购物车
个人中心
eBPF云原生安全:原理与实践
￥59.00
这是一本系统讲解如何使用eBPF技术构建云原生安全防线的著作，是一本面向eBPF技术爱好者和云安全领域从业者的实战宝典，从原理与实践角度详述了eBPF技术在云原生安全领域正在发生的关键作用，是作者多年构筑云原生安全纵深防御经验的总结。 本书详细阐述了eBPF技术的核心原理以及在云原生安全领域的应用价值，并结合大量的代码案例分析，深探讨了在典型的云原生安全需求场景下使用eBPF技术可以帮助实现的安全功能和实践原理，同时也讲述了可能引的安全风险，帮助读者从零基础快速了解eBPF技术，始eBPF安全编程。 通过阅读本书，你将了解： ?云原生安全面临的主要挑战，发展现状和理论基础； ?eBPF技术的基本原理和云原生安全领域的典型应用； ?基于eBPF技术的云原生安全核心源项目的安装、使用、基础架构和实现原理； ?如何使用eBPF技术实现典型的云原生安全需求及实现原理； ?如何将eBPF安全事件关联程、容器和Pod等上下文信息； ?如何使用eBPF技术审计复杂的云原生攻手段； ?恶意eBPF程序的典型实现方式以及如何防护和探测此类恶意程序。
演进式架构(原书第2版)
￥47.00
本书提供了关于适应度函数、自动化架构治理和演式数据的技术、知识和技巧。本书分为三个部分：第一部分包括定义演式架构机制的章节——介绍团队如何使用技术和工具来构建适应度函数、部署管道以及其他管理和演软件项目的机制；第二部分包括围绕耦合、复用和其他相关结构考虑因素的架构风格和设计原则，以帮助读者实现清晰的长期演；第三部分探讨了第一部分中介绍的工程实践与第二部分中的结构考虑因素的交叉。
信息流推荐算法
￥65.00
本书从信息流个性化推荐算法从业者的角度，阐述在资讯内容类App中，如何搭建健壮、完善的个性化推荐算法体系，如何融合产品运营的专家模型和端到端的深度学习，如何平衡短期的商业化目标和长期的用户体验，以及我们在多个行业头部平台实践的过程中遇到的典型业务问题和解决方案，对比理论推导为主的机器学习书籍，本身更偏向基于行业问题的深度思考及落地实践。
内网渗透技术
￥47.87
本书是一本关于内网渗透技术的实用教材，旨在帮助读者深了解内网渗透的核心概念和方法，以发现和防范网络漏洞和风险。 本书共6章，首先介绍了常见的工具使用和环境搭建，然后详细讲解了各种常见的内网渗透场景和技巧，包括信息收集、权限提升、代理穿透、横向移动等。本书以任务的形式呈现，易于理解和操作。通过阅读本书，读者能够全面了解内网渗透技术的原理和应用，提高网络安全水平。 本书适合作为高等院校网络安全、信息安全相关专业的教材，帮助网络安全领域的初学者快速门。
图数据实战:用图思维和图技术解决复杂问题
￥83.00
本书是一本探索如何应用图思维和图技术解决复杂问题的书籍。该书针对有兴趣学习如何使用图数据提升工作水平、解决困难问题的实战从业者。 该书涵盖了与图数据相关的广泛主题，包括图思维、图数据模型和查询语言，讨论了如何将图数据应用于社交网络、物流和网络安全等领域的问题解决方案。 此外，该书还提供了实践指导，包括工具和框架的推荐、设计有效图数据模型的建议，以及如何使用图数据生成洞见和做出明智决策的建议。 总的来说，本书是任何希望学习如何使用图数据解决复杂问题和获得新的工作洞见的人的优质资源。
Transformer自然语言处理实战:使用Hugging Face Transformers库构建NLP应用
￥83.00
本书涵盖了Transformer在NLP领域的主要应用。首先介绍Transformer模型和Hugging Face 生态系统。然后重介绍情感分析任务以及Trainer API、Transformer的架构，并讲述了在多语言中识别文本内实体的任务，以及Transformer模型生成文本的能力，还介绍了解码策略和度量指标。着深挖掘了文本摘要这个复杂的序列到序列的任务，并介绍了用于此任务的度量指标。之后聚焦于构建基于评论的问答系统，介绍如何基于Haystack行信息检索，探讨在缺乏大量标注数据的情况下提高模型性能的方法。最后展示如何从头始构建和训练用于自动填充Python源代码的模型，并总结Transformer面临的挑战以及将这个模型应用于其他领域的一些新研究。
程序员成长手记
￥53.00
本书是一本为程序员提供成长指导的图书。它涵盖了程序员职业生涯需要面对的多种问题，并给出了实用的解决方案。本书共分为8章，第1、2 章作为一个整体模块，帮助读者从客观的角度重新认识程序员这个职业，然后阐述了技术为什么是程序员成长的根基；第3~5章作为一个整体模块，带领读者以程序员的身份融职场，帮助读者树立项目全局观，了解如何做到“本色做人、角色做事”，以及如何在程序员岗位上可持续发展；第6~8章作为一个整体模块，帮助读者了解程序员的职业发展，以及培养“多听多想、格局”的思维能力和自驱力。 本书适合想要从事或刚从事程序员职业的新手和准新手，以及在职业发展中遭遇瓶颈的程序员阅读。
数字化运维:IT运维架构的数字化转型
￥59.00
这是一本能指导企业掌握数字化运维方法和构建数字化运维体系的著作。嘉为科技是运维领域的头部企业，在运维领域深耕20余年，本书既有嘉为科技实战经验和理论研究成果的总结，又有他们对未来数字化运维解决方案的新思考。 本书以传统运维管理体系（PPTR）为基座，在融合数字化转型、ITIL4、DevOps、SRE以及敏捷精益思想的基础上，首先提出了数字化运维管理体系 OPDM（Operation Process Data Measurement，平台化工具、高速化流程、数据化驱动、体系化度量），然后详细讲解了数字化运维一体化平台的建设路径和方法。 通过阅读本书，你将： *深理解“监”体系，全路端到端的监控告警、可观测的服务感知体系。 *深理解“管”体系，以应用为中心的CMDB配置管理方法论和数据闭环体系。 *深理解“控”体系，通过自动化巡检、安全基线比对、补丁更新、应用发布、资源自动交付、多云管理等场景理解企业生产如何降本提效。 *深理解“服”体系，从ITSM服务管理到ESM企业服务管理的逻辑演。深理解业务连续性保障能力建设，如灾备演练、应急服务、重保和护网服务等。 *深理解“营”体系，运维度量指标体系到运营可视化展示的演过程。 *深理解“数”体系，通过运维大数据分析与治理能力建设，理解运维数据治理。 *深理解“智”体系，探索智能运维体系的DAO模型，从数据管理、智能分析到场景服务，以及智能运维与生产场景的融合。 此外，书中给出的不同行业运维体系转型的真实案例，也为读者展运维数字化转型工作提供了难得的参考和借鉴。
架构师启示录:知识模型、落地方法与思维模式
￥47.00
本书由资深架构师撰写，从架构知识模型、架构落地方法和架构思维模式三大维度剖析架构师的能力模型。具体而言，本书融合TOGAF、DDD、RUP等主流架构方法论，抽象出一个具有高度普适性的架构认知框架，帮助读者轻松门，成为合格架构师。全书共10章，分为三部分。第一部分（第1章）提出一种架构认知的方法论，即架构认知框架 = 架构知识模型 架构落地方法 架构思维模式，后续章节围绕此方法论展。第二部分（第2～4章）介绍架构知识模型，该模型将大量的架构知识行分类与结构化，因为同类架构知识之间通常存在一些共性规则，可以相互借鉴。第三部分（第5～10章）介绍架构落地方法和架构思维模式。本部分提出一个标准化的端到端架构落地方法，该方法是在RUP、DDD和TOGAF等各类架构理论基础上融合而成的，以帮助读者有效应对复杂系统的设计。最后，本部分介绍了10种（5对）架构思维模式，旨在帮助架构师提升认知水平，以应对复杂系统的整体性挑战。
Web应用安全
￥63.87
本书是一本关于Web应用安全的实用教材，旨在帮助读者深了解Web应用安全的核心概念和方法，以便有效地发现和防范Web应用漏洞和风险。 本书分为四篇，共22章，先介绍Web安全环境的搭建，再详细讲解各种Web安全工具，包括轻量级代码编辑器、浏览器代理插件、Burp Suite工具和木马连工具，着剖析多种Web应用安全漏洞及其常见的漏洞利用方式，最后基于两个真实的Web应用安全漏洞挖掘实战项目，帮助读者巩固对Web应用安全漏洞的理解，并拓展读者的Web应用安全测试的思路。本书以任务的形式呈现，易于理解和操作。通过阅读本书，读者能够全面了解Web应用安全，提升网络安全技能。 本书适合作为高等院校网络空间安全、信息安全和网络工程等相关专业的教材，也适合作为网络安全从业人员和研究人员的参考书。
开源软件供应链
￥41.00
源软件供应是指源软件在发和运行过程中涉及的所有源软件的上游社区、源码包、二制包、第三方组件分发市场、应用软件分发市场，以及发者和维护者、社区、基金会等，按照依赖、组合等形成的供应关系网络。相较于传统软件供应，源软件供应随着供应层级不断加深，其规模不断扩大，导致针对上游的攻将更难被发现、影响范围更广。本书从源软件供应的定义始，逐步讲解源供应模型、源供应评估体系、关键节识别与维护等源软件供应的关键内容。 源软件供应是指源软件在发和运行过程中涉及的所有源软件的上游社区、源码包、二制包、第三方组件分发市场、应用软件分发市场，以及发者和维护者、社区、基金会等，按照依赖、组合等形成的供应关系网络。相较于传统软件供应，源软件供应随着供应层级不断加深，其规模不断扩大，导致针对上游的攻将更难被发现、影响范围更广。本书从源软件供应的定义始，逐步讲解源供应模型、源供应评估体系、关键节识别与维护等源软件供应的关键内容。 本书可以作为源软件供应领域的研究人员或者工程技术人员的参考用书，也可以作为源爱好者的门书籍。
Creo高级应用教程(Creo 8.0中文版)
￥60.00
本书是一步学习Creo 8.0 高级功能的书籍，内容包括Creo 软件工具的使用、高级基准特征（如图形特征） 及一些高级特征（如扫描混合、可变截面扫描、图形参数） 的创建、特征的变形工具、装配高级功能（如挠性元件的装配、Top-Down 产品设计等）、模型的外观设置与渲染、ISDX 曲面设计、运动仿真、动画、行为建模、柔性建模等。 在内容安排上，本书结合大量的范例对Creo 高级功能中的一些抽象概念行讲解，对其使用方法和技巧行了详细的介绍，这些范例都是实际生产一线工程设计中具有代表性的实例，这样安排能使读者较快地高级产品设计实战状态；在写作方式上，本书紧贴软件的实际操作界面，采用软件 中真实的对话框、操控板和按钮等行讲解，帮助读者提高学习效率。通过本书的学习，读者将能掌握更多的Creo 设计功能和技巧，而能够从事复杂产品的设计工作。 本书附赠的学习资源中包含大量高级设计技巧和具有针对性的范例教学视频，并行了详细的语音讲解。另外，学习资源中还包含本书所有的模型文件、范例文件和练习素材文件。本书内容全面，条理清晰，范例丰富，讲解详细，可作为工程技术人员的Creo 高级自学教程和参考书籍，也可作为大中专院校学生和各类培训学校学员的Creo 课程上课或上机练习的教材。
数字政府网络安全合规性建设指南:密码应用与数据安全
￥53.00
内容简介这是一本能为数字政府的密码应用和数据安全治理提供理论指导和实操指引的著作。国家信息中心组织编写了《数字政府网络安全合规性指引》，对数字政府的网络安全合规性建设提供了框架性指导，本书则是该指引配套的实战指南，从技术理论、实践方法等维度对指引行了补充，便于数字政府的安全和合规工作者在实操中借鉴。本书遵循国家法律法规和商用密码应用的标准规范，结合海泰方圆（密码安全领军企业）多年的实践经验，对数字政府密码应用合规性建设、数据安全合规性建设及典型产品的功能与架构行了全方位、多角度的讲解。第 一部分（第1~5章） 密码应用合规性建设详细解析了密码的重要作用、密码学基本模型、各类密码算法、密码协议、密钥管理等核心知识，并介绍了数字政府密码应用建设的具体步骤和方案，以及安全性评估与应用案例等。第二部分（第5~10章） 数据安全合规性建设从数据安全的基本概念出发，深探讨了相关的法律法规、治理建设方案、关键技术、全生命周期管理以及数据安全合规与安全治理案例分析等关键内容，旨在帮助政府机构构建起全方位的数据安全防护体系。第三部分（第11~12章） 典型产品功能与架构密码应用产品包括密码服务平台、身份认证系统、数据加解密系统等，数据安全产品包括数据按安全管控平台、数据分类分级系统、数据脱敏系统、数据库加密系统等。这些产品介绍为数字政府建设提供了实用的技术支持和产品选择指导。无论政策制定者、技术实施者还是安全管理者，都能从中获得宝贵的知识和指导。
分布式数据服务:事务模型、处理语言、一致性与体系结构
￥47.00
随着物联网、云计算、大数据与人工智能等技术的蓬勃发展，计算服务逐渐从计算密集型向数据密集型（Data Intensive）转变。高性能、高通量的数据服务关键技术成为智慧城市、智能制造、智慧农业等国家重大需求解决方案的核心基础。并行与分布式数据处理的概念启发于上世纪80年代，源自讨论在内存及二级存储极为有限的条件下如何跨越“内存墙”，完成计算任务的优化技术。而今，互联网与私有网络数据指数级增长、数据服务的事务性需求复杂多变、跨地域数据同步需求动态不统一、如何应对当前及未来大数据服务及其上的人工智能计算对并行与分布式数据服务提出了新的问题与挑战。本书从并行与分布式数据服务的基础理论、事务模型、数据处理语言等基础内容，并一步讨论分布式数据一致性模型及全观性的数据处理架构方面的先及实用的研究及系统软件相关知识，，对分布式数据服务的其他研究也行了概述，并对其未来发展方向行展望。本书可以作为计算机、数据科学与大数据技术、人工智能等相关专业的高年级本科生与研究生在数据库理论及分布式系统等课程上的辅助教材，也可以为物联网、云计算、大数据与人工智能等领域的科研人员及从业者提供创新研究与技术应用的参考。
Node-RED物联网应用开发技术详解
￥65.00
本书从技术角度系统讲解了Node-RED的使用方法和如何应用Node-RED发物联网应用，是Node-RED领域的标准性著作，得到了Node-RED项目创始人Nick O'Leary的高度评价。 具体地，本书包含Node-RED的设计思想、技术基础、环境搭建、流程创建、使用方法、配置方法、内部节、应用发方法，以及解决常见需求的44个流程，几乎涵盖了使用Node-RED发物联网应用所需的所有基础知识，能为读者建立完整的Node-RED知识体系和框架。 本书注重使用Node-RED发物联网应用的各种技术和方法，它还有一个姊妹篇《Node-RED物联网应用发工程实践》，讲解了Node-RED的官方扩展节、自定义节、团队发等物联网应用端到端发的细节，以及数据采集、智能家居、智能办公、智能节能方面的4大工程实战案例。 这两本书都配有大量辅助资源，包括流程实例、配置文件、实例代码等，可以通过本书的配套网站（Node-RED中文站）来获取。
白话网络安全2:网安战略篇
￥38.27
本书汇集了大东话安全团队关于网络安全学科体系和网络安全攻防战略的科普成果。全书采用轻松活泼的对话体形式，以技术专家大东和新手小白的对话为载体，为读者普及网络安全战略知识。全书共分为2篇22个故事。第一篇介绍了数字安全韧性的指标体系，这是一个从0到9的网络安全全学科的体系，系统性对网络空间安全传统防御和先防御态势特及其未来演方向行了分类，探讨了“黑客”们发动网络攻时的典型场景和基本原理，并基于攻防两个主要线索维度分析了网络安全企业整个行业的发展脉络。第二篇分为全球志、产业志、科普志三个维度，阐述了网络安全战略演的内在逻辑。
轻松上手2D游戏开发:Unity入门
￥77.00
本书使用备受业内人士欢迎的游戏编程平台Unity，从零始，手把手地带领读者设计并制作两种令人着迷的跨平台2D游戏。本书通过丰富的插图和详尽的步骤说明，将游戏设计的基本原则、Unity的常用操作，以及编程语言C#的基础知识深浅出地呈现给读者。
剑指JavaWeb——技术详解与应用实践
￥75.60
全书共分为14章，详细介绍了JavaWeb应用程序发相关的技术，包含的内容如下，JavaWeb应用发概述、HTML与CSS网页发基础、发环境的搭建、Tomcat、Servlet技术、Thymeleaf渲染、会话控制、JavaScript脚本语言、Vue框架、Ajax技术，以及过滤器和监听器等内容。书中所有知识都结合具体实例行介绍，涉及的代码给出了详细注释。并且提供了一个书城项目的综合案例，融合了本书所讲内容，一步讲解JavaWeb在实际发中的应用。
硅谷Python工程师面试指南:数据结构、算法与系统设计
￥53.00
本书是一本全面的Python技术及面试指南，旨在帮助读者深理解Python编程语言的核心概念，并掌握在技术面试中取得成功的关键技巧。全书分为4个部分。 第*部分 面试流程。这一部分详细介绍了硅谷公司的面试流程，包括非技术电话面试、技术电话面试（包括闲谈、技术沟通和提问环节）以及现场面试的准备和策略，既为读者提供了面试前的全面准备指导，也帮助读者在面试中展现出良好状态。 第二部分 数据结构。从基础的列表、堆栈、队列、优先队列、字典和集合，到更复杂的表、二叉树、其他树结构（如前缀树、线段树、二叉索引树）和图的表示与应用，每一章都通过丰富的实例来展示如何巧妙应用这些数据结构。 第三部分 算法。这一部分覆盖了二分搜索、双指针法、动态规划、深度优先搜索、回溯、广度优先搜索、并查集等核心算法。结合面试真题，通过逐步分析，引导读者掌握每种算法的思想及其在解决实际问题中的应用。 第四部分 系统设计。理论知识部分，从设计需求分析到高层构建，然后到具体组件设计，再到扩展设计，帮助读者理解如何构建可扩展、高效的系统架构。实战案例部分，包括分布式缓存系统、网络爬虫系统、TinyURL加密与解密、自动补全功能、新闻动态功能、社交媒体应用和出行应用的设计，涵盖系统设计的关键技术。此外，这一部分涵盖了多线程编程与设计机器学习系统的知识，既帮助读者理解并行处理的概念和应用，又扩展机器学习的重要知识和面试技巧，并提供设计搜索排名系统和推荐系统的实例。
AIGC辅助数据分析与挖掘:基于ChatGPT的方法与实践
￥59.00
内容简介这是一本能指导数据分析师和数据挖掘工程师在AIGC时代快速实现能力跃迁的著作，教会他们使用ChatGPT等AIGC工具，大幅提升数据分析与挖掘的能力和效率。全书围绕Excel、SQL和Python这3大常用的数据分析和挖掘工具展，从方法和实践2个维度系统讲解了如何使用ChatGPT和Bing Copilot等AIGC工具来辅助提升效率。全书一共8章，内容可以分为四个部分：1.AIGC工具使用和Prompt撰写首先详细介绍了数据分析与挖掘能用到的各种AIGC工具的使用方法和注意事项，然后全面讲解了如何面向数据分析与挖掘场景构建高质量的Prompt，包括大量的方法和最佳实践。2.AIGC辅助Excel数据分析与挖掘方法角度，详细阐述了AIGC工具如何辅助Excel数据分析与挖掘，包括数据集生成、数据管理、数据处理、数据分析和数据展示等；实践角度，通过RFM分析、时间序列分析和相关性分析等3个方面的案例讲解了AIGC工具与Excel在不同场景中的结合使用。3.AIGC辅助SQL数据分析与挖掘方法角度，详细讲解了AIGC工具如何辅助SQL数据分析与挖掘，包括数据准备、查询、清洗、转换、分析等；实践角度，通过广告渠道评估、归因报表、留存报表等3个方面的案例讲解了AIGC工具与SQL在不同场景中的结合使用。4.AIGC辅助Python数据分析与挖掘方法角度，详细讲解了AIGC工具如何辅助Python数据分析与挖掘，包括环境构建、数据探索、数据处理、AutoML等；实践角度，通过广告预测、商品分析和KPI监控等3个方面的案例讲解了AIGC工具与Python在不同场景中的结合使用。除此之外，本书还全面总结了用AIGC辅助这3种数据分析与挖掘工具时会遇到哪些问题以及有哪些注意事项。
PyTorch计算机视觉实战:目标检测、图像处理与深度学习
￥90.00
本书基于真实数据集，全面系统地阐述现代计算机视觉实用技术、方法和实践，涵盖50多个计算机视觉问题。全书分为四部分：di一部分（第1~3章）介绍神经网络和PyTorch的基础知识，以及如何使用PyTorch构建并训练神经网络，包括输数据缩放、批归一化、超参数调整等；第二部分（第4~10章）介绍如何使用卷积神经网络、迁移学习等技术解决更复杂的视觉相关问题，包括图像分类、目标检测和图像分割等；第三部分（第11~13章）介绍各种图像处理技术，包括自编码器模型和各种类型的GAN模型；第四部分（第14~18章）探讨将计算机视觉技术与NLP、强化学习和OpenCV等技术相结合来解决传统问题的新方法。本书内容丰富新颖，语言文字表述清晰，应用实例讲解详细，图例直观形象，适合PyTorch初中级读者及计算机视觉相关技术人员阅读。
