购物车
个人中心
开源软件供应链
￥41.00
源软件供应是指源软件在发和运行过程中涉及的所有源软件的上游社区、源码包、二制包、第三方组件分发市场、应用软件分发市场，以及发者和维护者、社区、基金会等，按照依赖、组合等形成的供应关系网络。相较于传统软件供应，源软件供应随着供应层级不断加深，其规模不断扩大，导致针对上游的攻将更难被发现、影响范围更广。本书从源软件供应的定义始，逐步讲解源供应模型、源供应评估体系、关键节识别与维护等源软件供应的关键内容。 源软件供应是指源软件在发和运行过程中涉及的所有源软件的上游社区、源码包、二制包、第三方组件分发市场、应用软件分发市场，以及发者和维护者、社区、基金会等，按照依赖、组合等形成的供应关系网络。相较于传统软件供应，源软件供应随着供应层级不断加深，其规模不断扩大，导致针对上游的攻将更难被发现、影响范围更广。本书从源软件供应的定义始，逐步讲解源供应模型、源供应评估体系、关键节识别与维护等源软件供应的关键内容。 本书可以作为源软件供应领域的研究人员或者工程技术人员的参考用书，也可以作为源爱好者的门书籍。
秒懂AI提问:让人工智能成为你的效率神器
￥38.27
我们在运用AI的时候，有时得不到自己想要的回答，于是责怪AI不够智能。我们容易忽略的是，AI的回答质量往往取决于提问的质量。 《秒懂AI提问：让人工智能成为你的效率神器》系统地介绍了20种向AI提问的有效方法，用这些方法可以让AI给出高质量的回答。在介绍提问方法时，本书紧扣日常工作和生活，并通过对比让读者直观感受不同提问方法的效果，*后引出更多场景下的应用，让读者真正学以致用。 《秒懂AI提问：让人工智能成为你的效率神器》适合各行业对AI技术应用感兴趣的人群阅读。
秒懂AI写作:让你轻松成为写作高手
￥38.27
《秒懂AI写作：让你轻松成为写作高手》针对职场、学习、生活、艺术创作领域常见的40余种写作应用场景，遵循“场景+方法+总结”的框架，详细介绍了如何正确利用AI完成多种写作任务，并归纳出使用AI写作的方法和技巧。 《秒懂AI写作：让你轻松成为写作高手》分为6章。第1章通过5个步骤、6大场景介绍了如何驾驭AI完成多种类型的写作任务；第2章至第6章分别详细介绍了在职场应用文写作、商业营销文案写作、新媒体写作、调查研究与论文写作、生活艺术创作等多种场景中使用AI写作的技巧，帮助读者充分发挥AI的潜力，让写作变得简单有趣。 《秒懂AI写作：让你轻松成为写作高手》适合各行业有写作需求的人群阅读。
AD域攻防权威指南
￥77.00
这是一本全面覆盖“本地 云”混合域环境攻防的实战指南，帮助安全从业者和企业构建更强大、完善的防御能力，使其更从容地应对复杂多变的安全场景与挑战。 本书由微软全球最有价值专家与360安全专家倾力造，结合大量AD及Microsoft Entra ID（原Azure AD）攻防案例，从攻防两端视角设计了一整套域攻防实战条：以混合域攻防实战为主线，基于ATT&CK框架模型，系统解析AD域和Microsoft Entra ID在攻防各阶段涉及的技术原理、攻手段、典型漏洞以及防御策略。 全书内容丰富翔实、讲解深透彻，覆盖信息收集、AD权限获取、域信任、Kerberos域委派、ACL后门、ADCS攻防、Microsoft Entra ID攻防等核心技术，配合大量实例。既能帮助从业者理解域攻防本质，掌握实际攻手段，做到知己知彼；又能助力企业以攻促防，构建更坚实的安全防线。 本书适合各层次的网络安全从业者阅读，无论是技术初学者还是安全团队管理者，都能从中获得深刻启发与实践指导。
AI高手速成 DeepSeek让你工作变轻松
￥44.74
这是一本全面介绍AI应用的实用工具书，旨在为不同行业的专业人士提供实用的AI使用方法和策略。 本书用简单易懂的语言解释了AI的基本工作原理，详细介绍了20多个通用AI指令，并通过案例展示如何运用这些指令解决工作问题；提供了AI在文案写作、数据处理、编程、教学和科研等场景中的实战应用案例，同时还提供了商业级解决方案和企业应用案例。本书既有AI应用的通用原则和方法，又有具体的流程步骤和样例演示，还提供了可以直复制使用的AI指令，易学好用。 本书介绍的AI工具以DeepSeek为主，同时兼顾文心一言、智谱清言、讯飞智文等，除特别说明外，绝大部分方法和指令是通用的。 本书适合对AI应用感兴趣的广大读者，以及对高效办公有需求的职场人士阅读。
大话架构思维——从经典到前沿
￥67.32
本书共9章36节，以作者学习与从业经历所跨越的四个时期为线索，内容主要包括初识编程与软件 架构的历程、软件生产力与生产关系的革命、软件架构领域的定理及定律、架构管理全景结构解析、 五大软件架构设计的驱动方式、技术决策的六大特定关切、大型复杂系统的韧性之道，以及智能原生 时代的技术思考。 本书以人为本、以史为鉴，内容直架构设计与技术决策的底层逻辑与规律，面对当下并展望未 来，提出了众多具有普适性价值的技术观，以抽象性、批判性的思考和对话方式，演绎了一套鲜活 的架构思维体系。本书内容丰富，图文并茂，语言通俗易懂，不仅极具知识性、科普性，而且兼顾趣 味性、故事性和实践性。本书力求通过分享思维与思想，行有意义的思辨，无形中传递领域智慧， 帮助读者提高架构设计与技术决策能力，增强综合能力的底蕴和专业素养，在软件行业立足、扎根， 并获得长远发展。 本书适合资深的软件发人员，以及想提高架构设计水平的产品经理、架构师阅读参考。
Three.js权威指南:在网页上创建3D图形和动画的方法与实践(原书第4版)
￥77.00
Three.js在过去几年中已经成为创建令人惊叹的3D WebGL内容的标准方式。本书探讨Three.js的所有特性，并提供额外的内容，包括如何将Three.js与Blender、React、TypeScript以及最新的物理引擎行集成。本书共分为四个部分：第一部分介绍搭建发环境和运行Three.js；第二部分介绍Three.js的核心组件；第三部分介绍如何创建复杂的几何体、动画和纹理；第四部分介绍后期处理、物理模拟和音频集成。本书专为JavaScript发者编写，旨在帮助他们掌握Three.js库的用法。
深入理解Kubernetes网络系统原理
￥65.00
这是一本虚拟化网络技术学习指南，融合中兴架构师16年网络产品研发经验。从Linux内核实现的视角出发，结合内核源码，以实例化的方式讲解虚拟化网络技术（包括容器网络和Kubernetes网络），覆盖原理及应用。本书适合从事网络应用设计发、网络运维和有一定基础的技术爱好者阅读。使其在理解虚拟化网络技术应用的同时，对网络背后的工作原理也有充分了解。本书一共分为三篇。（1）通用网络技术，首先介绍虚拟化网络中使用到的各种概念和基本技术，着结合Linux内核源码讲述Linux内核是如何实现这些网络技术的，包括Linux内核的收发报文流程、路由选路原理和虚拟化网络设备的工作原理。（2）容器网络技术，首先介绍Linux的网络命名空间，着分别介绍docker和Kubernetes两种模式下容器网络的工作原理。（3）Kubernetes网络插件原理，介绍Kubernetes网络插件的工作原理，之后综合全书讲述的技术，实现Kubernetes网络插件，达成优化Kubernetes网络的目的。
Python数据分析与挖掘实战 第3版
￥53.00
本书共13章，分三个部分：基础篇、实战篇、提高篇。 （1）基础篇（第1～5章），第1章的主要内容是数据挖掘概述；第2章对本书所用到的数据挖掘建模工具Python语言行了简明扼要的说明；第3章、第4章、第5章对数据挖掘的建模过程，包括数据探索、数据预处理及挖掘建模的常用算法与原理行了介绍。 （2）实战篇（第6～12章），重对数据挖掘技术在金融、航空、零售、农业、制造和互联网等行业的应用行了分析。在案例结构组织上，本书是按照先介绍案例背景与挖掘目标，再阐述分析方法与过程，最后完成模型构建的顺序行的，在建模过程关键环节，穿插程序实现代码。最后通过上机实践，加深数据挖掘技术在案例应用中的理解。 提高篇（第13章），围绕去编程化的TipDM大数据挖掘建模平台，先介绍了平台每个模块的功能，再以航空公司客户价值分析案例为例，介绍如何使用平台快速搭建数据分析与挖掘的工程，展示平台去编程化、流程化的特。
红蓝攻防:技术与策略(原书第3版)
￥83.00
本书涵盖与安全卫生相关的新趋势、MITRE ATT&CK框架在威胁检测和安全态势改善方面的应用，以及新的网络攻防技术。第1～3章侧重于预防措施，介绍如何通过采取安全措施来降低威胁行为者利用组织环境的可能性，从而改善组织的安全态势；第4～9章引导读者逐步深了解对手的思维、战术、技术等，始从对手的角度认识攻的过程，从而更好地持续改善组织环境的防御策略；从第10章起，针对第4～9章中介绍的内容，告诉我们应如何做好防御策略设置、威胁感知、情报收集、灾难恢复与日志分析等工作。
AIGC智能营销:4A模型驱动的AI营销方法与实践
￥59.00
这是一本能科学指导广大营销人和各类企业构建适应AI时代的营销新思维、新方法和新范式的著作。 工欲善其事，必先利其器。篇详细介绍了智能营销需要掌握的AIGC技术基础、AIGC营销工具使用、提示词的编写方法与技巧，以及智能体和工作流的原理，这些是AI时代营销人的技能。 授人以鱼，不如授人以渔。作者凭借深厚的理论功底和丰富的实战经验，围绕营销工作全场景和客户决策全旅程，创新性地总结出了适用于AI时代的“4A模型”（分析、构建、激活和增强），为我们在AI时代实现营销创新和业务增长提供了清晰路径和科学方法。4A模型是继菲利普·科特勒提出“营销5.0”的概念后，在营销理论方面的又一创新，具有里程碑意义。 企业智能化转型，组织和流程变革要先行。本书前瞻性地指出了AI时代的组织需要什么样的领导力、组织架构、组织文化才能实现组织转型，需要什么样的营销流程和营销技术栈才能实现流程变革，并针对这两个问题给出了具体的方法和案例。 无论你是营销专业人士、主播达人，还是学习营销思维的普通读者，本书都将为你提供系统化的知识和技能。你将能够更好地理解AI在内容创作、预测分析以及品牌营销领域的应用，提升自己的专业技能，从而在职业生涯中获得竞争优势。此外，本书的实用案例和前瞻性分析将帮助你把握行业趋势，激发创意思维，为个人品牌建设或创业项目提供新的视角和策略。
信息技术基础 Windows+WPS Office
￥38.34
本书基于Windows操作系统和WPS Office办公软件，系统地介绍计算机基础知识及基本操作。全书共8个单元，以多个项目为载体展内容的讲解，主要内容包括信息技术基础知识、使用Windows系统管理计算机，WPS的文档、表格、演示文稿，网络应用、信息检索、新一代信息技术、信息素养与安全防护等。 本书参考全国计算机等级考试一级计算机基础、高等职业教育专科信息技术课程标准（2021版）、金山办公技能认证（Kingsoft Office Specialist，KOS）考试大纲，着重训练学生在计算机应用中的操作能力，并提高学生的文化素养。 本书适合作为职业院校计算机应用基础课程的教材或参考书，也可作为KOS考试或计算机等级考试（一级）的参考书。
ECharts数据可视化:入门、实战与进阶
￥53.00
内容介绍 这是一部ECharts的实战手册，内容系统而全面，由浅深，能带领读者快速从新人晋级为高手，做出漂亮的商业级数据图表。本书内容得到了ECharts项目官方核心Committer&PPMC 成员羡辙的高度评价和推荐。 本书一共12章，从逻辑上可分为四个部分。 第壹部分 基础篇（第1~4章） 主要介绍了ECharts的基础知识、环境搭建、常用组件、可视化图，以及如何利用ECharts制作简单可视化图。 第二部分 阶篇（第5~6章） 主要讲解了ECharts的色彩主题，以及如何制作复杂动态可视化图。 第三部分 应用篇（第7~10章） 讲解了如何使用ECharts制作Dashboard，如何使用ECharts发数据产品demo，如何使用Python将ECharts和大数据可视化结合起来，以及ECharts可视化在文本挖掘上的应用。 第四部分 提高篇（第11~12章） 总结了一些ECharts可视化的高级用法，并分享了作者在制作可视化过程中的经验与思考。
中小银行运维架构:解密与实战
￥65.00
本书为商业银行构建运维体系和掌握核心运维技术提供了指导。以一家中小型的商业银行为蓝本，讲述商业银行运维涉及的技术以及运维体系的搭建。 全书一共9章： 第1-3章抓哟讲解了商业银行运维在当下面临的挑战，以及传统银行的IT基础架构的前世和今生； 第4章详细介绍了商业银行运维的各项主要工作和技术； 第5-7章介绍了自动化运维和智能化运维，以及全路监控； 第8-9章介绍了同城双活数据中心以及下一代数据中心的架构。
大语言模型:原理、应用与优化
￥53.00
这是一本从工程化角度讲解大语言模型的核心技术、构建方法与前沿应用的著作。首先从语言模型的原理和大模型的基础构件手，详细梳理了大模型技术的发展脉络，深探讨了大模型预训练与对齐的方法；然后阐明了大模型训练中的算法设计、数据处理和分布式训练的核心原理，展示了这一系统性工程的复杂性与实现路径。 除了基座模型的训练方案，本书还涵盖了大模型在各领域的落地应用方法，包括低参数量微调、知识融合、工具使用和自主智能体等，展示了大模型在提高生产力和创造性任务中的卓越性能和创新潜力。此外，书中一步介绍了大模型优化的高级话题和前沿技术，如模型小型化、推理能力和多模态大模型等。最后，本书讨论了大模型的局限性与安全性问题，展望了未来的发展方向，为读者提供了全面的理解与前瞻性的视角。 无论是人工智能领域的研究员、工程师，还是对前沿技术充满好奇的读者，本书都将是您了解和掌握大模型技术的必 备指南。
数字广告生态:平台、营销与革新
￥59.00
本书使用“数字广告生态”来描述完成数字广告升维后的全部数字营销技术与行业生态系统，详细介绍了数字广告生态如何为我国数字经济赋能，并重探讨数字化如何重新塑造技术营销（广告）产品，而探究数字广告独有的技术产品市场怎样一步步发展为“平台型”企业转型数字营销的关键，始引领数字营销的步和企业的数字化转型。全书分为三篇（共12章）：第一篇为理论篇（第1～4章），解释数字广告变革的基础，给出数字广告的概念体系与重要特征，介绍我国的数字广告是如何改变营销概念体系的，并首次将全路营销、数字增长营销和广域集客营销加营销理论创新体系；第二篇为变革篇（第5～7章），详解数字广告生态在我国的重要发展创新，覆盖数字广告生态位、数字广告营销图谱、人工智能广告相关内容，代表数字广告产业的升维改造；第三篇为创新篇（第8～12章），阐述数字广告生态解决数字营销问题的三个口，并就法律与伦理问题这个数字广告生态的重要维度展讨论，最后还介绍了广告营销不断发展的动力源泉——面向未来的前沿科技。本书适合广告学专业的本科生、研究生和青年教师全面学习，以掌握数字广告相关知识，也适合新闻传播学领域的其他相关专业（如网络与新媒体相关专业）读者阅读。此外，本书也适合经济与管理学院的商科类专业（特别是市场营销专业）学生阅读以了解数字广告，攻读MBA等专业学位的读者也可以通过本书来掌握互联网科技时代的数字广告与营销传播管理的前沿知识。
科技想要什么(修订版)
￥44.50
《科技想要什么》一书中，凯文·凯利预测了未来数十年科技的12种趋势，包括创造大脑这一得寸尺之举。不过，为了让人类创造的世界实现收益最大化，需要对这种全球体系产生的问题和代价保持敏感。作者详细讲述了值得我们学习的阿米什"早期使用者”和其他批判科技自我主义倾向的人所具有的智慧。凯利的新科技理论提供了三种实践经验：通过倾听科技的需求，我们和我们的孩子可以更加出色地做好准备，迎必将到来的科技；通过采用主动融合原则，我们可以驾驭科技，使之发挥大作用；通过遵从这种类生命系统的长期规则，我们可以获得它的全部馈赠。
数字化系统安全加固技术
￥38.27
安全加固是配置信息系统的过程，它可以降低信息系统安全风险。本书系统介绍操作系统、数据库、中间件、容器四大板块的相关安全配置，通过强化账号安全、加固服务、修改安全配置、优化访问控制策略、增加安全机制等方法，从风险分析、加固详情、加固步骤3个维度讲解每条安全配置项，有助于读者充分了解每条安全配置项潜在的风险及如何行加固，并在功能性与安全性之间寻求平衡，合理加强安全性。 本书适用于指导产品研发人员研制默认配置安全的产品，规范技术人员在各类系统上的日常操作，让运维人员获得检查默认安全风险的标准，避免人为因素的失误带来的安全风险。
API攻防:Web API安全指南
￥70.27
本书旨在造一本Web API安全的实用指南，全面介绍Web API的攻方法和防御策略。 本书分为4个部分，共16章。第一部分从API渗透测试的基础理论手，探讨Web 应用程序的基础知识、Web API攻防的基本原理和常见的API漏洞。第二部分带领读者搭建自己的API测试实验室，结合2个实验案例，指导读者找到脆弱的API目标。第三部分通过侦察、端分析、攻身份验证、模糊测试、利用授权漏洞、批量分配、注这7章，帮助读者了解API攻的过程和方法，结合7个实验案例，帮助读者行API测试。第四部分介绍3个真实的API攻防案例，旨在针对性地找到提高API安全性的具体策略和方案。 本书可为初学者提供API及其漏洞的全面介绍，也可为安全从业人员提供高级工具和技术见解。
云计算服务保障体系
￥59.50
云计算是一种商业计算模型，它将计算任务分布在大量计算机构成的资源池上，使用户能够按需获取计算能力、存储空间和信息服务。与以往的计算模式不同，云计算环境下，信息安全和服务保障问题更严重、更突出。本书从云计算的安全技术和服务质量评价两个方面论述云计算服务保障的体系架构，安全技术方面主要阐述了基于可信计算的实时度量、基于角色的数据隔离访问、云节信任的动态维护模型与验证机制和多级安全访问控制模型；服务质量评价方面提出基于动态筛选评价指标的云服务QoS模型（CSERVQUAL）和改TOPSIS的云服务QoS评价方法（IEC-TOPSIS）。 本书适合发、维护和使用云计算服务的人员阅读，可以作为云计算研究人员的参考书，也可以作为计算机与信息安全相关专业高年级本科和研究生阶段教材。
数据资产(第2版)
￥83.50
数据是数字经济的关键要素已经形成共识，数据资源表成为数据资产正在探索推中。数据资产不同于通常意义上的有形实物资产和无形知识产权资产，它是一类新的资产类别。有用的数据积累到一定的规模具备发价值后就形成数据资源，数据资源在满足了数据权属明确、成本或价值能够被可靠地计量、数据可机读等基本条件后就可以成为数据资产。本书分析讨论了数据的资产性，基于数据的属性对数据资产行了明确的定义，将信息资产、数字资产和数据资产统一为数据资产。在此基础上，本书系统地介绍了数据资产化、盒装数据、数据资产评估、数据资产表、数据资产管理、数据资产定价、数据资产运营和数据市场等内容。本书在第1版的基础上依据近年数据资产研究和实践的发展行了修订，此次修订增加了盒装数据、数据资产表等新的内容，其他章节也增加了新的内容，并更新了第1版中的一些文字表述。 本书适合数据资产研究和实践者阅读，包括政府机关、证券投资、资产管理、企事业单位等与数据资产相关的人员，也适合财会、经济、数据科学、大数据技术等专业的师生参考。
