购物车
个人中心
Web漏洞分析与防范实战:卷1
￥59.00
知道创宇核心的安全研究部门，持续在网络安全领域行漏洞挖掘、漏洞研究、安全工具的源分享和推广。本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，系统地介绍了网络安全中常见的漏洞类型、攻手段以及相应的防御策略。每个章节都以实际案例为例，通过分析案例中的漏洞成因、攻过程和防御方法，使读者能够直观地理解网络安全的实战操作。此外，本书还注重于工具和技术的介绍，以一个章节的篇幅介绍了代化的防御工具体系，使读者能够在实际工作中快速应用。在写作风格上，采用通俗易懂的语言，避免过多的专业术语和复杂的技术细节，力求使即使没有专业计算机背景的读者也能够顺利阅读和理解。通过学习本书，你可以获得以下知识。（1）从前端安全方向真实案例中总结出的知道创宇实验室的前端安全攻和防护的相关思路。（2）从各种后端安全漏洞的真实案例中总结出的不同类型漏洞的攻方式和技巧。（3）各类客户端和服务端中存在的文件读取漏洞。（4）渗透测试中各种常见的各种攻手段及其防御策略。（5）以Pocsuite3的流量监控规则来预防、检测和响应安全威胁的重要手段。（6）利用防御工具如Pocsuite3和pfSense防火墙来构建强大网络安全防线。（7）现代防御体系中10个具有代表性的领域的基本防御思路、防御效果和常用工具。
大数据SQL优化:原理与实践
￥59.00
这是一本站在一线发人员的视角，从SQL的本质出发，采用理论与实践相结合、案例与分析相结合、作者经验与一线需求相结合的方式，深度解读大数据SQL优化核心技术和解决方案的工具书。本书主要面向大数据初中级技术人员，期望帮大家深度理解大数据SQL优化原理，掌握SQL优化的落地实践方法，从而真正“玩转”大数据SQL优化技术，根据实际问题和需求设计出有针对性的提升SQL性能的解决方案。本书共分为4篇，包括10章。认知篇（第1章）主要面向初学者阐述为什么大数据计算或存储引擎发展至今最终选择SQL作为统一查询语言的原因及利弊，大数据SQL从业者目前面临的主要问题，以及调优的两个根本目标。原理篇（第2章）以深浅出的方式解读SQL的本质。为了降低读者理解的门槛，本篇还以Hive、Spark和Flink这三个主流的引擎为例，从源码的角度探索SQL执行背后的秘密。实践篇（第3~9章）首先深解读引擎查询优化器的两大优化策略——基于规则的优化和基于代价的优化的实现原理、示例和局限性，然后以Hive、Spark、Flink等主流引擎为蓝本，探索SQL优化（包括结构与参数调优、子查询优化、连优化、聚合优化）的解决思路和方法论，并给出作者多年总结的一些“坑”。案例篇（第10章）以实践篇的各种真实需求调优历程为基础，以带面，以小明大，分享电商、金融、银行这三个典型行业的典型公司大数据SQL调优案例，还给出了内容平台数仓、查询高可用、实时性数仓等业务场景的解决方案。
智慧医院:数字化之路
￥53.00
本书系统性地总结了当前我国前沿数字技术的起源、发展和应用，详细阐述了国内外智慧医院建设的现状以及所面临的挑战，充分研究了智慧医院在智慧医疗、智慧服务、智慧管理和协同诊疗等应用场景的建设策略，全面介绍了数字技术在智慧医院建设中的应用，并展望了数字技术引领下的智慧医院发展趋势。本书立足于学术和多学科交叉建设的角度，介绍了数字技术赋能智慧医院的建设现状、建设策略、应用场景以及发展趋势，以供读者更好地了解智慧医院建设的全貌，对于我国智慧医疗、协同诊疗等医院智慧化建设具有良好的参考价值。 本书结构清晰、内容翔实，从实际应用的维度探讨了智慧医院与数字技术的深度融合，适合从事智慧医院、数字化医疗相关工作的读者阅读，也适合高等院校相关专业的学生和教师阅读。
计算机网络安全技术(第6版)
￥29.90
本书根据高职院校的教学特和培养目标编写而成，全面介绍了计算机网络安全的基本框架、基本理论，以及计算机网络安全方面的管理、配置和维护技术。全书共7章，主要内容包括计算机网络安全概述、黑客常用的攻方法、计算机病毒、数据加密技术、防火墙技术、Windows操作系统安全及Web应用安全。本书注重实用性，以实验为依托，将实验内容融合在课程内容中，使理论紧密联系实际。 本书既可作为高职高专计算机及相关专业的教材，也可作为相关技术人员的参考书或培训教材。
Python数据分析与挖掘实战 第3版
￥53.00
本书共13章，分三个部分：基础篇、实战篇、提高篇。 （1）基础篇（第1～5章），第1章的主要内容是数据挖掘概述；第2章对本书所用到的数据挖掘建模工具Python语言行了简明扼要的说明；第3章、第4章、第5章对数据挖掘的建模过程，包括数据探索、数据预处理及挖掘建模的常用算法与原理行了介绍。 （2）实战篇（第6～12章），重对数据挖掘技术在金融、航空、零售、农业、制造和互联网等行业的应用行了分析。在案例结构组织上，本书是按照先介绍案例背景与挖掘目标，再阐述分析方法与过程，最后完成模型构建的顺序行的，在建模过程关键环节，穿插程序实现代码。最后通过上机实践，加深数据挖掘技术在案例应用中的理解。 提高篇（第13章），围绕去编程化的TipDM大数据挖掘建模平台，先介绍了平台每个模块的功能，再以航空公司客户价值分析案例为例，介绍如何使用平台快速搭建数据分析与挖掘的工程，展示平台去编程化、流程化的特。
红蓝攻防:技术与策略(原书第3版)
￥83.00
本书涵盖与安全卫生相关的新趋势、MITRE ATT&CK框架在威胁检测和安全态势改善方面的应用，以及新的网络攻防技术。第1～3章侧重于预防措施，介绍如何通过采取安全措施来降低威胁行为者利用组织环境的可能性，从而改善组织的安全态势；第4～9章引导读者逐步深了解对手的思维、战术、技术等，始从对手的角度认识攻的过程，从而更好地持续改善组织环境的防御策略；从第10章起，针对第4～9章中介绍的内容，告诉我们应如何做好防御策略设置、威胁感知、情报收集、灾难恢复与日志分析等工作。
AIGC智能营销:4A模型驱动的AI营销方法与实践
￥59.00
这是一本能科学指导广大营销人和各类企业构建适应AI时代的营销新思维、新方法和新范式的著作。 工欲善其事，必先利其器。篇详细介绍了智能营销需要掌握的AIGC技术基础、AIGC营销工具使用、提示词的编写方法与技巧，以及智能体和工作流的原理，这些是AI时代营销人的技能。 授人以鱼，不如授人以渔。作者凭借深厚的理论功底和丰富的实战经验，围绕营销工作全场景和客户决策全旅程，创新性地总结出了适用于AI时代的“4A模型”（分析、构建、激活和增强），为我们在AI时代实现营销创新和业务增长提供了清晰路径和科学方法。4A模型是继菲利普·科特勒提出“营销5.0”的概念后，在营销理论方面的又一创新，具有里程碑意义。 企业智能化转型，组织和流程变革要先行。本书前瞻性地指出了AI时代的组织需要什么样的领导力、组织架构、组织文化才能实现组织转型，需要什么样的营销流程和营销技术栈才能实现流程变革，并针对这两个问题给出了具体的方法和案例。 无论你是营销专业人士、主播达人，还是学习营销思维的普通读者，本书都将为你提供系统化的知识和技能。你将能够更好地理解AI在内容创作、预测分析以及品牌营销领域的应用，提升自己的专业技能，从而在职业生涯中获得竞争优势。此外，本书的实用案例和前瞻性分析将帮助你把握行业趋势，激发创意思维，为个人品牌建设或创业项目提供新的视角和策略。
爆款方法论:游戏设计的3大核心与150个技巧
￥35.00
本书是一本有关游戏设计与创新的实用书籍。本书其从理论出发，结合实例，辨析了大量游戏制作中的流程和方法，并将其提炼为150个技巧，作为工具帮助游戏设计者进行游戏玩法的设计。 本书的论述角度始于玩法，但不局限于玩法，还涉及了玩法设计之前的注意事项。在考虑市场的情况下，游戏公司/制作人可以根据自身的情况，恰当选用不同的制作模式去立项，从而更好地提高自己的项目成功率；本书*终又回归于玩家，深入论证了满足玩家的不同方式，延伸至玩法设计之后。无论游戏处于研发中还是上线后，均可通过本书理论，更深入地把握用户需求，优化自己的产品。 从深度而言，这是一本可以作为游戏设计师教材的专业书籍。从广度而言，无论你是游戏项目的开发者、运营者还是爱好者，只要你有一颗玩者之心，本书定将对你大有裨益。
ChatGPT数据分析实践
￥67.32
本书从ChatGPT的基础原理讲起，逐步深ChatGPT的基础使用和插件功能，并结合各种数据分析实战案例，重介绍了ChatGPT在各种数据分析场景中的应用方法，让读者不但可以系统地学习ChatGPT相关知识，而且能对ChatGPT在数据分析中的实战应用有更为深的理解。本书分为12章，涵盖的主要内容有：ChatGPT简介与基本原理；ChatGPT使用方法；ChatGPT插件应用；ChatGPT构建指标体系、ChatGPT 数据采集与清洗、ChatGPT探索性数据分析和可视化、ChatGPT推断性统计分析、ChatGPT预测分析、ChatGPT文本分析、ChatGPT分类和聚类分析、ChatGPT推荐算法、ChatGPT行业数据分析等的应用方法和实战项目案例。 本书内容通俗易懂、案例丰富、实用性强，特别适合对数据分析和人工智能感兴趣的读者，包括但不限于数据分析师、数据科学家、数据工程师、有数据分析需求的业务人员、研究人员、学生以及所有想要利用ChatGPT行数据分析的读者。另外，本书也适合作为相关培训机构的教材使用。
电子传奇:从固体到凝聚态
￥45.50
《电子传奇：从固体到凝聚态》深探索电子技术背后的物理理论，从半导体和电的历史讲起，展现了晶体管发明等关键历程，回溯原子模型演化，聚焦当下热门的自旋电子学研究及前沿的纳米技术、量子霍尔效应、拓扑绝缘体等领域。 书中详细描述量子、能带、晶格等核心概念及理论的诞生与发展脉络，将抽象的物理知识具象化，生动解读法拉第、特斯拉、赫兹、郎道、肖克利、霍尔等大师的科研工作与趣闻轶事，带领读者领略大师风采，了解电子在半导体中“舞蹈”的奇妙规则，揭示物理与工程领域的紧密联系，无论是专业学者还是对电子技术感兴趣的读者，都能从中一窥电子技术物理世界的魅力与奥秘，收获对电子技术及相关物理理论的全新认知，感受科学发展的波澜壮阔与永不止步。
Excel影响力:数据分析·可视化·AI办公
￥67.32
本书致力于*提升读者的数据分析、可视化与智能办公的综合能力。 数据分析方面：前 5 章内容均属于数据分析方面的，第 1 章（工具篇）讲解目前主流的两大办公软件微 软 Excel 2019 和 WPS Office（表格） 2019 的特色功能与应用。第 2 章（效率篇）*提高数据处理、统计等 的效率，掌握*的数据分析操作方法。第 3 章（整理篇）主要讲解数据整理与查找定位。第 4 章（函数篇） 讲解工作中常用的函数，尤其是重要的函数嵌套。第 5 章（分析篇）讲解数据透视表和数据透视图各项综合 应用。可视化方面：第 6 章（图表篇）以图表的制作、设计和动态图表的呈现为主。如何把处理好的数据转 换成合适的图表，以及如何实现动态图表的制作？本章会给你答案。智能办公方面：第 7 章（代码篇）主要 讲解宏和 VBA 功能以及应用。第 8 章（AI 篇）主要讲借助 AI 工具提升数据分析效率。AI 工具能极大地提 高工作效率，尤其是在数据分析领域，原本很复杂的代码、很烦琐的操作，交给 AI 可以非常轻松地解决。 不管是刚刚接触数据分析的新手，还是经常进行数据分析的老手，抑或是经常使用各种数据分析工具的 职场达人，都能在本书中得到启发和收获。
循序渐进Spark大数据应用开发
￥60.52
《循序渐Spark大数据应用发》结合作者一线发实践，循序渐地介绍了新版Apache Spark 3.x的发技术。全书共10章，第1章和第2章主要介绍Spark的基本概念、安装，并演示如何编写最简单的Spark程序。第3章深探讨了Spark的核心组件RDD。第4章讲解了Spark集群管理，帮助读者理解任务提交与执行的基本原理。第5章介绍了Spark SQL，这是处理结构化数据的基础工具。第6章展示了Spark Web UI，通过界面化的方式了解Spark集群运行状况。第7章和第8章分别介绍了Spark流式数据处理框架Spark Streaming和Structured Streaming。第9章和第10章则分别介绍了业界流行的机器学习和图计算处理框架MLlib和GraphX。书中各章节还提供了丰富的实战案例和上机练习题，以便读者在学习的同时行实际操作，迅速提升动手能力。 《循序渐Spark大数据应用发》技术先，案例丰富，适合对Spark大数据应用感兴趣的学生、大数据发人员及架构师使用，也可作为培训机构和高校大数据课程的教学用书。
信息安全导论
￥35.90
全书介绍了信息安全的基本概念、身份认证技术、授权与访问控制技术、操作系统安全、网络安全协议、网络攻技术、边界防御技术、侵检测技术、Web安全、无线安全等内容。每章均配有习题，包括选择题、填空题、论述题和实践题，帮助读者巩固本章所学理论知识，并行实践尝试。
Android性能优化之道:从底层原理到一线实践
￥59.00
这是一本深度解读Android性能优化底层原理并给出可落地的一线实践指导的专业技术书。书中不仅原理讲解透彻，而且会给出很多基于读者实际工作成绩的实战案例。本书共分为11章，其中第1章总体介绍Android性能优化的背景、本质、方法论和落地方向，第2~10章从原理和实战两个层面分别对内存优化、速度优化、稳定性优化、包体积优化及其他优化行解读。最后一章是作者多年优化从业经验的总结。
秒懂AI提问:让人工智能成为你的效率神器
￥38.27
我们在运用AI的时候，有时得不到自己想要的回答，于是责怪AI不够智能。我们容易忽略的是，AI的回答质量往往取决于提问的质量。 《秒懂AI提问：让人工智能成为你的效率神器》系统地介绍了20种向AI提问的有效方法，用这些方法可以让AI给出高质量的回答。在介绍提问方法时，本书紧扣日常工作和生活，并通过对比让读者直观感受不同提问方法的效果，*后引出更多场景下的应用，让读者真正学以致用。 《秒懂AI提问：让人工智能成为你的效率神器》适合各行业对AI技术应用感兴趣的人群阅读。
秒懂AI写作:让你轻松成为写作高手
￥38.27
《秒懂AI写作：让你轻松成为写作高手》针对职场、学习、生活、艺术创作领域常见的40余种写作应用场景，遵循“场景+方法+总结”的框架，详细介绍了如何正确利用AI完成多种写作任务，并归纳出使用AI写作的方法和技巧。 《秒懂AI写作：让你轻松成为写作高手》分为6章。第1章通过5个步骤、6大场景介绍了如何驾驭AI完成多种类型的写作任务；第2章至第6章分别详细介绍了在职场应用文写作、商业营销文案写作、新媒体写作、调查研究与论文写作、生活艺术创作等多种场景中使用AI写作的技巧，帮助读者充分发挥AI的潜力，让写作变得简单有趣。 《秒懂AI写作：让你轻松成为写作高手》适合各行业有写作需求的人群阅读。
AD域攻防权威指南
￥77.00
这是一本全面覆盖“本地 云”混合域环境攻防的实战指南，帮助安全从业者和企业构建更强大、完善的防御能力，使其更从容地应对复杂多变的安全场景与挑战。 本书由微软全球最有价值专家与360安全专家倾力造，结合大量AD及Microsoft Entra ID（原Azure AD）攻防案例，从攻防两端视角设计了一整套域攻防实战条：以混合域攻防实战为主线，基于ATT&CK框架模型，系统解析AD域和Microsoft Entra ID在攻防各阶段涉及的技术原理、攻手段、典型漏洞以及防御策略。 全书内容丰富翔实、讲解深透彻，覆盖信息收集、AD权限获取、域信任、Kerberos域委派、ACL后门、ADCS攻防、Microsoft Entra ID攻防等核心技术，配合大量实例。既能帮助从业者理解域攻防本质，掌握实际攻手段，做到知己知彼；又能助力企业以攻促防，构建更坚实的安全防线。 本书适合各层次的网络安全从业者阅读，无论是技术初学者还是安全团队管理者，都能从中获得深刻启发与实践指导。
数据产品开发与经营:从数据资源到数据资本
￥77.00
这是一本讲解在数据要素大背景下，企业如何将数据资源发成数据产品，而通过数据产品实现数据资产化和资本化的著作，为企业释放数据价值提供了科学的方法论和国内领先的实践方案。 这本书由全球数据资产理事会（DAC）组织编写，融合了国内数据资产管理领域多家企业的10位专家的研究成果和实战经验，得到了湖南数据产业集团、广州数据集团、深圳数据交易所、浙江大数据交易中心、华为、平安、安永、毕马威、德勤、普华永道、浙江大学等企业、机构和高校等近20位高层领导、技术专家和学者的高度评价和一致推荐。 从概念到方法，从理论到实践，从产业政策到行业解决方案，本书将为读者构建全面的数据产品知识体系，核心内容如下： （1）国家和地方出台的数据资产相关政策及其解读，为数据资产实践提供法律准绳； （2）详细阐释数据从原始数据到数据资源、数据产品、数据资产，再到数据资本的价值实现路径； （3）原创数据资产运营框架，包含数据战略模块、核心运营模块和基础支持模块，明确了数据产品在整个数据资产运营体系中的作用； （4）系统梳理并厘清原始数据、数据资源、数据资源化、数据资源来源、数据资源存储、数据资源质量、数据资源管理等核心概念及其基础知识； （5）详细介绍数据产品的核心概念、产品类型、产品形态、产品价值； （6）原创数据产品高速动车组模型，重阐述了价值牵引、场景驱动、合规支撑三大数据产品发策略； （7）原创数据产品设计五步法，将数据产品设计分为场景设计、价值设计、构件设计、交付与运营、安全合规设计5个步骤； （8）提出数据产品发全景图，为资源型、服务型、智能型等不同类型的数据产品发提供科学方法； （9）原创数据产品运营增长框架，为数据产品的运营和增长提供方法论； （10）从实践角度讲解数据产品发方法如何落地，以及不同类型的数据产品的发经验； （11）从数据产品交易、数据资产运营和数据资本创新3个维度深度讲解数据产品的经营方法和逻辑，实现从数据产品到数据资本的闭环。
AI办公高手速成:工具与提效技巧大全
￥41.00
内容简介这是一套可以帮助所有职场人士通过使用AI工具，快速成为办公高手的实用教程。本书以超简单的方式详细介绍了18款主流AI工具从门到阶的使用方法，即便是零基础人士也能通过本书轻松实现效率倍增。书中包含覆盖10个典型办公场景、50多个具体岗位的125个实战案例，每个案例都配有详细的操作步骤和精美的图示。为了提高读者的学习效率，降低学习成本，本书还附赠了150分钟同步教学视频、170多个素材与效果文件。28款AI工具（附录中10款）：百度文库、腾讯文档、讯飞智文、Kimi、通义、橙篇、文心一格、豆包、 ProcessOn、即梦 AI、可灵 AI、剪映、天工 AI、文心一言、讯飞星火、秘塔AI搜索、ChatGPT、智谱清言等。10个AI办公场景：文档处理、表格处理、PPT制作、文案生成、图像生成、视频生成、人事管理、编程辅助、营销策划、职场提效。50多个具体岗位：人力资源、行政、财务、市场营销、文案策划、活动策划、文学创作、科研辅助、广告设计、文档校对与编辑、新闻报道撰写、影评创作、旅游规划与攻略制定、代码编写、杂志与海报设计、动画设计等。
AI短视频高手速成:一键生成与剪辑
￥41.00
内容简介AI让所有人都能轻松成为短视频创作高手，你欠缺的只是一本合适的指导书！这是一本专门写给小白（包括0基础的老年人）的AI短视频高手速成教程，跟着做就能快速生成高质量短视频。本书通过70个实用案例、128个实用知识、160余分钟教学视频、170余个素材与效果文件、530余张精美插图，53组精心撰写的提示词，全面展示了AI赋能下的短视频高效创作流程，可帮助读者从新手快速变成AI短视频创作高手。本书共包括9章，从技能和案例两条线展介绍。技能线：对文案生成、文生视频、图生视频、视频生视频、数字人生成、剪同款、一键成片、图文成片、营销成片、音乐MV、游戏大片、智能裁剪、视频降噪、智能运镜、镜头追踪、智能抠像、智能字幕等短视频生成技能行详细介绍，通过这一本书，你就能快速上手所有类型的短视频创作。案例线：选取了城市、晚霞、山水、雪域高原、建筑、室内装饰、个人写真、产品广告、卡通动漫、旅游景、电影场景、电影特效、可爱动物，以及儿童视频等常见短视频主题作为案例行讲解，你可以对号座，快速创作出自己想要的短视频，轻松掌握AI短视频的创作技巧。
从零开始构建企业级RAG系统
￥53.00
这是一本面向企业级AI应用发者和决策者的RAG技术实战指南，全面覆盖了从基础理论到高级优化的各个环节。本书采用循序渐的讲解方式，配以丰富的图表和代码示例，为读者提供了一条完整的学习路径，帮助读者快速掌握RAG技术的精髓。 本书共10章，分为四部分。 第一部分（第1章和第2章） RAG技术基础 介绍了RAG技术的定义、发展背景、核心组成以及落地面临的挑战，同时深探讨了RAG技术背后的原理，包括嵌技术、数据索引与检索，以及大语言模型的应用。 第二部分（第3~5章） RAG应用构建流程 详细讲解了RAG应用的各个环节，从数据准备与处理，到检索环节的优化，再到生成环节的技巧。 第三部分（第6~8章） RAG技术阶 主要介绍了RAG系统的高级优化策略、常见框架实现原理与性能评估方法。针对高级优化策略，介绍了索引构建、预检索、检索、生成预处理和生成五个环节；针对常见框架，介绍了自省式RAG、自适应RAG、基于树结构索引的RAG、纠错性RAG等；针对评估方法，从评估指标和评估框架两个方面介绍了检索环节和生成环节的各种衡量指标的特。 第四部分（第9章和第10章） RAG应用实例 首先通过具体的企业级应用案例和行业特定解决方案，展示了RAG技术在文档生成、知识库检索、客户服务等领域的实际应用，以及在金融、医疗、法律等特定行业的落地实践。然后展望了RAG技术的未来发展趋势，如长上下文对RAG的影响、多模态RAG的应用，以及嵌模型与大模型语义空间融合等前沿话题，最后对RAG落地挑战行了总结。 为了给读者提供更好的学习体验，本书准备了丰富的配套资源： GitHub 仓库：地址为 https://github.com/morsoli/rag-book-demo，包含最新的代码更新和额外的学习资料。 读者社区：关注公众号“莫尔索随笔”与“GeekSavvy”，加交流群，与作者和其他读者交流讨论。
