购物车
个人中心
数据安全实践:能力体系、产品实现与解决方案
￥59.00
这是一本以实用和实践为导向，从甲乙双方视角全面讲解数据安全的著作。本书由国内数据安全领域的领军企业闪捷信息官方出品，三位作者均为长期耕耘于数据安全领域的资深专家，得到了包括比亚迪联合创始人、腾讯云鼎实验室负责人在内的多位企业界和学术界专家的高度评价和推荐。本书系统讲解了数据安全的技术基础、能力体系及其构建方法、产品使用及其实现、行业解决方案，以及如何将数据安全方案全面落地的综合案例，既能帮助读者全面构建数据安全的知识图谱，又能指引读者解决数据安全系统建设与运营过程中的各种难题。本书将为行业机构、企业组织、政府部门、专家学者等展数据安全相关工作提供参考与借鉴。 第 一篇 数据安全基础技术（第1~3章）介绍密码学知识、访问控制和人工智能安全等数据安全的基础技术和前沿热。特别是人工智能安全部分，除人工智能赋能数据安全外，同时探讨了人工智能自身的安全性问题。 第二篇 数据安全能力体系（第4~7章）从数据安全能力框架、数据安全管理措施、数据安全技术措施到数据安全运营，详细阐述多种具有不同侧重的架构和方法论。 第三篇 数据安全产品系列（第8~12章）全面介绍目前常见的数据安全产品系列。这部分内容是技术方案的基础，涵盖产品的定位、应用场景、基本功能、部署方式、工作原理和常见问题解答。 第四篇 数据安全综合方案（第13~16章）讲解比较典型的数据安全综合建设方案，涉及政务大数据、工业互联网、数据流转风险监测和出境安全评估，覆盖数据安全建设的绝大部分场景。 第五篇 数据安全实践案例（第17~20章）分享4个具备各自行业特的数据安全实践案例，深讲解数据安全项目中的建设内容、实施计划、遇到的问题和难，以及相应的解决思路。
从零开始构建企业级RAG系统
￥53.00
这是一本面向企业级AI应用发者和决策者的RAG技术实战指南，全面覆盖了从基础理论到高级优化的各个环节。本书采用循序渐的讲解方式，配以丰富的图表和代码示例，为读者提供了一条完整的学习路径，帮助读者快速掌握RAG技术的精髓。 本书共10章，分为四部分。 第一部分（第1章和第2章） RAG技术基础 介绍了RAG技术的定义、发展背景、核心组成以及落地面临的挑战，同时深探讨了RAG技术背后的原理，包括嵌技术、数据索引与检索，以及大语言模型的应用。 第二部分（第3~5章） RAG应用构建流程 详细讲解了RAG应用的各个环节，从数据准备与处理，到检索环节的优化，再到生成环节的技巧。 第三部分（第6~8章） RAG技术阶 主要介绍了RAG系统的高级优化策略、常见框架实现原理与性能评估方法。针对高级优化策略，介绍了索引构建、预检索、检索、生成预处理和生成五个环节；针对常见框架，介绍了自省式RAG、自适应RAG、基于树结构索引的RAG、纠错性RAG等；针对评估方法，从评估指标和评估框架两个方面介绍了检索环节和生成环节的各种衡量指标的特。 第四部分（第9章和第10章） RAG应用实例 首先通过具体的企业级应用案例和行业特定解决方案，展示了RAG技术在文档生成、知识库检索、客户服务等领域的实际应用，以及在金融、医疗、法律等特定行业的落地实践。然后展望了RAG技术的未来发展趋势，如长上下文对RAG的影响、多模态RAG的应用，以及嵌模型与大模型语义空间融合等前沿话题，最后对RAG落地挑战行了总结。 为了给读者提供更好的学习体验，本书准备了丰富的配套资源： GitHub 仓库：地址为 https://github.com/morsoli/rag-book-demo，包含最新的代码更新和额外的学习资料。 读者社区：关注公众号“莫尔索随笔”与“GeekSavvy”，加交流群，与作者和其他读者交流讨论。
云数据湖:构建健壮的云数据架构
￥53.00
本书详细介绍了可用于数据处理的表格格式、云产品、框架、存储层，以及如何将这些内容组合在一起，以获得适合自己需求的高性能解决方案。作者在书中提供的决策框架将帮助你明智地决定选择哪种数据湖。本书是大数据领域每个人的书。阅读本书后，你将了解构建云数据湖所需的所有基础知识，并能够以多种方式应用这些知识。本书主要面向数据架构师、数据发人员和数据运维专业人员，他们希望广泛地了解设置和运营云数据湖的各个方面。
科技想要什么(修订版)
￥44.50
《科技想要什么》一书中，凯文·凯利预测了未来数十年科技的12种趋势，包括创造大脑这一得寸尺之举。不过，为了让人类创造的世界实现收益最大化，需要对这种全球体系产生的问题和代价保持敏感。作者详细讲述了值得我们学习的阿米什"早期使用者”和其他批判科技自我主义倾向的人所具有的智慧。凯利的新科技理论提供了三种实践经验：通过倾听科技的需求，我们和我们的孩子可以更加出色地做好准备，迎必将到来的科技；通过采用主动融合原则，我们可以驾驭科技，使之发挥大作用；通过遵从这种类生命系统的长期规则，我们可以获得它的全部馈赠。
数字化系统安全加固技术
￥38.27
安全加固是配置信息系统的过程，它可以降低信息系统安全风险。本书系统介绍操作系统、数据库、中间件、容器四大板块的相关安全配置，通过强化账号安全、加固服务、修改安全配置、优化访问控制策略、增加安全机制等方法，从风险分析、加固详情、加固步骤3个维度讲解每条安全配置项，有助于读者充分了解每条安全配置项潜在的风险及如何行加固，并在功能性与安全性之间寻求平衡，合理加强安全性。 本书适用于指导产品研发人员研制默认配置安全的产品，规范技术人员在各类系统上的日常操作，让运维人员获得检查默认安全风险的标准，避免人为因素的失误带来的安全风险。
API攻防:Web API安全指南
￥70.27
本书旨在造一本Web API安全的实用指南，全面介绍Web API的攻方法和防御策略。 本书分为4个部分，共16章。第一部分从API渗透测试的基础理论手，探讨Web 应用程序的基础知识、Web API攻防的基本原理和常见的API漏洞。第二部分带领读者搭建自己的API测试实验室，结合2个实验案例，指导读者找到脆弱的API目标。第三部分通过侦察、端分析、攻身份验证、模糊测试、利用授权漏洞、批量分配、注这7章，帮助读者了解API攻的过程和方法，结合7个实验案例，帮助读者行API测试。第四部分介绍3个真实的API攻防案例，旨在针对性地找到提高API安全性的具体策略和方案。 本书可为初学者提供API及其漏洞的全面介绍，也可为安全从业人员提供高级工具和技术见解。
你好!Python
￥60.00
本书以轻松幽默的语言，从零始介绍Python语言。书名来源于编程语言中最经典的Hello World程序，寓意带读者从门到精通。 全书共14章，内容涵盖Python基础语法、数据类型和运算、流程控制语句、函数和模块、面向对象编程、异常处理、文件和网络操作，以及GUI编程、数据库编程和多线程编程。 书中每章都设有总结与扩展和同步练习，以及若干训练营，旨在通过综合案例巩固知识。本书还提供配套代码、课件、答疑服务，以及视频来辅助学习（下载方式见封底）。 书中目录采用幽默风格命名，使用漫画角色对话的形式讲解知识，以吸引读者学习兴趣。 无论您是编程新手，还是有经验的程序员，本书都将以浅显易懂的方式，带您掌握Python语言实用技能。您只要耐心学习践行，必将收获满满，现在请您始Python编程之旅吧！
敏捷开发的艺术(原书第2版)
￥119.00
本书对第1版内容行了全面更新和升级，详细描述了敏捷发的各种实用方法及具体实践。作者以极限编程为基础，引了Scrum、看板、DevOps、精益软件发、精益创业等思想和实践，可以帮你成功地将敏捷发引团队和组织，或者发现敏捷可能并不适合你当前的情况。书中保留了第1版中的实用方法以及大部分实践，但几乎所有的实践都被重写，以囊括整个行业敏捷实践和作者自身的新经验。新增内容包括：使用敏捷方法、定制化敏捷方法的深度指南；关于规模化敏捷的介绍；运维和安全方面的内容以及受DevOps启发行的更新；敏捷和远程团队协同工作的指导方法。
爆款方法论:游戏设计的3大核心与150个技巧
￥35.00
本书是一本有关游戏设计与创新的实用书籍。本书其从理论出发，结合实例，辨析了大量游戏制作中的流程和方法，并将其提炼为150个技巧，作为工具帮助游戏设计者进行游戏玩法的设计。 本书的论述角度始于玩法，但不局限于玩法，还涉及了玩法设计之前的注意事项。在考虑市场的情况下，游戏公司/制作人可以根据自身的情况，恰当选用不同的制作模式去立项，从而更好地提高自己的项目成功率；本书*终又回归于玩家，深入论证了满足玩家的不同方式，延伸至玩法设计之后。无论游戏处于研发中还是上线后，均可通过本书理论，更深入地把握用户需求，优化自己的产品。 从深度而言，这是一本可以作为游戏设计师教材的专业书籍。从广度而言，无论你是游戏项目的开发者、运营者还是爱好者，只要你有一颗玩者之心，本书定将对你大有裨益。
自动驾驶BEV感知算法指南
￥59.00
本书由智能汽车领域实践型专家联合撰写，带你一次性学透BEV，实现快速落地与创新。在内容设计上，本书以BEV主流技术与工程实践为主线，系统分析介绍BEV算法的基本原理、关键技术和源码级实现方法，助你掌握自动驾驶感知系统的整体架构和设计理念。本书共9章。第1章介绍BEV感知算法的核心概念和框架，强调其独特优势及挑战。第2章概述关键数据集，如KITTI、nuScenes和Waymo，并解释了评估算法性能的指标。第3章深介绍特征提取技术，涵盖图像和激光雷达数据的提取方法。第4章探讨视角转换、注意力机制及Transformer在BEV感知算法中的应用。第5章和第6章分别讲解显式和隐式视角转换下的BEV感知算法，如BEVDet系列和BEVFormer等。第7章和第8章通过实例介绍BEV感知算法的实现过程。第9章讨论大模型在自动驾驶领域的应用及面临的挑战。
云计算服务保障体系
￥59.50
云计算是一种商业计算模型，它将计算任务分布在大量计算机构成的资源池上，使用户能够按需获取计算能力、存储空间和信息服务。与以往的计算模式不同，云计算环境下，信息安全和服务保障问题更严重、更突出。本书从云计算的安全技术和服务质量评价两个方面论述云计算服务保障的体系架构，安全技术方面主要阐述了基于可信计算的实时度量、基于角色的数据隔离访问、云节信任的动态维护模型与验证机制和多级安全访问控制模型；服务质量评价方面提出基于动态筛选评价指标的云服务QoS模型（CSERVQUAL）和改TOPSIS的云服务QoS评价方法（IEC-TOPSIS）。 本书适合发、维护和使用云计算服务的人员阅读，可以作为云计算研究人员的参考书，也可以作为计算机与信息安全相关专业高年级本科和研究生阶段教材。
开源软件供应链
￥41.00
源软件供应是指源软件在发和运行过程中涉及的所有源软件的上游社区、源码包、二制包、第三方组件分发市场、应用软件分发市场，以及发者和维护者、社区、基金会等，按照依赖、组合等形成的供应关系网络。相较于传统软件供应，源软件供应随着供应层级不断加深，其规模不断扩大，导致针对上游的攻将更难被发现、影响范围更广。本书从源软件供应的定义始，逐步讲解源供应模型、源供应评估体系、关键节识别与维护等源软件供应的关键内容。 源软件供应是指源软件在发和运行过程中涉及的所有源软件的上游社区、源码包、二制包、第三方组件分发市场、应用软件分发市场，以及发者和维护者、社区、基金会等，按照依赖、组合等形成的供应关系网络。相较于传统软件供应，源软件供应随着供应层级不断加深，其规模不断扩大，导致针对上游的攻将更难被发现、影响范围更广。本书从源软件供应的定义始，逐步讲解源供应模型、源供应评估体系、关键节识别与维护等源软件供应的关键内容。 本书可以作为源软件供应领域的研究人员或者工程技术人员的参考用书，也可以作为源爱好者的门书籍。
信息安全导论
￥35.90
全书介绍了信息安全的基本概念、身份认证技术、授权与访问控制技术、操作系统安全、网络安全协议、网络攻技术、边界防御技术、侵检测技术、Web安全、无线安全等内容。每章均配有习题，包括选择题、填空题、论述题和实践题，帮助读者巩固本章所学理论知识，并行实践尝试。
AD域攻防权威指南
￥77.00
这是一本全面覆盖“本地 云”混合域环境攻防的实战指南，帮助安全从业者和企业构建更强大、完善的防御能力，使其更从容地应对复杂多变的安全场景与挑战。 本书由微软全球最有价值专家与360安全专家倾力造，结合大量AD及Microsoft Entra ID（原Azure AD）攻防案例，从攻防两端视角设计了一整套域攻防实战条：以混合域攻防实战为主线，基于ATT&CK框架模型，系统解析AD域和Microsoft Entra ID在攻防各阶段涉及的技术原理、攻手段、典型漏洞以及防御策略。 全书内容丰富翔实、讲解深透彻，覆盖信息收集、AD权限获取、域信任、Kerberos域委派、ACL后门、ADCS攻防、Microsoft Entra ID攻防等核心技术，配合大量实例。既能帮助从业者理解域攻防本质，掌握实际攻手段，做到知己知彼；又能助力企业以攻促防，构建更坚实的安全防线。 本书适合各层次的网络安全从业者阅读，无论是技术初学者还是安全团队管理者，都能从中获得深刻启发与实践指导。
DeepSeek应用大全:从入门到精通的*案例解析
￥54.60
本书以国产自研的强大AI模型DeepSeek为核心，系统呈现了DeepSeek从基础操作到各领域应用的32个实战案例，旨在帮助读者快速掌握DeepSeek的用法。 本书总计32章。第1章讲解DeepSeek的注册与使用，包括访问DeepSeek官网、熟悉DeepSeek的使用界面、本地部署DeepSeek、调用DeepSeek API等。第2章讲解提示词的使用技巧，深入讲解如何通过充分提供信息、用词准确、角色扮演、分步提问、举例说明、多维提问、分步推理、Markdown格式、迭代式提问、先验知识、用AI模型的"母语”提问，以及向AI模型"投喂”材料，提升DeepSeek所回复内容的质量。第3章至第18章讲解DeepSeek在内容创作和个人发展领域的应用，包括创作小红书文案和带货直播脚本、打造翻译助手和健身饮食教练、职业规划、创业指导、搭建面试题库、创意策划、规划旅行方案、制定理财策略，以及撰写公众号文章、个人简历、工作总结、演讲稿、商业计划书、商务文档等。第19章至第32章讲解DeepSeek在技术和创意领域的应用，包括辅助编程和项目开发、生成Midjourney绘画提示词、美化图像、快速阅读100本书、文生视频、图生视频、制作PPT、处理Excel表格、将Word与DeepSeek无缝连接、生成数据图、将DeepSeek接入PyCharm，以及创作情侣头像、表情包和歌曲等。
Android性能优化之道:从底层原理到一线实践
￥59.00
这是一本深度解读Android性能优化底层原理并给出可落地的一线实践指导的专业技术书。书中不仅原理讲解透彻，而且会给出很多基于读者实际工作成绩的实战案例。本书共分为11章，其中第1章总体介绍Android性能优化的背景、本质、方法论和落地方向，第2~10章从原理和实战两个层面分别对内存优化、速度优化、稳定性优化、包体积优化及其他优化行解读。最后一章是作者多年优化从业经验的总结。
概率与统计:面向经济学
￥59.00
本书是以作者多年的概率与统计讲义为蓝本扩充而成，目前也是威斯康星大学的经济学教材。本书采用微积分的方式而非测度论的的方式讲述，涵盖概率论基本知识、随机变量、分布、抽样、大数定律、中心极限定律、逼近理论、zui大似然估计、矩方法、假设检验、置信区间等经济学专业所需数理统计知识的方方面面，难度适中，适于作为经济专业高年级本科生和研究生的教材。
秒懂AI写作:让你轻松成为写作高手
￥38.27
《秒懂AI写作：让你轻松成为写作高手》针对职场、学习、生活、艺术创作领域常见的40余种写作应用场景，遵循“场景+方法+总结”的框架，详细介绍了如何正确利用AI完成多种写作任务，并归纳出使用AI写作的方法和技巧。 《秒懂AI写作：让你轻松成为写作高手》分为6章。第1章通过5个步骤、6大场景介绍了如何驾驭AI完成多种类型的写作任务；第2章至第6章分别详细介绍了在职场应用文写作、商业营销文案写作、新媒体写作、调查研究与论文写作、生活艺术创作等多种场景中使用AI写作的技巧，帮助读者充分发挥AI的潜力，让写作变得简单有趣。 《秒懂AI写作：让你轻松成为写作高手》适合各行业有写作需求的人群阅读。
秒懂AI提问:让人工智能成为你的效率神器
￥38.27
我们在运用AI的时候，有时得不到自己想要的回答，于是责怪AI不够智能。我们容易忽略的是，AI的回答质量往往取决于提问的质量。 《秒懂AI提问：让人工智能成为你的效率神器》系统地介绍了20种向AI提问的有效方法，用这些方法可以让AI给出高质量的回答。在介绍提问方法时，本书紧扣日常工作和生活，并通过对比让读者直观感受不同提问方法的效果，*后引出更多场景下的应用，让读者真正学以致用。 《秒懂AI提问：让人工智能成为你的效率神器》适合各行业对AI技术应用感兴趣的人群阅读。
Three.js权威指南:在网页上创建3D图形和动画的方法与实践(原书第4版)
￥77.00
Three.js在过去几年中已经成为创建令人惊叹的3D WebGL内容的标准方式。本书探讨Three.js的所有特性，并提供额外的内容，包括如何将Three.js与Blender、React、TypeScript以及最新的物理引擎行集成。本书共分为四个部分：第一部分介绍搭建发环境和运行Three.js；第二部分介绍Three.js的核心组件；第三部分介绍如何创建复杂的几何体、动画和纹理；第四部分介绍后期处理、物理模拟和音频集成。本书专为JavaScript发者编写，旨在帮助他们掌握Three.js库的用法。
数字顽疾:计算机病毒简史
￥61.60
本书以科学理性与人文关怀相融合的笔触，系统梳理了计算机病毒从理论萌芽、技术演化到当代智能化威胁的完整发展历程。通过翔实的历史考证与生动的案例剖析，本书深揭示了病毒技术的理论溯源、核心迭代、关键性人物，及其与数字社会文化的深刻关联，精准勾勒了其在信息技术演和网络攻防对抗中的多维生态位，并前瞻性地审视了由此引发的社会结构冲、伦理治理困境及未来潜在风险。全书兼顾理论深度与科普表达，将复杂的技术原理、生动的安全攻防、演化的博弈逻辑，转化为通俗易懂的知识，为读者呈现了一场跨越技术、社会与文化的智慧盛宴。本书既适合IT从业者、网络安全研究者及相关学科学生阅读，亦是科技政策制定者以及所有对数智文明充满好奇的公众读者的理想读物。
