购物车
个人中心
安全软件开发之道:构筑软件安全的本质方法
￥51.35
本书被誉为安全技术领域的“黄帝内经”，由安全技术大师亲力打造，畅销全球，数位安全技术专家联袂推荐。综合论述如何在软件开发整个生命周期内建立安全屏障，对于设计安全的软件给出了高屋建瓴的指南，*翔实，深入浅出。对于任何关注安全软件开发的人来说，都是一本之书。本书分为两大部分。*部分介绍在编写代码之前应该了解的软件安全知识，讲解如何在软件工程的实践中引入安全性，任何涉及软件开发的人都应该阅读。主要内容包括：软件安全概论、软件安全风险管理、技术的选择、开放源代码和封闭源代码、软件安全的指导原则、软件审计。第二部分涉及软件开发实现的细节，介绍如何在编程中避免一些常见的安全问题，适合编程一线的技术人员参考。主要内容包括：缓冲区溢出、访问控制、竞争条件、随机性和确定性、密码学的应用、信任管理和输入验证、口令认证、数据库安全、客户端安全、穿越防火墙等。
大数据分析方法:用分析驱动商业价值
￥44.85
本书*介绍了针对大数据的分析方法。本书内容*、前沿，可帮助读者针对当前的组织需求和分析能力找到合适的技术和方式来进行合理的分析。本书采用循序渐进的讲授方式，帮助读者制定能支持其企业需求、实现分析功能的路线图，同时兼顾企业文化及客户和企业相关利益群体的需求。
数字新基建:开启数字经济新时代
￥62.30
在当今“数实融合”改变世界的时代，如何发挥新型基础设施建设的“乘数效应”，全面了解数字新基建的重要工具、布局数字经济新时代成了人们关注的课题。本书深刻阐述了数字新基建与数字经济的内在逻辑关系，详细展示了新兴信息技术在新基建领域的内涵、外延及应用，并系统揭示了新基建对世界未来发展的革命性推动力。作者从全球视角和新兴市场发展趋势，阐述了国内外新基建展的政策法规、前沿科技、应用场景和未来展望，并且描绘了新基建带来的伟大变革。全书内容覆盖新基建相关的新兴科技，如5G技术、F5G千兆光网络、大数据、人工智能、工业互联网和物联网。不仅深浅出地介绍了科技发展的底层逻辑，而且有大量翔实的数据支撑，揭示了新基建数字信息技术变革带来的深远影响。
网络云百问百答
￥61.60
.
Prometheus监控技术与实践
￥65.35
Prometheus是云监控领域的瑞士军刀，本书系统地介绍Prometheus的基本理论与应用，包含作者多年的实战经验。本书主要内容分为三部分，共14章。 *部分（1-2章）介绍监控系统的技术发展与基础原理以及Prometheus的核心组件及架构； 第二部分（3-8章）介绍Prometheus的Exporter导出器、服务发现、PromQL数据查询、告警处理、可视化Grafana、Pushgateway等； 第三部分（9-14章）介绍Prometheus与其他系统结合的综合案例，如与OpenStack、Docker、Kubernetes、日志系统等结合，*后介绍了Prometheus监控系统的生产部署和统一监控系统平台的构建。
PWA入门与实践
￥57.85
本书全面介绍PWA技术原理和实际应用。适合有一定Web发基础，或想学习PWA、需要一本全面的PWA手册的发者阅读。 主要内容包括: 第1章介绍PWA的前世今生及生态环境； 第2章介绍PWA的一些前置技术和预备知识，为后面的学习下基础； 第3章详细讲解PWA核心的部分Service Worker的各个知识、注意事项及实践； 第4章介绍PWA的API，包含安装到桌面、新一代网络请求、消息通知、后台同步、离线缓存、消息推送等； 第5章介绍PWA使用过程中的一些配套工具，包括调试、评测、提效等； 第6章始PWA的实践部分，针对不同的功能需求，按功能划分行案例讲解； 第7章介绍Web的系统集成能力。
OpenShift云原生架构:原理与实践
￥65.35
这是一本匠心之作，它将带领你深了解OpenShift和如何基于OpenShift构建云原生应用，以及如何通过以OpenShift为代表的PaaS平台实现数字化转型。 本书的三位作者都是云计算和OpenShift领域的一线资深专家和布道者，本书以他们多年来在云计算和企业数字化转型领域的实战经验为背景，深剖析了OpenShift的架构设计、实现原理，以及集群的部署和运维；深度讲解基于OpenShift的云原生架构，以及如何以微服务、DevOps、Service Mesh、Serverless和Spark为核心构建企业云原生技术平台。 全书共8章，每一章的内容都干货十足： 第1章介首先绍了云原生PaaS平台如何重塑云计算以及它在数字化转型中的作用，然后对OpenShift做了宏观的介绍。 第2章从源代码的角度对OpenShift的设计哲学、架构设计和核心功能模块的实现原理行了深剖析。 第3章从工程实践的角度详细讲解了OpenShift集群的部署、运维和管理。 第4章重讲解了基于OpenShift平台的云原生应用自动构建与部署。 第5章介绍如何在OpenShift上实现云原生DevOps工具。 第6章主要讲解了Service Mesh技术，以及基于Istio的微服务在OpenShift上的云原生实践。 第7章重阐述了Serverless技术，以及基于Knative的无服务器应用在OpenShift上的云原生实践。 第8章主要讲解了以Spark为核心的数据科学应用及其在OpenShift上的云原生实践。
基于数据科学的恶意软件分析
￥51.35
每年都有数百万个恶意软件文件被创建，每天都会产生大量与安全相关的数据，安全已经成为一个“大数据”问题。所以，当防范恶意软件时，为什么不像数据科学家那样思考呢？ 在本书中，安全数据科学家约书亚·萨克斯和希拉里·桑德斯展示了在构建自己的检测和情报系统时，如何应用机器学习、统计和数据可视化等技术。在概述了静态和动态分析等基础逆向工程概念之后，你将学习如何度量恶意软件样本中的代码相似性，并使用scikit-learn和Keras等机器学习框架构建和训练你自己的检测器。 通过阅读本书，你将学习如何: ?? 通过共享代码分析，识别由相同攻组织编写的新恶意软件 ?? 通过建立自己的机器学习检测系统来捕获0day恶意软件 ?? 使用ROC曲线来度量恶意软件检测器的准确性，以帮助你选择解决安全问题的*途径 ?? 使用数据可视化技术来识别和探讨恶意软件攻活动、演变趋势和相互关系 ?? 使用Python实现基于深度神经网络的检测系统 无论你是一位想要为现有武器库丰富能力的恶意软件分析师，还是一位对攻检测和威胁情报感兴趣的数据科学家，本书都将帮助你保持领先地位。
企业安全建设入门:基于开源软件打造企业网络安全
￥51.35
在现今的互联网 大环境中，各类企业都连了互联网，企业安全面临严峻的挑战，如何快速构建企业安全体系是网络安全管理人员的首要任务。本书作者是百度安全Web防护产品线负责人，具有近十年云安全及企业安全从业经历，全程参与了百度企业安全建设。他在书中总结了自己十年来的经验，对于想要了解、从事企业安全设计、运维的人具备很强的指导意义。本书系统介绍如何用源工具行企业安全建设，涉及企业网络安全的方方面面。从办公网到业务网的防护系统建设与基础加固，涵盖网络从外到内安全建设的全过程；包括网络准技术、蜜罐与攻欺骗技术、数据库安全技术、搭建SOC系统技术、数据防泄密技术、代码审计技术，以及威胁情报的落地、业务风控系统设计，到整个企业的安全态势感知系统建设。
分布式高可用算法
￥82.60
本书从原理出发，系统性地介绍了分布式系统和算法，而非介绍如何使用某种分布式框架。本书首先介绍了分布式系统是如何被建模的，以及分布式算法是如何被描述的，然后从基础的路抽象始逐步增加复杂度，终将复杂的共识抽象以简单的方式呈现在读者面前。通过阅读本书，读者不仅可以掌握常用的分布式算法，还可以学到分布式算法的证明方法及适用条件，为自行设计分布式系统和算法下坚实的基础。本书适合分布式领域的初学者及相关从业者阅读参考。
NoSQL精粹
￥31.85
情绪是心理治疗的实质和核心，对我们理解精神痛苦和实现幸福至关重要。心智化促使来访者致力于沟通，重视他人的意见，并暴露自己时有的脆弱感。对情绪行心智化，可以帮助人们更好地理解自己和他人的行为与内心状态，增强抵御危险的能力，获得主宰生活的积极体验。 作者埃利奥特·尤里斯特将认知科学研究和精神分析理论相结合，在书中对心理治疗中的心智化行了概述，提出了“心智化情感”这一概念，重探讨了如何帮助来访者理解和反思他们的情绪体验。 为了尽可能多地涵盖人们在生活中的情绪体验，作者还在书中使用了临床案例和喜剧演员、诗人、电影制片人以及神经科医生的个人回忆录，帮助读者看到人在一生中如何理解自己的情绪，呼吁人们不要忽视从人文角度理解自我，并希望以此来促心理治疗领域中科学和文学的跨学科对话。
Web渗透测试实战:基于Metasploit 5.0
￥77.40
丰田式管理的精华，一张A3纸把问题的源头、分析、纠正和执行计划全面囊括。简单即有效。 很多熟悉A3报告的人很初都会把A3看成是一个简单的沟通工具，或者问题解决工具，但是A3的含义远不止如此。公司会通过A3流程来对问题、项目和建议行识别、构架、行动和回顾，同时也可以通过这个模式来培养干部，训练他们找出问题的根源。这个学习型的模式正是公司建立企业文化的重要一步。
云转型:技术、人员、流程、模型与运营
￥47.40
本书探讨了企业云转型的时代趋势和转型过程中总结的经验教训，分为两部分。第1部分强调了为什么采用云需要重新思考我们的组织结构，以及落地软件发全生命周期的新型工作方式和思考。该部分分章介绍了云转型需要重关注的三个方面：技术、人员和流程。第二部分讨论了到底需要改变什么以及如何改变的问题。首先介绍云运营模型和云平台的详细信息，包括角色和平台运营模型。着详细讲解了契合模型和平台支持模型。之后概述云运营，重介绍了站可靠性工程。结尾总结了云转型的发展方向和一步的展望。
吃透Ansible:核心源码剖析与项目实战
￥90.40
本书从架构设计、功能、原理、发、运维5个维度对Knative行了全面的剖析，系统地讲解了基于Knative的无服务器架构解决方案。作者融合了在Kubernetes、Serverless领域的工程实践，详细介绍了Knative在服务管理、事件驱动、自动化构建部署方面的核心概念、架构设计及应用实践。同时，通过大量的示例展示了Knative管理无服务器应用的过程。 全书共9章，分为4个部分： *部分 准备篇（第1~2章） 首先介绍了Serverless和Knative的概念和基础知识，然后讲解了Knative的架构设计和工作环境搭建； 第二部分 基础篇（第3~5章） 首先分析了Knative的服务管理组件和事件驱动组件的功能和工作原理，然后讲解了如何如何通过Tekton实现无服务器应用的CI/CD； 第三部分 实战篇（第6章） 通过多个案例讲解了如何基于Knative完成云原生应用的设计实现； 第四部分 扩展篇（第7~9章） 详细讲解了Knative平台的运维，包括Serving组件的扩展配置、日志中心解决方案以及监控报警平台的实现。
金融商业数据分析:基于Python和SAS
￥59.40
这是一本金融商业数据分析的实战工具书。作者都是在金融行业有10~20年数据分析经验的资深专家，他们将多年来的项目经验、培训和咨询经验融合成了这本书。它将指导读者零基础掌握金融数据分析的工具、思路、方法和技巧，快速实现从门到阶的突破。 本书强调实战，方法论与实践相结合，所有案例均来自实际的金融业务，涵盖工具使用、数据处理、统计分析等数据分析的全流程。 本书内容共14章，可分为3篇。 分析工具篇（第1~4章）：首先介绍了数据科学和数理统计的基本常识，然后讲解了数据分析工具SAS EG和Python的基础知识。 数据处理篇（第5~9章）：首先通过描述性统计分析行数据探索，继而讲到基本的报表和统计制图，还包括使用SAS EG行数据处理，用Python行数据整合、数据清洗，构建出满足分析需求的数据集。 统计分析篇（第10~14章）：从统计学的基本概念引出假设检验与样本t检验，三大统计检验、构造预测模型，并分享基于时间序列算法的建模方法。
API安全实战
￥90.40
本书旨在引导读者掌握在不同环境下确保API安全所需的技术。首先介绍基本的安全编码技术，之后深研究身份认证和授权技术。全书共5部分，13章，其中：第1部分介绍了API安全的基本原理，是本书其余内容的基础；第2部分更详细地介绍RESTful API的身份验证机制；第3部分介绍了授权（authorization）相关的内容；第4部分深探讨了如何确保运行在Kubernetes环境下的微服务API的安全性；第5部分介绍物联网（IoT）中的API。这类API的安全尤其有挑战性，因为物联网设备的能力往往很有限，并且会遭遇到各种各样的威胁。对于构建Web程序有一定经验的发人员来讲，本书可以提高他们对API安全技术和zui佳实践的了解，也有助于技术架构师紧跟zui新API安全方法技术更新的步伐。
虚拟现实与增强现实:神话与现实
￥57.85
对于VR-AR领域，“神话”源于硬件成本的降低，越来越多盲目乐观的创业者以为仅靠热情和创意就能赢得成功；而“现实”是很多应用只停留于模仿阶段，投不菲却*终被市场所抛弃。本书汇集了30余位学术界和企业界的专家，内容涵盖VR-AR的基础概念、应用实例、发展历程、面临的挑战以及未来的前景。本书不仅适合该领域的投资者、决策者、创业者和技术发者参考，而且适合广大新兴技术的爱好者阅读。 ★第0章介绍VR-AR的基础概念和简史 ★第1章讨论VR-AR在信息社会中的应用及相关技术解决方案,如计算机辅助手术和可持续城市系统 ★第2章从新设备和新软件两方面分析VR-AR技术变革 ★第3章介绍VR-AR环境下交互感知的复杂性,以及虚拟环境与真实环境的关系 ★第4章阐述AR与现实环境的关联,涉及混合现实及3D交互等 ★第5章讨论VR-AR的未来发展趋势,涵盖多态沉浸媒介、脑机口、替代感知等 ★第6章从用户体验的角度出发,概述VR-AR面临的风险和挑战。
DBA攻坚指南:左手Oracle,右手MySQL
￥77.40
在复杂、多变、模糊和不确定的时代，唯有学会思考、学会学习，才是*持久的竞争优势。会思考且训练有素、行动有力的人，将是未来世界的“超级物种”。 小到日常生活和个人发展，大到生态系统和社会公共事务，系统思考都是应对复杂性挑战的有力武器，是制定睿智决策的“旷世奇功”。 对于企业家和管理者来说，系统思考更是一种凝聚集体智慧、让团队共同思考的“新语言”，帮助我们透过事物的表象，洞悉本质，从纷繁复杂的噪音中识别出主导的趋势和发展变化的脉络，把握关键、顺势而为，找到驱动业务持续发展的“成长引擎?”，并睿智地解决复杂问题，找到“根本解”和“杠杆解”。 经过两年多更多的实践检验，《如何系统思考》（第2版）在总体框架保持不变的情况下，充实、重写了“思考的魔方”相关章节，大幅增强了可读性和可操作性；补充了大量教学中发现的常见问题及其行动建议，强化了对系统思考应用的指导；对部分内容行了精简，更加精炼、实用、高效。 本书特： 循序渐，体系完备。本书按照学习、养成系统思考技能的“知—行—积”架构为指南，探讨系统思考之道、法、术。 深浅出，易学好用。以独创的“思考的魔方?”为框架，整合了“冰山模型”“环形思考法?”“思考的罗盘?”等辅助式支架工具，便于读者完成思维的三重转变：深思考、动态思考和全面思考。 案例丰富，贴近实际。结合企业经营与管理的实际状况，本书收集了数十个真实案例，并且结合场景化原则，给出了相应的方法、工具以及有针对性的行动指南。 强化实战，突出实用。本书定位于指导实践，致力于解决学习者常见的问题、困惑或挑战，介绍原创的方法与工具、训练步骤，以及操作指引与使用心得等。 配套练习，及时反馈。在自己动手练习之后，你可以扫描书中的二维码，查看部分练习的参考答案以及相关的视频微课，实现全方位、立体化的学习。
零代码实战:企业级应用搭建与案例详解
￥53.40
深度揭秘在面对新物种、新商业、新颠覆者不断涌现的市场环境中，微软、微软、Salesforce等企业如何走出商业和产品周期的危机，如何寻找新的业务和利润增长。作者提出了一套关于产品创新、业务组合、商业执行、企业管理等系统而又完整的工具和方法论，从而帮助企业不断走向新的成功。
数据自助服务实践指南:数据开放与洞察提效
￥59.40
本书主要介绍数据洞察及其四个阶段，第1部分为自助服务数据发现，包括元数据目录服务、搜索服务、特征存储服务、数据迁移服务、流跟踪服务。第二部分 为自助服务数据准备包括数据湖管理服务、数据整理服务、数据权限治理服务。第三部分为自助服务数据构建，包括、数据虚拟化服务、模型训练服务、持续集成服务、A/B测试服务。第四部分为自助服务数据实施，包括查询优化服务、管道编排服务、模型部署服务、质量监控服务、成本管理服务。通过学习本书，数据工程师、数据科学家和团队经理将学习如何构建一个自助数据科学平台，帮助你的组织中的任何人从数据中提取见解。
黑客攻防从入门到精通:命令版(第2版)
￥44.85
本书紧紧围绕黑客命令与实际应用展，在剖析了黑客侵中常用到的命令，便于读者对网络侵防御技术形成系统了解，能够更好地防范黑客的攻。全书共分为12章，包括：初识黑客、Windows系统中的命令行、黑客常用的Windows网络命令行、Windows系统的命令行配置、基于Windows认证的侵、远程管理Windows系统、局域网攻与防范、DOS命令的实际应用、制作启动盘、批处理BAT文件编程、病毒木马主动防御清除、流氓软件与间谍软件的防护与清除等内容。 本书内容丰富、图文并茂、深浅出，不仅适用于广大网络爱好者，而且适用于网络安全从业人员及网络管理员。
