购物车
个人中心
API安全实战
￥90.40
本书旨在引导读者掌握在不同环境下确保API安全所需的技术。首先介绍基本的安全编码技术，之后深研究身份认证和授权技术。全书共5部分，13章，其中：第1部分介绍了API安全的基本原理，是本书其余内容的基础；第2部分更详细地介绍RESTful API的身份验证机制；第3部分介绍了授权（authorization）相关的内容；第4部分深探讨了如何确保运行在Kubernetes环境下的微服务API的安全性；第5部分介绍物联网（IoT）中的API。这类API的安全尤其有挑战性，因为物联网设备的能力往往很有限，并且会遭遇到各种各样的威胁。对于构建Web程序有一定经验的发人员来讲，本书可以提高他们对API安全技术和zui佳实践的了解，也有助于技术架构师紧跟zui新API安全方法技术更新的步伐。
冲击波:对美国互联网巨头的文化思考
￥47.40
本书作者根据自身的经历和思考，按照不同的主题，全面介绍了互联网的兴起与发展，剖析了脸书、亚马逊、谷歌三家大型互联网企业在互联网发展过程中的变化与文化发展，批评了这些互联网企业为了自身的快速发展对媒体、出版、影视等行业带来的负面冲，以及对个人带来的负面影响，对这些互联网企业在发展过程中如何避免对传统行业和社会、个人的负面影响，推动互联网的健康、快速发展给出了建议。本书所探讨的案例对国内正在飞速成长的互联网企业也有很强的警示作用，对如何推动互联网及互联网企业的健康发展具有积极的意义。本书适合互联网从业者、互联网产业研究者以及关注互联网产业发展的读者阅读。
数据安全实践指南
￥65.40
本书从大数据基本概念始引，简介大数据目前的技术应用以及技术流程，从而引出大数据时代下的数据便利性、价值以及隐患；列举国内外数据安全事件案例，引出数据治理、数据安全治理概念，介绍国内外数据安全治理常用思路以及多个方法论，并以国内GB/T 37988-2019即DSMM数据安全能力成熟度为实践思路选型，逐个介绍DSMM中三级（充分定义级）定义下各过程域对应组织建设、人员能力、制度流程以及技术工具相关要求，在此之上基于美创科技多年数据安全治理实践经验，对上述各过程域逐一行解读以及提供实践指南操作建议，并总结归纳DSMM全部要求，整合生成基于数据安全风险评估的量化观察指标和建议实践目标，为组织后续基于DSMM相关实践和自评提供实践指南和参考依据。
CTF特训营:技术详解、解题方法与竞赛技巧
￥57.85
内容简介 本书由国内老牌CTF战队FlappyPig撰写，战队成员曾多次荣获XCTF国际联赛冠军、TCTF/0CTF冠军、WCTF世界黑客大师挑战赛季军，多次围Defcon全球总决赛，具有丰富的实战经验。 本书围绕CTF竞赛需要的安全技术、解题方法和竞赛技巧3个维度展，旨在通过作者扎实的技术功底和丰富的竞赛经验，引领对CTF竞赛感兴趣的读者快速门。书中依据CTF竞赛的特，分别从Web、Reverse、PWN、Crypto、APK、IoT这六个方面系统地对CTF竞赛的知识、模式、技巧行了深讲解，每一篇都搭配历年真题，帮助读者加深理解。 全书一共分六篇。 Web篇（第1~8章） 主要讲解CTF比赛中Web类型题目的一些基础知识与常用的工具和插件，这些知识和工具也可以用于部分渗透测试的实战中。 Reverse篇（第9~10章） 主要对CTF中逆向分析的主要方法、常用分析工具、逆向分析技术和破解方法行讲解，帮助读者提高逆向分析能力。 PWN篇（第11~17章） 对PWN二制漏洞挖掘利用的详细分析，主要讲解了针对各种漏洞的利用方法和利用技巧，作者可以结合实例题目加深理解。 Crypto篇（第18~22章） 对Crypto类型题目的知识和例题讲解，主要从概述、编码、古典密码、现代密码以及真题解析几个方向行叙述。 APK篇（第23~25章） 讲解CTF中的APK的相关内容，主要从APK的基础知识、Dalvik层的逆向分析技术，以及Native层的逆向分析技术三个方面介绍APK题目的寄出内容、解题方法和竞赛技巧。 IoT篇（第26~30章） 对IoT类型题目的讲解，内容涉及IoT、无线通信的基础知识和相关题型的解题技巧，帮助大家培养解决IoT相关题目的能力。
深入理解企业级区块链Quorum和IPFS
￥47.40
本书前半部分主要从技术的角度讲述什么是区块，以比特币区块为例讲述区块的精妙的设计，以及区块的应用场景。本书后半部分结合实际案例讲述超级账本Fabric的架构设计，系统安装配置以及编程实践。
Excel 2019在会计与财务工作中的典型应用(视频教学版)
￥48.86
Excel 2019在会计与财务工作中的典型应用（视频教学版）将Excel 的功能与日常财务工作紧密结合，重放在如何利用Excel 来处理日常财务数据。系统学习本书可以帮助企业财务人员、管理人员等快速、高效地完成日常工作，提升个人及企业的竞争力。全书共分为13 章，分别介绍了财务数据的输与编辑、财务数据的整理与分析、财务数据计算的函数公式、财务部门日常工作实用表单、公司办公费用支出管理、填制记账凭证并自动登记日记账、管理往来账款并处理账务、管理销存数据并处理账务、管理员工工资数据并处理账务、管理固定资产并计提折旧、月末账务处理并建立财务总账表、编制财务报表和财务分析。 本书面向每天和数据交道的财务工作人员及要提高Excel 应用技能的各层次的读者，适合需要掌握Excel 应用技能以提升管理运营效率与技能的职场办公人士。本书在Excel 2019 版本的基础上编写，适用于Excel 2016/2013/2010/2007/2003 等各个版本。
元宇宙:概念、技术及生态
￥47.40
切相关的Web 3.0、大数据和AI等技术。针对元宇宙的构造以及让人身临其境的“浸式”功能，本书介绍了沉浸式交互技术，其中包括虚拟现实、增强现实、混合现实、扩展现实等技术，以及相应的原理和应用案例。针对元宇宙中的交易，本书介绍了区块技术和与之相关的数字货币，包括其概念、种类和特，之后介绍了元宇宙中的资产观与社交观，其中社交观包括社群、数字生命等概念，资产观包括数字资产和虚拟地产等概念。针对元宇宙中的安全问题，本书介绍了元宇宙的技术安全与法律风险。后介绍了元宇宙的投资及前景分析。 通过阅读本书，你将了解： “元宇宙”概念的前世今生 完整的元宇宙世界所涉及的各种概念 可以让元宇宙概念落地的技术集群及其应用 元宇宙世界顺利安全运行的安全保障，包括技术风险与法律风险 元宇宙新赛道的投资机会盘
营销数字化:一路向C,构建企业级营销与增长体系
￥65.35
这是一本指导ToB企业如何构建数字化的营销与增长体系，并终直触达C端消费者的著作。本书以数字化转型为背景，以指导企业构建数字化的消费者全旅程体验为目的，总结了一套面向ToB企业的营销数字化转型的方法论。这套方法论是云徙科技5年多来，为数十个行业的近200家头部企业提供数字化转型服务和营销数字化服务的经验总结。 全书核心内容主要包含四个部分 部分 数字化转型与营销数字化 首先阐述了营销数字化与数字化转型的关系，以及为何大多数企业的数字化转型都是营销先行；然后高屋建瓴地总结了营销数字化的3个关键实现以及落地的路线图。 第二部分 营销数字化的构建方法 本书将营销数字化转型落地的方法总结为4条：一路向C的底层逻辑、体验之旅的构建规则、增长实践的数字驱动增长，以及一个统一的数字中台落地转型利器。 第三部分 营销数字化行业解决方案与案例 详细解读汽车、美家、日化、医药、新式茶饮5大类行业营销数字化的路径、方法和实践案例。 第四部分 营销数字化的量化和评估 独创性地提出了营销数字化评估模型，并阐述了营销数字化的演方向，帮助读者深理解营销数字化并明确未来的行动方向。
数据分析即未来:企业全生命周期数据分析应用之道
￥57.85
本书旨在为数据分析生命周期提供一个全面和实用的指南，并着重于为组织造行之有效的数据分析能力。全书分为三部分，第壹部分分析基础篇，讨论了如何通过整合组织的人员、流程、技术和数据等资源来实现这样的分析能力；第二部分分析生命周期*佳实践篇，介绍了不同种类的分析产品和服务，以及如何支持分析产品或服务的设计、发和交付；第三部分分析能力卓越常青之道，围绕如何让分析产品对组织的完善和持续改产生*大作用展讨论，内容包括如何衡量分析项目的效率和效果两个方面，以及如何应用行为经济学、社会心理学和变革管理等其他学科的经验和知识改和完善分析过程。
Quarkus实战:专为Kubernetes而优化的Java解决方案
￥71.40
Quarkus 建立在我们已熟知的基础技术之上。它使用 JPA、JAX-RS、Eclipse Vert.x、Eclipse MicroProfile 和 CDI 等一些熟悉的技术，并将这些技术组合到一个紧凑、易于部署、针对 OpenJDK Hotspot 或 GraalVM 的 Kubernetes 优化的容器中。 本书首先介绍Quarkus的基础知识；着介绍Quarkus的核心部分——使用 CDI 和 Eclipse MicroProfile 构建RESTful应用程序，并展示如何包应用程序；然后介绍容错、持久性、安全性、与其他服务的交互以及 Quarkus与Kubernetes的其他集成；*后讲述使用Quarkus行响应式编程，以及框架的一些附加功能，如模板、调度和 OpenAPI。。
虚拟现实与增强现实:神话与现实
￥57.85
对于VR-AR领域，“神话”源于硬件成本的降低，越来越多盲目乐观的创业者以为仅靠热情和创意就能赢得成功；而“现实”是很多应用只停留于模仿阶段，投不菲却*终被市场所抛弃。本书汇集了30余位学术界和企业界的专家，内容涵盖VR-AR的基础概念、应用实例、发展历程、面临的挑战以及未来的前景。本书不仅适合该领域的投资者、决策者、创业者和技术发者参考，而且适合广大新兴技术的爱好者阅读。 ★第0章介绍VR-AR的基础概念和简史 ★第1章讨论VR-AR在信息社会中的应用及相关技术解决方案,如计算机辅助手术和可持续城市系统 ★第2章从新设备和新软件两方面分析VR-AR技术变革 ★第3章介绍VR-AR环境下交互感知的复杂性,以及虚拟环境与真实环境的关系 ★第4章阐述AR与现实环境的关联,涉及混合现实及3D交互等 ★第5章讨论VR-AR的未来发展趋势,涵盖多态沉浸媒介、脑机口、替代感知等 ★第6章从用户体验的角度出发,概述VR-AR面临的风险和挑战。
Web漏洞搜索
￥53.40
本书从道德黑客的角度出发，结合赏金漏洞实例，向读者介绍应如何处理应用程序中的漏洞，如何寻找赏金漏洞和提交方案报告。主要内容包括什么是漏洞和漏洞悬赏，如何在漏洞挖掘平台上挖掘放式重定向漏洞、HTTP参数污染漏洞、跨站请求伪造漏洞、HTML注和内容欺骗漏洞、回车换行注漏洞、跨站脚本漏洞、模板注漏洞、SQL注漏洞、服务端请求伪造漏洞、内存漏洞、子域管漏洞、不安全的直对象引用漏洞、OAuth漏洞、应用程序逻辑和配置漏洞等，并提交给平台，而对漏洞行修复，以及如何获得漏洞奖金、漏洞报告如何编写等。
分布式高可用算法
￥82.60
本书从原理出发，系统性地介绍了分布式系统和算法，而非介绍如何使用某种分布式框架。本书首先介绍了分布式系统是如何被建模的，以及分布式算法是如何被描述的，然后从基础的路抽象始逐步增加复杂度，终将复杂的共识抽象以简单的方式呈现在读者面前。通过阅读本书，读者不仅可以掌握常用的分布式算法，还可以学到分布式算法的证明方法及适用条件，为自行设计分布式系统和算法下坚实的基础。本书适合分布式领域的初学者及相关从业者阅读参考。
自适应和反应式机器人控制:动态系统法
￥59.00
本书主要介绍如何通过动态系统学习控制律，从而使机器人具备实时反应能力。本书首先介绍机器人学习数据的收集方法，然后重讲解使用动态系统学习控制律的核心技术，使用动态系统行轨迹规划的方法，以及使用动态系统行柔性控制和力控制的方法。本书提供大量应用示例，包括机械臂、拟人手和仿人机器人的全身控制等。本书要求读者熟悉关于机器人控制的基础知识，并熟悉机器学习、统计、优化以及动态系统等相关内容，适合作为高等院校机器人控制方向的研究生课程教材，也适合相关领域的技术人员参考。
NFT新视角:数字时代的权益变革
￥44.67
本书全面、深地介绍NFT，不仅包含元宇宙与数字经济相关内容，还深讲解NFT与数字化权益。全书共9章，第1章主要介绍NFT概念和发展史；第2章介绍NFT的创建与流通，包括创建NFT、发布和获取NFT以及NFT社群的相关内容；第3章主要介绍NFT与数字艺术，包括AI艺术和数字化设计的相关内容；第4章深讲解NFT涉及的技术栈，如IPFS、区块等；第5章介绍NFT的诸多应用，涉及音乐、游戏、数字藏品等方向；第6章探寻NFT的生态构建，包括技术生态、产业等；第7章讲解NFT与数字经济，主要围绕数字金融展；第8章详细介绍NFT的风险与法规，涉及欺诈、金融监管等方向；第9章对NFT的未来提出展望，以我国的NFT市场和监管现状为主。
Spring Cloud Alibaba大型微服务架构项目实战(上册)
￥76.30
本书分为14章。第1～4章主要介绍微服务的基本理论、Spring Cloud技术栈和配置基础发环境的方法，以及如何构建Spring Cloud Alibaba模板项目；第5～13章从服务通信和服务治理两个重要的概念讲起，主要讲解如何使用Nacos、Sentinel、Seata、OpenFeign、Spring Cloud Gateway、Spring Cloud LoadBalancer、Spring Cloud Sleuth、Zipkin等微服务组件，介绍它们的原理和作用，以及如何搭建和整合这些组件并使用它们搭建微服务系统；第14章主要介绍使用这些微服务组件构建的一个大型微服务架构项目，包括它的主要功能模块、由单体模式到前后端分离模式再到微服务架构模式的发历程、微服务项目改造前的拆分思路、微服务架构实战项目的启动等注意事项，这个实战项目详细的发步骤会整理在本套书的下册中。 本书内容丰富，案例通俗易懂，几乎涵盖了目前Spring Cloud的全部热门组件，特别适合想要了解Spring Cloud热门组件及想搭建微服务系统的读者阅读。
从算法到电路:数字芯片算法的电路实现
￥71.00
这是一本深解读基础算法及其电路设计，以通算法研发到数字IC设计的实现屏障，以及指导芯片设计工程师从底层掌握复杂电路设计与优化方法为目标的专业技术书。任何芯片（如WiFi芯片、5G芯片、AI芯片、多媒体处理芯片等）都是由四则运算器、滤波器、特殊信号发生器等基本算法电路构成的，熟练掌握这些基本算法电路是实现复杂算法电路的基础。忽视基本算法及其电路设计而谈论复杂算法电路，无异于痴人说梦。本书力求从算法、芯片设计、软件发等多个角度解读基础算法电路的设计，涵盖了溢出保护、有符号运算、浮运算、位宽确定等运算电路基础知识，以及除法器、信号发生器、滤波器、小数分频器等常用基本算法电路的Matlab建模和RTL设计，可帮助数字IC设计者掌握常用算法设计思路、工具和流程，从根本上提高设计基本算法电路和复杂算法电路的能力。本书共分为12章。第1 ~ 2章介绍算法和芯片设计的基础知识，包括算法与芯片设计的关系，芯片设计人员掌握算法知识的必要性，以及位宽确定、有符号数处理、浮数运算、溢出保护和四舍五等算法的实现。第3 ~ 11章 重介绍各种典型基本算法的电路设计，其中包括任何数字内容简介这是一本深解读基础算法及其电路设计，以通算法研发到数字IC设计的实现屏障，以及指导芯片设计工程师从底层掌握复杂电路设计与优化方法为目标的专业技术书。任何芯片（如WiFi芯片、5G芯片、AI芯片、多媒体处理芯片等）都是由四则运算器、滤波器、特殊信号发生器等基本算法电路构成的，熟练掌握这些基本算法电路是实现复杂算法电路的基础。忽视基本算法及其电路设计而谈论复杂算法电路，无异于痴人说梦。本书力求从算法、芯片设计、软件发等多个角度解读基础算法电路的设计，涵盖了溢出保护、有符号运算、浮运算、位宽确定等运算电路基础知识，以及除法器、信号发生器、滤波器、小数分频器等常用基本算法电路的Matlab建模和RTL设计，可帮助数字IC设计者掌握常用算法设计思路、工具和流程，从根本上提高设计基本算法电路和复杂算法电路的能力。本书共分为12章。第1 ~ 2章介绍算法和芯片设计的基础知识，包括算法与芯片设计的关系，芯片设计人员掌握算法知识的必要性，以及位宽确定、有符号数处理、浮数运算、溢出保护和四舍五等算法的实现。第3 ~ 11章重介绍各种典型基本算法的电路设计，其中包括任何数字芯片都必不可少的乘法器和除法器设计，在不同专业芯片领域有着广泛应用的数字信号发生器、复数求模求角度运算器、普通滤波器、ΣΔADC中使用的抽取滤波器、基于ΣΔ结构实现的小数倍分频器、CRC校验器等。每个电路均给出了算法的浮建模、定建模、RTL以及TestBench仿真文件，并在理论上对ADC、频率、滤波器以及电路结构拓扑行深解读。部分电路给出了多种可选设计，并在面积和时序等方面行了优缺分析。第12章介绍IEEE754浮运算单元的设计，专为满足具备标准协议格式的浮运算核发需求。其中涉及算法的内容较少，重介绍协议实现、集成和应用。基于这一章设计得到的电路既可作为SoC芯片中的可编程浮运算加速器，也可作为专用芯片的浮运算硬核。
TypeScript+React Web应用开发实战
￥75.60
本书适应于当今前端发的流行趋势，注重理论与实战相结合的思想，配合大量的、基础且实用的代码实例，帮助读者学习基于TypeScript语言规范的React框架发的相关知识。全书内容通俗易懂、覆盖面广、充分翔实、重突出，涵盖了TypeScript语言规范和React框架发的方方面面。 全书内容共10章，TypeScript语言部分包括TypeScript语言基础与发环境的搭建、TypeScript项目发与配置、TypeScript语法规范和TypeScript语法高级特性等方面的内容；React框架部分包括React框架基础与发环境的搭建，React语法、组件、状态与生命周期，React框架高级指引和React Hook新特性等方面的内容。同时，为了突出本书项目实战的特，针对性地发了两个Web项目应用，以帮助读者深学习基于TypeScript + React技术的发流程。 本书是学习基于TypeScript + React技术发的实战图书，全书内容简明、代码精练、实例丰富。希望本书的内容能够帮助前端发的初学者快速门，尽快提高Web应用程序发的技术水平。
安全实战之渗透测试
￥45.50
本书从渗透测试实战出发，将关键知识点进行梳理，从外网和内网两个方面讲解渗透测试技术，在内容设计上兼顾初学者和安全领域从业人员。本书首先从基本环境搭建讲起，再到实战中非常重要的情报收集技术，由浅入深地讲解渗透测试的基础知识和渗透测试过程中经常用到的技术要点。基础部分具体包括：渗透测试前置准备、情报收集、常见Web应用漏洞、中间件漏洞、数据库安全；在读者掌握基础知识的前提下，进入内网渗透篇章，介绍内网基础知识、内网隧道建立、权限提升、内网信息收集、内网横向移动等技术；*后通过仿真靶场实战演练，模拟渗透测试过程，帮助读者理解所学渗透测试技术在实战中的意义。本书旨在帮助读者能够相对快速且完整地构建一个渗透测试实战所需的知识框架，实现从入门到提升。本书适合所有网络安全的学习者及从业者参考阅读，也可作为院校网络安全相关实践课程的配套教材使用。
低代码在制造行业数字化实践
￥55.86
多年来，得帆利用低代码PaaS软件为500强企业提供了软件和服务，超过1000多个项目落地，沉淀了大量复杂业务应用的落地案例，包括ERP解耦系列、大数据量处理、复杂拆单逻辑等100+复杂场景。这些场景主要基于得帆云DeCode实现，利用得帆云低代码PaaS软件完善的功能特性，根据实际场景行配置，即可帮助汽车、制造、医药、家居消费、电子科技等行业的客户高效解决业务痛，实现更大的业务价值。 在本书中，我们详细介绍了这些复杂场景案例的实施思路、实施方法和实施效果，帮助客户一步了解得帆云aPaaS和低代码软件本身的支撑能力、应用潜能和应用效果，为行业应用和客户选型提供了众多最佳实践参考。同时为企业加速低代码和业务的深度融合，实现数字化创新，做出了标杆示范。
技术赋能:数字化转型的基石
￥59.50
不同业态、规模和技术能力的企业，其数字化转型过程的步骤和关键节有所不同，因而容易出现局部繁荣和全局收益不明显的现象。同时，数字化的理念正在经历颠覆式的发展，由方法论下沉到实践，又通过实践对方法论不断行补充。因此，数字化转型对技术的要求越来越高。 本书从技术共享、成熟度模型、核心技术体系、场景赋能等方面，对技术赋能企业数字化转型行全局描述，并辅以案例说明。本书还涵盖大量的数字技术体系和管理方式，以帮助读者快速掌握相应的数字工具和技术方法。
