购物车
个人中心
Web漏洞分析与防范实战:卷1
￥59.00
知道创宇核心的安全研究部门，持续在网络安全领域行漏洞挖掘、漏洞研究、安全工具的源分享和推广。本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，系统地介绍了网络安全中常见的漏洞类型、攻手段以及相应的防御策略。每个章节都以实际案例为例，通过分析案例中的漏洞成因、攻过程和防御方法，使读者能够直观地理解网络安全的实战操作。此外，本书还注重于工具和技术的介绍，以一个章节的篇幅介绍了代化的防御工具体系，使读者能够在实际工作中快速应用。在写作风格上，采用通俗易懂的语言，避免过多的专业术语和复杂的技术细节，力求使即使没有专业计算机背景的读者也能够顺利阅读和理解。通过学习本书，你可以获得以下知识。（1）从前端安全方向真实案例中总结出的知道创宇实验室的前端安全攻和防护的相关思路。（2）从各种后端安全漏洞的真实案例中总结出的不同类型漏洞的攻方式和技巧。（3）各类客户端和服务端中存在的文件读取漏洞。（4）渗透测试中各种常见的各种攻手段及其防御策略。（5）以Pocsuite3的流量监控规则来预防、检测和响应安全威胁的重要手段。（6）利用防御工具如Pocsuite3和pfSense防火墙来构建强大网络安全防线。（7）现代防御体系中10个具有代表性的领域的基本防御思路、防御效果和常用工具。
大数据SQL优化:原理与实践
￥59.00
这是一本站在一线发人员的视角，从SQL的本质出发，采用理论与实践相结合、案例与分析相结合、作者经验与一线需求相结合的方式，深度解读大数据SQL优化核心技术和解决方案的工具书。本书主要面向大数据初中级技术人员，期望帮大家深度理解大数据SQL优化原理，掌握SQL优化的落地实践方法，从而真正“玩转”大数据SQL优化技术，根据实际问题和需求设计出有针对性的提升SQL性能的解决方案。本书共分为4篇，包括10章。认知篇（第1章）主要面向初学者阐述为什么大数据计算或存储引擎发展至今最终选择SQL作为统一查询语言的原因及利弊，大数据SQL从业者目前面临的主要问题，以及调优的两个根本目标。原理篇（第2章）以深浅出的方式解读SQL的本质。为了降低读者理解的门槛，本篇还以Hive、Spark和Flink这三个主流的引擎为例，从源码的角度探索SQL执行背后的秘密。实践篇（第3~9章）首先深解读引擎查询优化器的两大优化策略——基于规则的优化和基于代价的优化的实现原理、示例和局限性，然后以Hive、Spark、Flink等主流引擎为蓝本，探索SQL优化（包括结构与参数调优、子查询优化、连优化、聚合优化）的解决思路和方法论，并给出作者多年总结的一些“坑”。案例篇（第10章）以实践篇的各种真实需求调优历程为基础，以带面，以小明大，分享电商、金融、银行这三个典型行业的典型公司大数据SQL调优案例，还给出了内容平台数仓、查询高可用、实时性数仓等业务场景的解决方案。
自动驾驶BEV感知算法指南
￥59.00
本书由智能汽车领域实践型专家联合撰写，带你一次性学透BEV，实现快速落地与创新。在内容设计上，本书以BEV主流技术与工程实践为主线，系统分析介绍BEV算法的基本原理、关键技术和源码级实现方法，助你掌握自动驾驶感知系统的整体架构和设计理念。本书共9章。第1章介绍BEV感知算法的核心概念和框架，强调其独特优势及挑战。第2章概述关键数据集，如KITTI、nuScenes和Waymo，并解释了评估算法性能的指标。第3章深介绍特征提取技术，涵盖图像和激光雷达数据的提取方法。第4章探讨视角转换、注意力机制及Transformer在BEV感知算法中的应用。第5章和第6章分别讲解显式和隐式视角转换下的BEV感知算法，如BEVDet系列和BEVFormer等。第7章和第8章通过实例介绍BEV感知算法的实现过程。第9章讨论大模型在自动驾驶领域的应用及面临的挑战。
红蓝攻防:技术与策略(原书第3版)
￥83.00
本书涵盖与安全卫生相关的新趋势、MITRE ATT&CK框架在威胁检测和安全态势改善方面的应用，以及新的网络攻防技术。第1～3章侧重于预防措施，介绍如何通过采取安全措施来降低威胁行为者利用组织环境的可能性，从而改善组织的安全态势；第4～9章引导读者逐步深了解对手的思维、战术、技术等，始从对手的角度认识攻的过程，从而更好地持续改善组织环境的防御策略；从第10章起，针对第4～9章中介绍的内容，告诉我们应如何做好防御策略设置、威胁感知、情报收集、灾难恢复与日志分析等工作。
Python数据分析与挖掘实战 第3版
￥53.00
本书共13章，分三个部分：基础篇、实战篇、提高篇。 （1）基础篇（第1～5章），第1章的主要内容是数据挖掘概述；第2章对本书所用到的数据挖掘建模工具Python语言行了简明扼要的说明；第3章、第4章、第5章对数据挖掘的建模过程，包括数据探索、数据预处理及挖掘建模的常用算法与原理行了介绍。 （2）实战篇（第6～12章），重对数据挖掘技术在金融、航空、零售、农业、制造和互联网等行业的应用行了分析。在案例结构组织上，本书是按照先介绍案例背景与挖掘目标，再阐述分析方法与过程，最后完成模型构建的顺序行的，在建模过程关键环节，穿插程序实现代码。最后通过上机实践，加深数据挖掘技术在案例应用中的理解。 提高篇（第13章），围绕去编程化的TipDM大数据挖掘建模平台，先介绍了平台每个模块的功能，再以航空公司客户价值分析案例为例，介绍如何使用平台快速搭建数据分析与挖掘的工程，展示平台去编程化、流程化的特。
基于Docker的Redis入门与实战
￥47.00
本书围绕“高并发大数据”的项目需求，全面讲述分布式缓存组件Redis的基本语法、核心技术和实战技能。 本书分为13章，第1~7章主要介绍Redis门知识、Redis基本数据类型、Redis常用命令、Redis服务器和客户端实践技巧、Redis数据库操作技巧、Redis AOF和RDB持久化操作技巧、Redis集群的搭建方式，第8~11章主要介绍Redis同MySQL和MyCAT集群的整合技巧、Redis同lua的整合技巧等，第12、13章主要介绍Redis、Spring Boot和Spring Cloud如何构建微服务应用。
数据指标体系:构建方法与应用实践
￥53.00
这是一套数据指标体系全流程构建（从规划、框架设计、数据采集加工到应用）方法论与实践指南。它不仅深浅出地分享了通用的数据指标体系构建策略，还通过多个行业实例展示了具体操作方法。书中从数据采集手，借助BI工具Superset实践构建过程。本着“一切技术都是为业务服务的”这一宗旨，本书除了包含数据指标体系构建相关内容外，还结合统计学原理及Excel、Python等工具，深剖析数据指标波动对业务的影响，旨在帮助读者深理解数据指标与实际业务的底层关联，把数据指标体系落地到业务中。第一篇（第1章）：深度解读数据指标体系的基础知识，让读者充分理解数据指标，并掌握构建策略、全流程和方法概要，其中包括数据指标体系分类标准、评判优质指标的4个标准、选择数据指标的4个注意事项、数据指标体系3要素、构建指标体系的7个策略等重。第二篇（第2~6章）：从实践层面出发，带领读者基于业务目标一步步提炼5类产品（工具类、内容类、社交类、交易类、游戏类）的关键数据指标，并通过精细的维度拆解，呈现清晰的指标规划图谱。本篇还在最后站在分析维度的角度给出了数据指标分析的方法论。第三篇（第7章和第8章）：在第二篇形成的规划图谱的基础上，给出数据指标构建的完整方法论，并以在线教育、电子书阅读工具、图文内容社区、网约车平台、社交电商这五大典型行业为例，完整解读如何将方法论应用于实践。第四篇（第9章和第10章）：揭秘数据从埋收集到清洗加工的全过程，包括原始数据采集、数据处理与指标发、数仓模型构建等。这是实现高效数据处理的关键，也是数据分析师技能之一。第五篇（第11章和第12章）：通过实际案例指导读者搭建数据指标体系，并展示如何利用数据指标体系监控业务动态，分析数据异动，量化其对整体业务的影响。其中包括25种BI数据可视化方法、2个监控看板实战案例、精准定位数据异动的方法、4种数据异动类型、1套异动维度拆解策略，以及7种量化数据异动贡献度的方法。
搜索架构之道:App中的搜索系统设计与优化实践
￥59.00
这是一本以搜索业务为主线，深度解读超级App构建与优化的策略、流程、方法、技巧和作者近20年心得精华的著作。本书覆盖了App从诞生到成为超级App的过程中技术架构层面所面临的所有核心挑战及其解决思路。 本书作者是我国App研发领域的先行者（2005年正式App发领域）。曾在百度负责多个App的技术架构构建，全程参与了百度App从诞生到发展至拥有上亿规模用户的全过程。本书是作者将近20年App研发经验和10余年百度搜索App发经验的精华，是一本真正的干货集。 基础篇（第1~3章），从作者百度讲起，带领读者一步步走搜索App的世界。这一篇通过简洁的语言和生动的案例，以“润物细无声”的方式读者帮建立起对搜索App的基础认知，包括百度App发展历程、典型App中搜索功能构建、搜索结果页和落地页技术实现、搜索服务端架构、搜索服务优化等特色内容，为读者学习后续内容下坚实的基础。 高级篇（第4~12章）， 围绕搜索全流程业务展，包括搜索客户端中并行化响应输的实现，以及可扩展网页（即功能插件化）、场景容器化、可定制安全策略、可持续优化指标、可统一管理网络通信、移动端AI预测、可变体发布及支持质效提的搜索客户端架构的设计与实现思路。通过本篇，读者可更深理解搜索App的业务流程，掌握技术架构的工作原理，并学会如何将这些思想应用于相关的产品中。 个人成长篇（第13章），从团队协作、产品交付及技术架构优化这三个方面介绍个人的架构优化之路。这部分是作者10余年的工作经验和思考。
电子传奇:从固体到凝聚态
￥45.50
《电子传奇：从固体到凝聚态》深探索电子技术背后的物理理论，从半导体和电的历史讲起，展现了晶体管发明等关键历程，回溯原子模型演化，聚焦当下热门的自旋电子学研究及前沿的纳米技术、量子霍尔效应、拓扑绝缘体等领域。 书中详细描述量子、能带、晶格等核心概念及理论的诞生与发展脉络，将抽象的物理知识具象化，生动解读法拉第、特斯拉、赫兹、郎道、肖克利、霍尔等大师的科研工作与趣闻轶事，带领读者领略大师风采，了解电子在半导体中“舞蹈”的奇妙规则，揭示物理与工程领域的紧密联系，无论是专业学者还是对电子技术感兴趣的读者，都能从中一窥电子技术物理世界的魅力与奥秘，收获对电子技术及相关物理理论的全新认知，感受科学发展的波澜壮阔与永不止步。
大话计算机:计算机系统底层架构原理极限剖析
￥488.60
现代计算机系统的软硬件架构十分复杂，是所有IT相关技术的根源。本书尝试从原始的零认知状态始，逐 步从*基础的数字电路一直介绍到计算机操作系统以及人工智能。本书用通俗的语言、恰到好处的疑问、符合原生 态认知思维的切，来帮助读者洞悉整个计算机底层世界。本书在写作上遵循“先介绍原因，后思考，然后介绍 解决方案，*终提炼抽象成概念”的原则。全书脉络清晰，带领读者重走作者的认知之路。本书集科普、专业为一 体，用通俗详尽的语言、图表、模型来描述专业知识。 本书内容涵盖以下学科领域：计算机体系结构、计算机组成原理、计算机操作系统原理、计算机图形学、高性 能计算机集群、计算加速、计算机存储系统、计算机网络、机器学习等。 本书共分为12章。第1章介绍数字计算机的设计思路，制作一个按键计算器，在这个过程中逐步理解数字计 算机底层原理。第2章在第1章的基础上，改造按键计算器，实现能够按照编好的程序自动计算，并介绍对应的处 理器内部架构概念。第3章介绍电子计算机的发展史，包括芯片制造等内容。第4章介绍流水线相关知识，包括流 水线、分支预测、乱序执行、超标量等内容。第5章介绍计算机程序架构，理解单个、多个程序如何在处理器上编 译、并*终运行的过程。第6章介绍缓存以及多处理器并行执行系统的体系结构，包括互联架构、缓存一致性 架构的原理和实现。第7章介绍计算机I/O基本原理，包括PCIE、USB、SAS三大I/O体系。第8章介绍计算机 是如何处理声音和图像的，包括3D渲染和图形加速原理架构和实现。第9章介绍大规模并行计算、超级计算机原 理和架构，以及可编程逻辑器件（如FPGA等）的原理和架构。第10章介绍现代计算机操作系统基本原理和架构， 包括内存管理、任务调度、中断管理、时间管理等架构原理。第11章介绍现代计算机形态和生态体系，包括计算、 网络、存储方面的实际计算机产品和生态。第12章介绍机器学习和人工智能底层原理和架构实现。 本书适合所有IT行业从业者阅读，包括计算机（PC/服务器/手机/嵌式）软硬件及云计算/大数据/人工 智能等领域的研发、架构师、项目经理、产品经理、销售、售前。本书也同样适合广大高中生科普之用，另外计算 机相关专业本科生、硕士生、博士生同样可以从本书中获取与课程教材截然不同的丰富营养。
大语言模型:原理、应用与优化
￥53.00
这是一本从工程化角度讲解大语言模型的核心技术、构建方法与前沿应用的著作。首先从语言模型的原理和大模型的基础构件手，详细梳理了大模型技术的发展脉络，深探讨了大模型预训练与对齐的方法；然后阐明了大模型训练中的算法设计、数据处理和分布式训练的核心原理，展示了这一系统性工程的复杂性与实现路径。 除了基座模型的训练方案，本书还涵盖了大模型在各领域的落地应用方法，包括低参数量微调、知识融合、工具使用和自主智能体等，展示了大模型在提高生产力和创造性任务中的卓越性能和创新潜力。此外，书中一步介绍了大模型优化的高级话题和前沿技术，如模型小型化、推理能力和多模态大模型等。最后，本书讨论了大模型的局限性与安全性问题，展望了未来的发展方向，为读者提供了全面的理解与前瞻性的视角。 无论是人工智能领域的研究员、工程师，还是对前沿技术充满好奇的读者，本书都将是您了解和掌握大模型技术的必 备指南。
数字广告生态:平台、营销与革新
￥59.00
本书使用“数字广告生态”来描述完成数字广告升维后的全部数字营销技术与行业生态系统，详细介绍了数字广告生态如何为我国数字经济赋能，并重探讨数字化如何重新塑造技术营销（广告）产品，而探究数字广告独有的技术产品市场怎样一步步发展为“平台型”企业转型数字营销的关键，始引领数字营销的步和企业的数字化转型。全书分为三篇（共12章）：第一篇为理论篇（第1～4章），解释数字广告变革的基础，给出数字广告的概念体系与重要特征，介绍我国的数字广告是如何改变营销概念体系的，并首次将全路营销、数字增长营销和广域集客营销加营销理论创新体系；第二篇为变革篇（第5～7章），详解数字广告生态在我国的重要发展创新，覆盖数字广告生态位、数字广告营销图谱、人工智能广告相关内容，代表数字广告产业的升维改造；第三篇为创新篇（第8～12章），阐述数字广告生态解决数字营销问题的三个口，并就法律与伦理问题这个数字广告生态的重要维度展讨论，最后还介绍了广告营销不断发展的动力源泉——面向未来的前沿科技。本书适合广告学专业的本科生、研究生和青年教师全面学习，以掌握数字广告相关知识，也适合新闻传播学领域的其他相关专业（如网络与新媒体相关专业）读者阅读。此外，本书也适合经济与管理学院的商科类专业（特别是市场营销专业）学生阅读以了解数字广告，攻读MBA等专业学位的读者也可以通过本书来掌握互联网科技时代的数字广告与营销传播管理的前沿知识。
构建可信白环境:方法与实践
￥53.00
内容简介 这是一本从技术、架构和实战3个维度全面讲解可信白环境的网络安全攻防类著作。本书作者有超过30年的网络管理、系统管理以及实网攻防经验，本书是他们近年来在联通从事网络安全攻防工作的经验总结。 本书理念清晰、方法系统，可操作性极强。基于可信白环境，作者成功完成了多年靶心系统的防护工作，希望通过这本书把这些经验分享给更多的朋友。本书的主要目的是帮助读者和企业以较少的投，搭建更为有效的防护体系，达到预期的效果。 本书从以下3个维度对可信白环境做了全面的阐述： （1）技术角度：首先介绍了可信白环境理念，包括白名单机制、面向应用系统、安全左移、原生安全能力、异常行为识别等；然后全面介绍了网络白环境、身份白环境和软件白环境的的技术原理。 （2）架构角度：详细讲解了构建靶心级的白环境防护体系的整体思路，包括梳理应用系统资产、安全配置基线、网络攻路径以及防护组件和策略等。 （3）实战角度：通过3个危害程度较高的案例讲解了如何构建白环境以及白环境的应用，案例覆盖了三个较为常见的场景：边界突破与内网移动、零日漏洞攻、勒索软件攻。
爆款方法论:游戏设计的3大核心与150个技巧
￥35.00
本书是一本有关游戏设计与创新的实用书籍。本书其从理论出发，结合实例，辨析了大量游戏制作中的流程和方法，并将其提炼为150个技巧，作为工具帮助游戏设计者进行游戏玩法的设计。 本书的论述角度始于玩法，但不局限于玩法，还涉及了玩法设计之前的注意事项。在考虑市场的情况下，游戏公司/制作人可以根据自身的情况，恰当选用不同的制作模式去立项，从而更好地提高自己的项目成功率；本书*终又回归于玩家，深入论证了满足玩家的不同方式，延伸至玩法设计之后。无论游戏处于研发中还是上线后，均可通过本书理论，更深入地把握用户需求，优化自己的产品。 从深度而言，这是一本可以作为游戏设计师教材的专业书籍。从广度而言，无论你是游戏项目的开发者、运营者还是爱好者，只要你有一颗玩者之心，本书定将对你大有裨益。
计算机网络安全技术(第6版)
￥29.90
本书根据高职院校的教学特和培养目标编写而成，全面介绍了计算机网络安全的基本框架、基本理论，以及计算机网络安全方面的管理、配置和维护技术。全书共7章，主要内容包括计算机网络安全概述、黑客常用的攻方法、计算机病毒、数据加密技术、防火墙技术、Windows操作系统安全及Web应用安全。本书注重实用性，以实验为依托，将实验内容融合在课程内容中，使理论紧密联系实际。 本书既可作为高职高专计算机及相关专业的教材，也可作为相关技术人员的参考书或培训教材。
ECharts数据可视化:入门、实战与进阶
￥53.00
内容介绍 这是一部ECharts的实战手册，内容系统而全面，由浅深，能带领读者快速从新人晋级为高手，做出漂亮的商业级数据图表。本书内容得到了ECharts项目官方核心Committer&PPMC 成员羡辙的高度评价和推荐。 本书一共12章，从逻辑上可分为四个部分。 第壹部分 基础篇（第1~4章） 主要介绍了ECharts的基础知识、环境搭建、常用组件、可视化图，以及如何利用ECharts制作简单可视化图。 第二部分 阶篇（第5~6章） 主要讲解了ECharts的色彩主题，以及如何制作复杂动态可视化图。 第三部分 应用篇（第7~10章） 讲解了如何使用ECharts制作Dashboard，如何使用ECharts发数据产品demo，如何使用Python将ECharts和大数据可视化结合起来，以及ECharts可视化在文本挖掘上的应用。 第四部分 提高篇（第11~12章） 总结了一些ECharts可视化的高级用法，并分享了作者在制作可视化过程中的经验与思考。
MySQL 9从入门到性能优化
￥94.52
"MySQL是流行的关系数据库管理系统之一，由于其体积小、速度快、总体拥有成本低、放源码等特，一般中小型企业甚至大型互联网企业的应用发都选择MySQL作为数据库。《MySQL 9从门到性能优化:视频教学版》注重实战操作，详解MySQL 9数据库的操作、运维、优化和设计方法，配套示例源码、PPT课件、同步教学视频、作者微信群答疑服务，帮助读者快速掌握MySQL数据库。 《MySQL 9从门到性能优化:视频教学版》共分20章，主要内容包括MySQL的安装与配置，数据库和数据表基本操作，数据类型和运算符，MySQL函数，查询数据，插、更新与删除数据，索引的设计和使用，存储过程和函数，视图，MySQL触发器，数据备份与恢复，MySQL日志，MySQL权限与安全管理，SQL性能优化，MySQL服务器性能优化，MySQL性能监控，提升MySQL数据库的性能，MySQL**优化实战，企业人事管理系统数据库设计，在线物系统数据库设计。 《MySQL 9从门到性能优化:视频教学版》适合MySQL初学者、MySQL应用发人员、MySQL数据库管理员和系统运维人员阅读，同时也可以作为高等院校或高职高专院校MySQL数据库课程的教学用书。"
智能网联汽车:激光与视觉SLAM详解
￥65.00
书对激光SLAM和视觉SLAM技术进行了系统介绍，涉及基础理论、关键技术、应用实践及未来趋势，并探讨了它们与智能网联汽车的关系。既是想要在自动驾驶和智能汽车领域取得突破的从业者的阅读选择，也是追求SLAM技术深度与广度的专业人士的学习资料。具体来说，本书从智能网联汽车的基本概念入手，详细介绍了SLAM技术的发展历程、架构设计、核心算法以及在自动驾驶等级中的应用现状和技术难点。不仅分析了多传感器融合技术的同步与标定方法、融合策略，还深入探讨了激光SLAM和视觉SLAM的点云处理、关键帧提取、后端优化等关键技术，并通过Cartographer、LOAM、LeGO-LOAM、LIO-SAM等算法的代码实战，展示了SLAM技术的实际应用。此外，着重讲解了深度学习在SLAM中的应用，如相机重定位、特征点提取与匹配、视觉里程计、回环检测以及语义SLAM的前沿进展。之后，展望了激光SLAM和视觉SLAM技术的未来发展趋势，提供了宝贵的行业洞察。
智能边缘计算
￥47.00
本书系统性地介绍智能边缘计算所需要的核心技术，并详细阐述如何将这些技术落地的实际编程实例。本书包括四大部分：第yi部分介绍边缘计算的基础、发展历史，以及发展趋势；第二部分介绍面向边缘计算的深度学习技术，包括联邦学习和微小机器学习；第三部分讲述在边缘计算中支撑智能应用的核心优化问题与技术；第四部分阐述如何基于本书中的相关技术，构建实际智能边缘应用。本书可以为边缘计算、物联网、嵌式和智能系统、机器学习与应用、网络通信等领域的科研人员和从业者提供一些前沿视野及相关理论、方法和技术支撑，如边缘系统智能能量优化、学习驱动的任务卸载与服务缓存、边缘大数据分析、软件定义边缘网络、网络切片，也可作为相关专业高年级本科生和研究生的课程教材或参考教材。
AIGC*办公:Excel数据处理与分析(微课版)
￥32.00
本书以Excel 2019为例，主要讲解使用Excel并借助各种AIGC工具来处理与分析数据的相关知识，主要内容包括数据处理与分析概述、认识AIGC、Excel的基础知识、数据的获取与清洗、数据的计算与分析、数据可视化、数据的阶分析、市场行业数据分析、竞争对手数据分析、客户数据分析和运营数据分析等。通过本书，读者不仅可以学到数据处理与分析的理论知识、Excel 的基本操作、AIGC工具的使用，更能利用这些知识强化处理与分析数据的操作技能。 本书将理论与实践紧密结合，以课前预习帮助读者理解课堂内容，培养学习兴趣，以课堂案例带动知识的讲解，并且每个案例配有详细的图文操作说明及配套操作视频，能够全方位展示使用Excel 和AIGC工具处理与分析数据的具体过程。同时，本书提供“提示”“行业知识”“知识拓展”等小栏目辅助学习，帮助读者高效理解相关内容并快速解决问题。 本书可作为各院校 Excel 数据处理与分析相关课程的教材和辅导书，也可作为办公人员提高办公技能的参考书。
开源软件供应链
￥41.00
源软件供应是指源软件在发和运行过程中涉及的所有源软件的上游社区、源码包、二制包、第三方组件分发市场、应用软件分发市场，以及发者和维护者、社区、基金会等，按照依赖、组合等形成的供应关系网络。相较于传统软件供应，源软件供应随着供应层级不断加深，其规模不断扩大，导致针对上游的攻将更难被发现、影响范围更广。本书从源软件供应的定义始，逐步讲解源供应模型、源供应评估体系、关键节识别与维护等源软件供应的关键内容。 源软件供应是指源软件在发和运行过程中涉及的所有源软件的上游社区、源码包、二制包、第三方组件分发市场、应用软件分发市场，以及发者和维护者、社区、基金会等，按照依赖、组合等形成的供应关系网络。相较于传统软件供应，源软件供应随着供应层级不断加深，其规模不断扩大，导致针对上游的攻将更难被发现、影响范围更广。本书从源软件供应的定义始，逐步讲解源供应模型、源供应评估体系、关键节识别与维护等源软件供应的关键内容。 本书可以作为源软件供应领域的研究人员或者工程技术人员的参考用书，也可以作为源爱好者的门书籍。
