。 在本书的*后一章给出了一些安全案例中的区块实际部署示例，并说明了基于区块的网络安全技术面临的挑战及其未来。此外，本书每章之后都给出了思考题，书后给出了参考答案，帮助读者一步理解和灵活运用相关知识。 本书主要内容： 网络威胁形势 以太坊和超级账本 基于区块的项目解决方案 构建基于区块的应用程序，用于2FA和DDoS防御 发基于区块的PKI解决方案和应用程序，用于存储DNS条目 网络安全和区块的挑战与未来
Linux系统安全:纵深防御、安全扫描与入侵检测
￥51.35
这是一部从技术原理、工程实践两个方面系统、深讲解Linux系统安全的著作，从纵深防御、安全扫描、侵检测3个维度细致讲解了如何构建一个铜墙铁壁的Linux防护体系。 作者是资深的Linux系统安全专家、运维技术专家，在该领域有13年的从业经验，厚积薄发。本书得到了来自腾讯、阿里等知名企业的多位行业专家的高度评价。全书不仅包含大量工程实践案例，而且对各种核心知识绘制了方便记忆的思维导图。 全书共14章： 第1章介绍了安全的概念和保障安全的主要原则，引申出了“纵深防御”理念； 第2-3章是纵深防御的*个关键步骤，即从网络层面对Linux系统行防护，包含Linux网络防火墙和虚拟专用网络的各个方面； 第4章介绍tcpdump、RawCap、Wiresharklibpcap等网络流量分析工具的技术原理，以及用它们来定位网络安全问题的方法； 第5-7章是纵深防御的第二个关键步骤，即从操作系统层面对Linux系统行防护，包含用户管理、软件包管理、文件系统管理等核心主题； 第8章是纵深防御的第三个关键步骤，即保障Linux应用的安全，避免应用成为黑客侵的口，涵盖网站安全架构、Apache安全、Nginx安全、PHP安全、Tomcat安全、Memcached安全、Redis安全、MySQL安全等话题； 第9章是纵深防御的第四个关键步骤，即确保业务连续性，防御数据被篡改或者数据丢失的风险，讲解了各种场景下的数据备份与恢复； 第10章介绍了nmap、masscan等扫描工具的原理与使用，以及各种源和商业Web漏洞扫描工具的原理和使用； 第11-13章重讲解了Linux系统的侵检测，涉及Linux Rootkit、病毒木马查杀、日志与审计等主题； 第14章介绍利用威胁情报追踪*攻趋势、确定攻事件性质的方法。
网络安全态势感知:提取、理解和预测
￥44.85
本书按照网络空间安全态势感知的工作过程——提取、理解和预测，介绍了如何通过获取海量数据与事件，直观、动态、全面、细粒度地提取出各类网络攻行为，并对其行理解、分析、预测以及可视化，从而实现态势感知。本书有助于帮助安全团队发现传统安全平台和设备未能发现的事件，并将网络上似乎无关的事件关联起来，从而更有效地对安全事件做出响应。
Web安全防护指南:基础篇
￥51.35
web安全与防护技术是当前安全界关注的热，本书尝试针对各类漏洞的攻防技术行体系化整理，从漏洞的原理到整体攻防技术演过程行详细讲解，从而形成对漏洞和web安全的体系化的认识。本书包括五个部分，部分为基础知识，这些知识对Web攻防技术理解有着极大帮助。第二部分重讲解各类基本漏洞的原理及攻防技术对抗方法，并针对个漏洞的测试方法及防护思路行整理。第三部分重讲解Web应用的业务逻辑层面安全，但由于各类Web应用的不同，因此重通过Web应用的用户管理功能手，讲解在用户权限的获取、分配、利用方面的各项细节问题。第四部分从Web应用整体视角提供攻防对抗过程中的技术细节，这在实际运维过程中有很大的作用。第五部分介绍Web安全防护体系建设的基本方法，包含常见的防护设备、Web防护体系建议、渗透测试方法及快速代码审计实践，深了解在Web安全防护体系中的各部分基础内容及展方式。
Office 2019*办公三合一从入门到精通
￥38.87
Array
手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解
￥51.35
TrustZone技术是一种提高ARM芯片安全性的技术，OP-TEE是基于ARM的TrustZone技术搭建的可信执行环境。两者的结合可为系统软件提供硬件级别的安全保护。本书主要分为4篇，总计25章，第壹篇介绍了TrustZone技术的背景、实现原理、系统基本框架以及OP-TEE发环境的搭建；第二篇分析了OP-TEE在REE和TEE中各组件的作用和联系，为将OP-TEE集成到基于ARMv7/ARMv8处理器的发平台下基础；第三篇详细介绍OP-TEE内核的中断处理、线程管理和通信等主要功能的实现原理，使读者对TEEOS的架构设计有一步的认识；第四篇介绍基于OP-TEE在加密、解密、安全存储、在线支付等方面的实际应用，以及如何发基于OP-TEE的可信应用程序和安全驱动软件。
度量空间数据管理
￥51.35
本书是作者在自身近十年行数据库理论与研究的基础上撰写的。书中阐述和分析度量空间下多源异构（大）数据的索引、查询以及交互等问题，以有效解决度量空间数据管理问题。本书可以作为普通高校计算机和信息技术相关的数据库与大数据管理研究生课程的教材，也可供从事计算机相关的技术人员和学者参考。
Canon数码单反摄影完全攻略
￥45.37
本书面向为数众多的佳能数码单反用户，内容由易到难，语言简洁流畅。全书首先介绍佳能数码单反相机的主流技术及操作概要，而介绍摄影方面的基础技术及理念，使读者不仅能够掌握佳能数码单反相机的使用方法，还能够对摄影领域有更为深刻的认识。后介绍数码照片后期处理知识，使读者能够全方位地掌握摄影这一艺术领域的各方面知识。 本书可供使用佳能相机的初级用户、业余摄影者和专职的摄影从业人员作为学习之用。
Photoshop CC移动UI设计实战一本通
￥51.87
本书是一本讲解如何使用Photoshop行移动UI设计的案例操作型自学教程，可以有效帮助读者提高设计能力，拓展创作思路，从此踏上成长为移动UI设计高手的征程。 全书共11章。第1章讲解移动UI设计的基础知识，包括移动UI设计的流程、原则、布局方式等内容。第2章和第3章分别介绍了当前两大主流移动操作系统iOS和Android的特和UI设计规范。第4章讲解移动UI设计中常用的Photoshop功能，包括图形绘制、文本添加、图像合成、样式设置等内容。第5章讲解图标、按钮、关、搜索栏、Tab标签、度条、列表框、对话框等移动UI中常用元素的设计方法。第6～11章为项目实战练习，按照不同的设计风格，分别讲解了旅游、物、美食、音乐、智能家居、儿童早教等App的UI设计和制作流程，通过详解设计思路和操作步骤，指导读者综合应用前面所学，设计出完整的UI作品。 本书内容实用，案例典型，图文并茂，可操作性强，特别适合移动UI设计的初学者学习，对Photoshop使用者、平面设计师、App发设计人员也具有较高的参考价值。
用户增长方法论:找到产品长盛不衰的增长曲线
￥57.85
本书是一部体系化的用户增长方法论著作，战略层面讲解了用户增长的思维和方法，战术层面讲解了用户增长的执行要和实战经验。是作者10余年来在腾讯、百度和阿里从事用户增长工作的经验总结，得到了百度、腾讯、阿里、滴滴等10余家互联网企业的用户增长专家的一致好评和推荐。 与现有的用户增长、增长黑客类书籍相比，本书有3大不同： *，科学地延长了用户增长的时间线。将用户增长分为“产品前的用户增长、产品生命周期内的用户增长、产品生命周期外的用户增长”三个阶段，*阶段和第三阶段往往被忽略。 第二，提供了一套从战略到战术的全路的用户增长的方法论。核心是如何通过产品、市场、运营、数据、创意、渠道等要素去实现用户的获取、激活、留存、变现、推荐等。 第三，构建了一套循环的用户增长体系。三个阶段构成一个用户增长的闭环价值，中心是增长，三个环节围绕“增长”行周而复始的运动变化，让用户持续不断地增长。 本书根据用户增长的三个阶段来组织内容，分为三大部分： *部分：产品出现之前的用户增长：找到用户增长的根本动因。 主要讲述如何从源头去思考增长，用户增长必须要前置，在发一款产品之前，要先找到用户增长的根本驱动因素。包括如何界定用户痛和需求、用户痛洞察的五大维度，以及用户增长的价值性分析等内容。 第二部分，产品生命周期内的用户增长：快速引爆用户增长。 主要介绍了从产品发环节到产品生命周期结束的整个生命周期内如何做用户增长。包括通过MVP行痛的验证；制定用户增长的北极星指标；通过产品、创意、渠道、数据和圈层等方法去驱动用户增长；如何做好用户的获取、激活、留存、变现以及自传播等。 第三部分，突破产品生命周期的用户增长：启用户增长第二曲线。 如何避免产品死亡、增长停滞？这就需要我们找到并启用户增长的第二曲线。这部分主要讲了寻找第二曲线的方法和注意事项，比如如何通过衍生型痛和颠覆型痛去启增长第二曲线，新的增长循环模式。
Python数据分析与数据化运营(第2版)
￥83.85
内容简介 这是一本将数据分析技术与数据使用场景深度结合的著作，从实战角度讲解了如何利用Python行数据分析和数据化运营。 畅销书全新、大幅升级，第1版近乎100%的好评，第2版不仅将Python升级到了*新的版本，而且对具体内容行了大幅度的补充和优化。作者是有10余年数据分析与数据化运营的大数据专家，书中对50余个数据工作流知识、14个数据分析与挖掘主题、4个数据化运营主题、8个综合性案例行了全面的讲解，能让数据化运营结合数据使用场景360°落地。 全书一共9章，分为两个部分： 第壹部分（第1-4章） Python数据分析与挖掘 首先介绍了Python和数据化运营的基本知识，然后详细讲解了Python数据获取（结构化和非结构化）、预处理、分析和挖掘的关键技术和经验，包含10大类预处理经验、14个数据分析与挖掘主题，50余个知识。 第二部分（第5~9章） Python数据化运营 这是本书的核心，详细讲解了会员运营、商品运营、流量运营和内容运营4大主题，以及提升数据化运营价值的方法。每个运营主题中都包含了基本知识、评估指标、应用场景、数据分析模型、数据分析小技巧、数据分析大实话以及2个综合性的应用案例。 ------ 添加作者微信（TonySong2013）可在线获取实时解答，同时加本书沟通群（作者拉群），交流更多数据工作的感悟和心得并认识更多同行从业者；本书提供案例数据和源代码（中文注释）下载，供读者实操时使用。
Web安全之强化学习与GAN
￥51.35
本书是作者AI安全领域三部曲的第三部，重介绍强化学习和生成对抗网络的基础知识和实际应用，特别是在安全领域中攻防建设的实际应用。全书共14章，从AI安全攻防的基础知识，到智能工具的造，全面介绍如何使用AI做安全建设的方法。内容包括如何衡量机器学习算法的性能以及集成学习的基本知识，强化学习中单智能体的强化学习，Keras下强化学习算法的一种实现：Keras-rl，强化学习领域经常使用的OpenAIGym环境；基于机器学习的恶意程序识别技术以及常见的恶意程序免杀方法，如何使用强化学习生成免杀程序，并一步提升杀毒软件的检测能力，提升WAF的防护能力，提升反垃圾邮件的检测能力；生成对抗网络的基础知识，以及针对机器学习、强化学习的几种攻方式。
NetDevOps入门与实践
￥51.35
网络运维自动化资深专家撰写，8位专家联袂推荐，网络工程师转型指南。以场景与实践驱动，涵盖NetDevOps理念、常用工具、编程基础、网络运维常用Python模块与网络设备的数据处理等，注重实用性与友好性，全书分为5篇，共计14章内容。 概念篇（第1～2章），阐述NetDevOps是什么、怎么做、技术框架，使读者能清晰了解NetDevOps能给他们带来什么，从何手，如何展NetDevOps工作。 基础篇（第3～6章），介绍如何构建NetDevOps的工作环境以及在这些环境中的常用工具，提高读者日常维护工作的效率与准确度。 提高篇（第7～9章），讲解Linux环境编程、Python脚本编程、常用数据结构，学习发一些在运维或者网络规划中能够使用的关键技能。 实践篇（第10～12章），采用案例的形式，带领读者掌握网络自动化运维、网络设计与规划中应对高频场景的技术与技巧，主要是网络数据的批处理，提高处理效率。 案例篇（第13～14章），通过3个典型案例来巩固提高NetDevOps相关知识和技能，更具体、更实用。
React Native精解与实战
￥51.35
本书由架构师撰写,包含ReactNative框架底层原理，以及与iOS、Android混合发案例，精选了大量实例代码,方便读者快速学习。主要内容分为两大部分，第1部分“门”包括第1~9章，介绍ReactNative框架的基本原理与使用方法；第2部分“阶”包括第10~15章，介绍ReactNative框架的高阶发与App部署相关知识。附录部分剖析了ReactNative的源码，可帮助读者研究ReactNative底层本质，还分享了一些ReactNative框架学习的相关资源。本书适合移动App发人员，深学习ReactNative框架可以掌握发一套ReactNative源码同时部署到iOS平台与Android平台。本书的配套源代码可以下载，地址是https://github.com/ParryQiu/ReactNative-Book-Demo。
移动智能系统测试原理与实践
￥51.35
本书首先介绍移动智能系统测试的基础理论，然后分别针对移动智能终端和智能服务平台端，系统地探讨功能测试、可靠性测试等方面的测试内容、测试方法、测试流程和测试工具，之后讨论二者的交互测试，后介绍国内外移动智能系统测试的相关标准。本书适合作为高等院校计算机、软件工程等专业的本科生和研究生教材，也可供工程技术人员参考。
零基础学算法(第3版)
￥51.35
本书分为上、下两篇，共10章。上篇用5章的篇幅介绍了算法和数据结构的基础知识，包括基础算法思想、简单数据结构、复杂数据结构、排序和查找算法等内容；下篇用5章的篇幅介绍了用数据结构解决实际问题的相关程序，包括解决数学问题、数据结构问题、算法经典问题等内容以及信息学奥赛部分试题的程序，后一章介绍了与算法和数据结构相关的常见面试题。本书案例实用性强、结构清晰、实例代码讲解详尽，可作为大中专院校学生学习数据结构以及做课程设计的参考书，也可以作为有一定程序设计基础的程序员的参考书，还可作为参加信息学奥赛选手的参考书。
深入理解Net-SNMP
￥57.85
全书一共15章，分为3个部分：基础篇（第1～6章）介绍了网络管理框架、简单网络管理协议、抽象语法标记、管理信息结构、管理信息库、传输编码，以及NetSNMP的概念、特、工具集、mib2c、安全机制、TRAPs、支持的发模式；实战篇（第7～11章）详细讲解了NetSNMP的功能和使用、管理端的应用发，以及2个综合性的案例；高级篇（第12～15章）讲解了代码的重构与优化、测试与调试、免维护的思路等。
Linux运维*实践
￥44.85
本书是运维领域的璀璨明珠，是一本有思想的运维技术干货集！ 技术层面，作者从高性能网站架构、服务器安全和监控、网络分析、自动化运维和游戏运维4个方向，梳理和总结了105个棘手的运维难题，结合自己 10余年的工作经验，对这些问题给出了经过实践检验的解决方案，可直应用到生产环境中。除解决方案外，还详细讲解了每个问题背后涉及的技术原理（共涉及 21种技术）。 思想层面，本书不仅有作者对运维服务体系的深度思考，而且还有作者的主动运维思维和宏观的运维格局，更有作者解决具体运维问题的思维方法。 通过本书，不仅能解决具体的技术难题，提高工作效率，而且还能增强技术功底，提升工作能力。更重要的是，它能让我们明白，技术不是运维的终*追求，思想才是运维人员应该毕生修炼的目标！ 具体内容方面，本书分为四大部分： *篇（第1-9章），高性能网站构建。这部分对构建高性能网站所需要的各个技术方面做详尽说明，涵盖域名、CDN、负载均衡、网站部署和数据库技术等的*佳实践。 第二篇（第10-13章），服务器安全和监控。业务架构起来了，如何保证它的安全性和稳定性，成为我们需要关注的焦。这部分解决2个问题，一是加固服务器，使其避免轻易成为黑客的肉鸡；二是监控，使故障在成为有重大影响的事件前就被预警和处理。 第三篇（第14-16章），网络分析技术。这部分给出在Linux运维领域中的网络分析方法论。通过这部分的学习，我们将在遇到未知的网络服务问题时，能够参照本书中的方法论实施分析，从而解决问题。 第四篇（第17-21章），运维自动化和游戏运维。随着服务器规模的剧增，再使用一台台登录服务器的方法来管理运维将成为效率的瓶颈。这一部分 给出我们的运维自动化实践方案，从源实现到自主发，互相补充，互相提升，真正实现适合自己的运维自动化体系。游戏运维部分将对端游和手游这两大目前* 热的游戏运维主题行说明。
Oracle RAC核心技术详解
￥65.35
本书共包含13章，**部分：第1章~第9章，包含了对集群管理软件的详细介绍，读者可以在这部分找到关于11gGI和10gCRS核心技术的详细介绍，以及集群的核心组件CSS、CRS和11gR2新增的OHAS组件与守护程，同时还讲解了诊断集群问题常用的诊断工具。*后，由于从11gR2版本始ASM已经变成了集群管理软件的一个组件，作者在这部分内容中还介绍了和集群、数据库相关的ASM知识。第二部分：第10章~第13章，包含了RAC数据库的核心技术——内存融合，作者用大量的篇幅介绍内存融合技术的核心组件以及工作原理，并且还对RAC相关的性能调优知识行了的介绍。*后，作者还讲解了RAC中的连管理和工作负载管理知识。
黑客攻防从入门到精通:命令版
￥44.85
全书共分为15章，包括：初识黑客、Windows系统中的命令行、黑客常用的Windows网络命令行、Windows系统的命令行配置、基于Windows认证的侵、远程管理Windows系统、局域网攻与防范、DOS命令的实际应用、制作启动盘、批处理BAT文件编程、病毒木马的主动防御清除、流氓软件和间谍软件的清除、Android操作系统控制与安全、iOS操作系统常见应用及安全、移动Wi-Fi安全攻防等内容。
SaltStack技术入门与实战
￥38.35
SaltStack是管理基础设施的强大工具，为远程管理服务器提供了高扩展性、高速度、高效的轻量级解决方案。本书介绍这个强大工具的基础知识和使用方法，使读者可快速门，掌握这个工具来部署与管理自己的平台。作者不仅分享了大量实战案例，还总结了自己的实战经验。本书内容丰富，实用性强，主要内容包括：SaltStack基础概念、组件和实例，扩展SaltStack组件，第三方调用SaltStack,扩展SaltStack架构，发SaltStackWeb平台，对SaltStack行小的改造，以及SaltStack排错与运维等。本书系统化地讲解SaltStack的概念、架构与工作原理，使读者对SaltStack有完整而深的了解；通过典型案例讲解SaltStack的使用场景、技巧及注意事项，使读者学以致用；还介绍了SaltStack与运维相关业务的整合方案，使读者基于SaltStack,但不拘泥于SaltStack,真正将SaltStack融会贯通，作为自动化运维生态的连。
