购物车
个人中心
代码审计:企业级Web代码安全架构
￥38.35
本书详细介绍代码审计的设计思路以及所需要的工具和方法，不仅用大量案例介绍了实用方法，而且剖析了各种代码安全问题的成因与预防策略。对发人员和安全技术人员都有参考价值。本书共分为三个部分，部分为代码审计前的准备，详细介绍代码审计前需要了解的PHP核心配置文件、PHP环境搭建的方法、代码审计需要的工具，以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计的中漏洞挖掘思路与防范方法，包括代码审计的思路、常见漏洞的审计方法、二次漏洞的挖掘方法、代码审计过程中的一些常用技巧。第三部分主要介绍PHP安全编程规范，从攻者的角度来告诉你应该怎么写出更安全的代码，包括参数的安全过滤、PHP中常用的加密算法、常见功能通常会出现的安全问题、企业的应用安全体系建设等。 ?
实战抖音电商:30天打造爆款直播间
￥45.44
随着直播短视频等模式的兴起，国内的直播电商行业始“下半场”的竞争。在此背景下，本书以抖音直播间的精细化运营为基础，从实战应用的视角，通过30天的日记体形式，详细揭示了从零始造抖音直播间的全流程，并详细剖析了抖音直播间五大核心数据（直播间成单数据、停留时长、互动率、直播间和涨粉数据）的经典法及其底层逻辑，这些核心数据决定了一个直播间在抖音流量算法中的商业价值。 在章节结构方面，本书将一个从无到有再到盈利的直播间划分为筹备、起号、稳号和盈利四个阶段，便于读者清晰理解抖音直播间精细化运营的过程，同时以“日记体 深度课堂”的形式生动诠释了直播间运营的底层逻辑，兼顾了趣味性和专业性，可帮助直播电商的初创者或团队掌握抖音电商直播间的完整运营思路，也可用于大中专院校及直播电商培训机构的相关培训教学活动。
应需而变——设计的力量
￥18.85
要在当今不断变化、不可预知的市场中获得成功，企业需要重新全面地考虑、架构自己的战略。企业需要从用户体验始，从外而内地思考，而抛弃从内而外的研发方式。这是一种新的思维和工作方式，能够将那些还在市场环境中挣扎的公司转变为创新、敏捷并且在商业上成功的组织。 企业需要一系列新的竞争力： 定性的用户研究：了解用户行为和动机。 放的设计流程：将新创意转化为优秀用户体验。 敏捷的技术实现：抛弃纸上谈兵，为使更多人能提供想法而快速创建原型。 在本书中，Adaptive Path，一家领先的体验战略和设计公司，完整地讲述了成功的企业如何通过用户体验来塑造自己的产品研发流程。
移动互联网商规28条:思维重构与生存新法则
￥31.85
每一次信息技术革命都会颠覆很多行业现有的商业模式和市场规则，当前这场移动互联网变革的波及面之广和蔓延速度之快，完全超出我们的想象。行业的边界被破并互相融合，在此之前，我们只面临来自同行业的竞争，但是今天，我们不知道竞争对手会来自哪里。也许今天我们还是行业的巨人，但是明天就会被踩在脚下，当我们的体温犹热时，新的巨人已经崛起。诺基亚等传统科技巨头的衰退告诉我们，企业在一个时代的优势，到了另外一个新时代，可能就会变成严重影响企业发展的掣肘，我们不是输给了竞争对手，而是败在了自己不能适应新时代的旧思 维上。 移动互联网时代，一切都变化得太快，无论是传统企业，还是互联网企业，都有一种巨大的危机感，都面临着转型和升级的问题。我们可以预见移动互联网带来的颠覆性影响，但是却看不透，束手无策。事实上，在采取任何行动之前，我们首先要做的是重构企业现有的思维，因为现有的商业模式和市场规则已经失效或正在发生改变，然后是认清和掌握这个新时代的商业规则。只有这样，才能顺应时代的变化，在新的商业环境中破浪前行！ ?
业绩梯队:让各层级领导者做出正确的业绩
￥31.85
任何组织或企业的领导，都会犯同样一个巨大的错误，那就是：权力使用不当，越俎代庖。领导者常常花费大量的时间亲自处理当下所面临的问题，却不肯花足够的时间对企业的未来发展情况行预测和规划，也不愿花时间在自己员工的发展与培养上。 针对这一问题，《业绩梯队》通过明确组织内部各个领导层级存在的目的和应该达成的具体业绩，解决了这一根深蒂固、长期存在的问题，保证了企业长期和短期经营的成功。面向企业，本书揭示了工作是如何从层级传递到*层级的，定义了不同层级应当达成的业绩，讨论了每一层级的领导者要使他们的下级成功所必须向后者传递的内容。更一步来讲，为了使下级领导者及员工有所建树，上级领导者需要放手，向下传递工作，向下转移下级所需要的权力和资源，以使他们获得成功。 本书所采用的框架，不仅容易理解，而且简单实用，该框架强调了3项非常关键的业务需求： 如何定义组织内每一层级独特的存在目的和设定清晰、有针对性的业绩标准来提升企业业绩； 如何使各层级领导者向下一层级传递获取成功所需要的资源，从而使各层级领导者都能成功； 如何帮助领导者顺利地过渡到新的领导层级，帮助他们消除在新层级上所遇到的业绩障碍，使其在新的领导层级上实现业绩，获得成功。
完美沟通:机会是你说出来的
￥25.35
本书通过70个情景案例和100条经验智慧，创造性地展示了完美沟通的八大策略和方法技巧。这是一本融合“情商+工具”的实战型沟通手册。本书运用了作者提出的沟通要素模型和完美沟通技术模型等创新理论，既阅读有趣，学习轻松，又内涵深邃，思维前瞻。全书兼顾授人以鱼和授人以渔，让读者潜移默化地提升沟通水平。本书情景创作兼顾管理人员与专业人员的需要，个人发展与组织工作的需要，采集大中型企业与机关、内部与外部工作等多种沟通环境，便于读者举一反三，触类旁通。
信息安全测评实战指南
￥65.35
本书系统地讲述了信息安全测评相关的理论基础、测试评估工具，重讲述了风险评估、网络安全等级保护、商用密码应用与安全性评估、渗透测试的相关技术、基本要求和作业方法。全书共5章，包括信息安全测评概述、信息安全测评基础、信息安全测评工具、信息安全测评方法、信息安全测评实战案例。本书旨在帮助读者在具备一定的信息安全理论的基础上，通过“测评工具+技术+作业方法”的知识结构，系统地掌握信息安全测评的知识体系、测评方法、工具和技能，提高从业人员的信息安全测试评估能力和业务水平，使读者能有效地实施信息系统工程项目的安全测评工作。 本书可作为信息系统工程的测试评估单位、安全服务单位、建设单位、监理单位和政府各级建设主管部门有关人员，以及高校信息安全、测试评估类专业学生的参考书。
Excel 2016高级应用案例教程(视频指导版)
￥38.80
本书以实际应用为写作目的，围绕Excel 2016软件展介绍，内容遵循由浅深、从理论到实践的原则行讲解。全书共10章，依次介绍了Excel报表的基本操作、数据的输与编辑、公式与函数的基本应用、公式与函数的高级应用、数据的分析与处理、数据的动态统计分析、数据的图形化展示、VBA与宏的应用、Excel自动化报表、Excel数据分析。书中在讲解理论知识的同时，介绍了大量的实操案例，以帮助读者更好地掌握所学知识，并达到学以致用的目的。 本书适合作为普通高等学校计算机应用相关课程的教材，也可作为职场人员提高Excel办公技能的参考书。
策略产品经理实践
￥51.35
这是一本全面梳理策略产品经理知识图谱、系统总结策略产品经理方法论、深挖掘策略产品经理技巧的著作。策略产品经理是产品经理领域的一个细分的新兴岗位，正在逐渐成为产品经理岗位的核心。 作者在策略产品领域有多年的经验，不仅从0到1主导过30余个产品项目，而且经理了一个产品从日活3500万到日活过亿的全过程，经验非常丰富，本书得到了行业里多位产品专家的高度评价。 本书共一共6章： 第1章从宏观的角度对策略产品经理的定义、分类、职责、发展前景、工作内容等做了全面介绍，帮助新人全面认识这岗位； 第2章首先讲解了内容推荐以及推荐系统的基础知识，然后详细讲解了各种不同形式的内容产品的推荐策略； 第3-5章深地讲解了策略产品经理能力模型中*核心的评估能力，包括主观评估、多变量数据分析和ABtest技能，这3项能力是项目评估的3个重要组成部分； 第6章通过案例分析的方式针对7种常见的策略产品相关的问题给出了解决方案，同时总结了其中的“术”，有非常大的实践参考价值。
OpenShift在企业中的实践:PaaS DevOps微服务(第2版)
￥83.40
两位云计算和微服务资深专家合著，从企业实战角度，为客户通过OpenShift实现IT转型给出具体建议和参考架构，讲述如何构建基于混合云的云原生平台。
基于YANG的可编程网络:用YANG、NETCONF、RESTCONF和gNMI实现网络自动化架构
￥90.40
整个网络行业正面临着自动化的压力，以实现规模化和更快的发展，本书介绍如何利用YANG来释放网络自动化的力量，提供了通用的术语、模型，以及对用例和工具的认识，以便能够行有效地交流。通过提供丰富的背景、案例以及解释“为什么”和提供大量动手实践的机会，本书旨在为网络专业人士以及整个行业的发展提供帮助。
Puppet实战
￥44.85
Puppet领域的经典之作，资深运维专家多年一线经验结晶，51CTO技术社区强烈推荐，新浪研发中心平台架构部高级总监童剑、资深运维专家田逸、中国*源社区ChinaUnix创始人之一南非蜘蛛、OpenStack基金会董事程辉等业界资深专家联袂推荐。本书详细讲解了Puppet的功能和使用方法，深剖析了Puppet的工作原理，系统总结了Puppet的使用技巧，包含大量来自一线的实战案例和*实践。 全书一共20章，共分为四部分：准备篇（第1~4章）介绍了Puppet用途、组织结构、工作原理、核心配置文件、各种平台下的安装与配置，以及它的运行环境，是使用Puppet前必须做好的准备工作；基础篇（第5~10章）详细讲解了Puppet的理论知识和功能使用，Puppet的语法与命令、资源、模块、类、模板、节管理，以及Facter、数组、函数、变量和标签；实战篇（第11~13章）通过几个经典案例，包括大规模Nginx集群的部署方案、分布式监控系统部署方案、OpenStack快速部署方案等，使读者能快速将Puppet运用到实践中；阶篇（第14~20章）综合讲解了Puppet的扩展模式、版本控制、报告系统、控制台、扩展工具及MCollective，让读者了解一个完整的Puppet生产流程。
创新平台:企业研究开发院的构建
￥29.25
本书从大数据、放式创新的时代背景出发，立足于广东省创新型企业建设研究发院的实践经验，系统研究了企业在建设研究发院的过程中涉及的顶层设计、活动流程、结构安排、制度建设、队伍建设等方面的问题。本书既有一定的理论研究，又有大量的案例材料作为支撑，内容丰富，系统性较强。
中文版Photoshop CS6图像处理(光盘内容另行下载,地址见书封底)
￥25.35
《中文版photoshopcs6图像处理》为想要学习photoshop软件行创意设计的读者量身造，内容浅显易懂，版式活泼新颖，涵盖知识丰富。 全书共分为12章，写作层次清晰，从photoshopcs6的基础知识始介绍，依次从photoshopcs6的基本操作，移动工具及选区的应用，图像的修饰和绘制，图像色调与明暗的调整，路径和文字的创建和编辑，系统介绍了photoshopcs6的基本功能；再分别从图层、通道和蒙版的应用介绍photoshopcs6的高级功能，涉及图像的抠图、合成等综合应用，后对图像的批量处理和输出印行介绍。 《中文版photoshopcs6图像处理》配有1张dvd多媒体教学光盘，内容详尽、步骤简单清晰、照片精美。初学者通过阅读本书，可以快速掌握photoshopcs6软件的基础知识；中高级读者可将本书作为基础知识查询手册。
简单之美:软件开发实践者的思考
￥35.75
本书不是一本关于方法论的理论性书籍（尽管已经尝试在大量的思考上行一些理论归纳），也不是一本关于具体技术的操作手册。本书为读者呈现的是作者在软件 发实践中的思考和体验，目的在于探究实践中的问题的根源，并给出思想上的解决之道。 本书以软件发的基本顺序为主线，以简单、想象和文化的发思想为线索，以为软件发实践提供指导价值为目标。本书力图做到传递经过组织的、可操作的软件发经验，使软件发领域的新手在知识（软件发思想）积累过程中少走弯路，也使软件发领域的老手可以对照自己的经验把可能的困惑降到*。有一些有趣例子为那些有价值的思考提供支持。 本书中，作者尝试对简单、想象和文化做一些形而上的思考。这些思考会比较抽象，但却是很多话题的基础。
Python自动化运维:技术与*佳实践
￥44.85
本书在中国运维领域将有“划时代”的重要意义：一方面，这是国内*本从纵、深和实践角度探讨Python在运维领域应用的著作；一方面本书的作者是中国运维领域的“偶像级”人物，本书是他在天涯社区和腾讯近10年工作经验的结晶。因为作者实战经验丰富，所以能高屋建瓴、直指痛处，围绕Python自动化运维这个主题，不仅详细介绍了系统基础信息、服务监控、数据报表、系统安全等基础模块，而且深讲解了自动化操作、系统管理、配置管理、集群管理及大数据应用等高级功能。*重要的是，完整重现了4个来自实际生产环境的不同功能运维平台的综合案例，展示了完整的平台架构及发流程。 全书一共16章：基础篇（1-4章）详细介绍了系统基础信息、业务服务监控、定制业务质量报表、系统安全等基础和常用模块；高级篇（5-12章）深讲解了批量运维管理器pexpect、paramiko、Fabric，集中化管理平台Ansible、Saltstack，统一网络控制器Func等高级功能，涵盖自动化操作、系统管理、配置管理、集群管理及大数据应用等主题；案例篇（13-16章）详细介绍了4个来自不同平台的运维案例，如何从零始造一个B/S自动化运维平台、如何造Linux系统安全审计功能、如何构建分布式质量监控平台、如何构建桌面版C/S自动化运维平台，这4个案例均来自实际生产环境。
盔甲骑士:为自己出征
￥25.35
从前有一位骑士，身披闪耀的盔甲，随时准备去铲除作恶多端的恶龙，拯救遇难的美丽少女……但久而久之，某天骑士蓦然惊觉生锈的盔甲已成为自我的累赘。从此，骑士始了解脱盔甲、寻找自我的征程。 书中的骑士正如同你我，在繁忙人世、在日复一日的生活与工作中，为保护自己，穿上了层层包裹的沉重盔甲。终于有一天，我们会和骑士一样，发现它竟然再也脱不下来了。 因为这件盔甲，我们再也感受不到一个吻的暖意，闻不到空气中传来的一朵花的香氛，也听不到旋律优美的曲子。但更可怕的恐怕是，对这种种“感受不到”的无动于衷。 骑士的历程犹如我们每一个人的生活，充满了希望与绝望、阳光与黑暗、欢笑与泪水。请跟随骑士的脚步，一同寻找失去的自我，发现生命与爱的真谛！
数码摄影构图·光影·色彩(第2版)
￥70.20
本书分为3篇，主题分别为构图、光影和色彩。第1篇主要介绍了构图的起源、构图的法则，以及常见的构图形式；第2篇主要介绍了光线的属性及特、曝光与测光的知识、摄影光影效果拍摄技巧等；第3篇主要介绍了色彩的由来、色彩关系与色系和色彩在摄影中的应用等。 本书适合摄影新手及有一定基础的摄影者阅读，也可以作为摄影培训机构的速成教材。
MLOps实践——机器学习从开发到生产(全彩)
￥74.20
在大数据时代，机器学习（ML）在互联网领域取得了巨大的成功，数据应用也逐渐从“数据驱动”阶段向“模型驱动”阶段跃升，但这也给ML项目落地带来了更大的困难，为了适应时代的发展，MLOps应运而生。本书从多个方面介绍了MLOps实践路径，内容涵盖了设计、构建和部署由ML驱动的应用程序所需的各种实用技能。 本书适合数据科学家、软件工程师、ML工程师及希望学习如何更好地组织ML实验的研究人员阅读，可以帮助他们建立实用的MLOps实践框架。
黑客攻防从入门到精通:命令版
￥44.85
全书共分为15章，包括：初识黑客、Windows系统中的命令行、黑客常用的Windows网络命令行、Windows系统的命令行配置、基于Windows认证的侵、远程管理Windows系统、局域网攻与防范、DOS命令的实际应用、制作启动盘、批处理BAT文件编程、病毒木马的主动防御清除、流氓软件和间谍软件的清除、Android操作系统控制与安全、iOS操作系统常见应用及安全、移动Wi-Fi安全攻防等内容。
SaltStack技术入门与实战
￥38.35
SaltStack是管理基础设施的强大工具，为远程管理服务器提供了高扩展性、高速度、高效的轻量级解决方案。本书介绍这个强大工具的基础知识和使用方法，使读者可快速门，掌握这个工具来部署与管理自己的平台。作者不仅分享了大量实战案例，还总结了自己的实战经验。本书内容丰富，实用性强，主要内容包括：SaltStack基础概念、组件和实例，扩展SaltStack组件，第三方调用SaltStack,扩展SaltStack架构，发SaltStackWeb平台，对SaltStack行小的改造，以及SaltStack排错与运维等。本书系统化地讲解SaltStack的概念、架构与工作原理，使读者对SaltStack有完整而深的了解；通过典型案例讲解SaltStack的使用场景、技巧及注意事项，使读者学以致用；还介绍了SaltStack与运维相关业务的整合方案，使读者基于SaltStack,但不拘泥于SaltStack,真正将SaltStack融会贯通，作为自动化运维生态的连。
