购物车
个人中心
Web漏洞分析与防范实战:卷1
￥59.00
知道创宇核心的安全研究部门，持续在网络安全领域行漏洞挖掘、漏洞研究、安全工具的源分享和推广。本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，系统地介绍了网络安全中常见的漏洞类型、攻手段以及相应的防御策略。每个章节都以实际案例为例，通过分析案例中的漏洞成因、攻过程和防御方法，使读者能够直观地理解网络安全的实战操作。此外，本书还注重于工具和技术的介绍，以一个章节的篇幅介绍了代化的防御工具体系，使读者能够在实际工作中快速应用。在写作风格上，采用通俗易懂的语言，避免过多的专业术语和复杂的技术细节，力求使即使没有专业计算机背景的读者也能够顺利阅读和理解。通过学习本书，你可以获得以下知识。（1）从前端安全方向真实案例中总结出的知道创宇实验室的前端安全攻和防护的相关思路。（2）从各种后端安全漏洞的真实案例中总结出的不同类型漏洞的攻方式和技巧。（3）各类客户端和服务端中存在的文件读取漏洞。（4）渗透测试中各种常见的各种攻手段及其防御策略。（5）以Pocsuite3的流量监控规则来预防、检测和响应安全威胁的重要手段。（6）利用防御工具如Pocsuite3和pfSense防火墙来构建强大网络安全防线。（7）现代防御体系中10个具有代表性的领域的基本防御思路、防御效果和常用工具。
大数据SQL优化:原理与实践
￥59.00
这是一本站在一线发人员的视角，从SQL的本质出发，采用理论与实践相结合、案例与分析相结合、作者经验与一线需求相结合的方式，深度解读大数据SQL优化核心技术和解决方案的工具书。本书主要面向大数据初中级技术人员，期望帮大家深度理解大数据SQL优化原理，掌握SQL优化的落地实践方法，从而真正“玩转”大数据SQL优化技术，根据实际问题和需求设计出有针对性的提升SQL性能的解决方案。本书共分为4篇，包括10章。认知篇（第1章）主要面向初学者阐述为什么大数据计算或存储引擎发展至今最终选择SQL作为统一查询语言的原因及利弊，大数据SQL从业者目前面临的主要问题，以及调优的两个根本目标。原理篇（第2章）以深浅出的方式解读SQL的本质。为了降低读者理解的门槛，本篇还以Hive、Spark和Flink这三个主流的引擎为例，从源码的角度探索SQL执行背后的秘密。实践篇（第3~9章）首先深解读引擎查询优化器的两大优化策略——基于规则的优化和基于代价的优化的实现原理、示例和局限性，然后以Hive、Spark、Flink等主流引擎为蓝本，探索SQL优化（包括结构与参数调优、子查询优化、连优化、聚合优化）的解决思路和方法论，并给出作者多年总结的一些“坑”。案例篇（第10章）以实践篇的各种真实需求调优历程为基础，以带面，以小明大，分享电商、金融、银行这三个典型行业的典型公司大数据SQL调优案例，还给出了内容平台数仓、查询高可用、实时性数仓等业务场景的解决方案。
自动驾驶BEV感知算法指南
￥59.00
本书由智能汽车领域实践型专家联合撰写，带你一次性学透BEV，实现快速落地与创新。在内容设计上，本书以BEV主流技术与工程实践为主线，系统分析介绍BEV算法的基本原理、关键技术和源码级实现方法，助你掌握自动驾驶感知系统的整体架构和设计理念。本书共9章。第1章介绍BEV感知算法的核心概念和框架，强调其独特优势及挑战。第2章概述关键数据集，如KITTI、nuScenes和Waymo，并解释了评估算法性能的指标。第3章深介绍特征提取技术，涵盖图像和激光雷达数据的提取方法。第4章探讨视角转换、注意力机制及Transformer在BEV感知算法中的应用。第5章和第6章分别讲解显式和隐式视角转换下的BEV感知算法，如BEVDet系列和BEVFormer等。第7章和第8章通过实例介绍BEV感知算法的实现过程。第9章讨论大模型在自动驾驶领域的应用及面临的挑战。
智能网联汽车:激光与视觉SLAM详解
￥65.00
书对激光SLAM和视觉SLAM技术进行了系统介绍，涉及基础理论、关键技术、应用实践及未来趋势，并探讨了它们与智能网联汽车的关系。既是想要在自动驾驶和智能汽车领域取得突破的从业者的阅读选择，也是追求SLAM技术深度与广度的专业人士的学习资料。具体来说，本书从智能网联汽车的基本概念入手，详细介绍了SLAM技术的发展历程、架构设计、核心算法以及在自动驾驶等级中的应用现状和技术难点。不仅分析了多传感器融合技术的同步与标定方法、融合策略，还深入探讨了激光SLAM和视觉SLAM的点云处理、关键帧提取、后端优化等关键技术，并通过Cartographer、LOAM、LeGO-LOAM、LIO-SAM等算法的代码实战，展示了SLAM技术的实际应用。此外，着重讲解了深度学习在SLAM中的应用，如相机重定位、特征点提取与匹配、视觉里程计、回环检测以及语义SLAM的前沿进展。之后，展望了激光SLAM和视觉SLAM技术的未来发展趋势，提供了宝贵的行业洞察。
智慧医院:数字化之路
￥53.00
本书系统性地总结了当前我国前沿数字技术的起源、发展和应用，详细阐述了国内外智慧医院建设的现状以及所面临的挑战，充分研究了智慧医院在智慧医疗、智慧服务、智慧管理和协同诊疗等应用场景的建设策略，全面介绍了数字技术在智慧医院建设中的应用，并展望了数字技术引领下的智慧医院发展趋势。本书立足于学术和多学科交叉建设的角度，介绍了数字技术赋能智慧医院的建设现状、建设策略、应用场景以及发展趋势，以供读者更好地了解智慧医院建设的全貌，对于我国智慧医疗、协同诊疗等医院智慧化建设具有良好的参考价值。 本书结构清晰、内容翔实，从实际应用的维度探讨了智慧医院与数字技术的深度融合，适合从事智慧医院、数字化医疗相关工作的读者阅读，也适合高等院校相关专业的学生和教师阅读。
计算机网络安全技术(第6版)
￥29.90
本书根据高职院校的教学特和培养目标编写而成，全面介绍了计算机网络安全的基本框架、基本理论，以及计算机网络安全方面的管理、配置和维护技术。全书共7章，主要内容包括计算机网络安全概述、黑客常用的攻方法、计算机病毒、数据加密技术、防火墙技术、Windows操作系统安全及Web应用安全。本书注重实用性，以实验为依托，将实验内容融合在课程内容中，使理论紧密联系实际。 本书既可作为高职高专计算机及相关专业的教材，也可作为相关技术人员的参考书或培训教材。
MySQL 9从入门到性能优化
￥94.52
"MySQL是流行的关系数据库管理系统之一，由于其体积小、速度快、总体拥有成本低、放源码等特，一般中小型企业甚至大型互联网企业的应用发都选择MySQL作为数据库。《MySQL 9从门到性能优化:视频教学版》注重实战操作，详解MySQL 9数据库的操作、运维、优化和设计方法，配套示例源码、PPT课件、同步教学视频、作者微信群答疑服务，帮助读者快速掌握MySQL数据库。 《MySQL 9从门到性能优化:视频教学版》共分20章，主要内容包括MySQL的安装与配置，数据库和数据表基本操作，数据类型和运算符，MySQL函数，查询数据，插、更新与删除数据，索引的设计和使用，存储过程和函数，视图，MySQL触发器，数据备份与恢复，MySQL日志，MySQL权限与安全管理，SQL性能优化，MySQL服务器性能优化，MySQL性能监控，提升MySQL数据库的性能，MySQL**优化实战，企业人事管理系统数据库设计，在线物系统数据库设计。 《MySQL 9从门到性能优化:视频教学版》适合MySQL初学者、MySQL应用发人员、MySQL数据库管理员和系统运维人员阅读，同时也可以作为高等院校或高职高专院校MySQL数据库课程的教学用书。"
AIGC智能营销:4A模型驱动的AI营销方法与实践
￥59.00
这是一本能科学指导广大营销人和各类企业构建适应AI时代的营销新思维、新方法和新范式的著作。 工欲善其事，必先利其器。篇详细介绍了智能营销需要掌握的AIGC技术基础、AIGC营销工具使用、提示词的编写方法与技巧，以及智能体和工作流的原理，这些是AI时代营销人的技能。 授人以鱼，不如授人以渔。作者凭借深厚的理论功底和丰富的实战经验，围绕营销工作全场景和客户决策全旅程，创新性地总结出了适用于AI时代的“4A模型”（分析、构建、激活和增强），为我们在AI时代实现营销创新和业务增长提供了清晰路径和科学方法。4A模型是继菲利普·科特勒提出“营销5.0”的概念后，在营销理论方面的又一创新，具有里程碑意义。 企业智能化转型，组织和流程变革要先行。本书前瞻性地指出了AI时代的组织需要什么样的领导力、组织架构、组织文化才能实现组织转型，需要什么样的营销流程和营销技术栈才能实现流程变革，并针对这两个问题给出了具体的方法和案例。 无论你是营销专业人士、主播达人，还是学习营销思维的普通读者，本书都将为你提供系统化的知识和技能。你将能够更好地理解AI在内容创作、预测分析以及品牌营销领域的应用，提升自己的专业技能，从而在职业生涯中获得竞争优势。此外，本书的实用案例和前瞻性分析将帮助你把握行业趋势，激发创意思维，为个人品牌建设或创业项目提供新的视角和策略。
电子传奇:从固体到凝聚态
￥45.50
《电子传奇：从固体到凝聚态》深探索电子技术背后的物理理论，从半导体和电的历史讲起，展现了晶体管发明等关键历程，回溯原子模型演化，聚焦当下热门的自旋电子学研究及前沿的纳米技术、量子霍尔效应、拓扑绝缘体等领域。 书中详细描述量子、能带、晶格等核心概念及理论的诞生与发展脉络，将抽象的物理知识具象化，生动解读法拉第、特斯拉、赫兹、郎道、肖克利、霍尔等大师的科研工作与趣闻轶事，带领读者领略大师风采，了解电子在半导体中“舞蹈”的奇妙规则，揭示物理与工程领域的紧密联系，无论是专业学者还是对电子技术感兴趣的读者，都能从中一窥电子技术物理世界的魅力与奥秘，收获对电子技术及相关物理理论的全新认知，感受科学发展的波澜壮阔与永不止步。
Excel影响力:数据分析·可视化·AI办公
￥67.32
本书致力于*提升读者的数据分析、可视化与智能办公的综合能力。 数据分析方面：前 5 章内容均属于数据分析方面的，第 1 章（工具篇）讲解目前主流的两大办公软件微 软 Excel 2019 和 WPS Office（表格） 2019 的特色功能与应用。第 2 章（效率篇）*提高数据处理、统计等 的效率，掌握*的数据分析操作方法。第 3 章（整理篇）主要讲解数据整理与查找定位。第 4 章（函数篇） 讲解工作中常用的函数，尤其是重要的函数嵌套。第 5 章（分析篇）讲解数据透视表和数据透视图各项综合 应用。可视化方面：第 6 章（图表篇）以图表的制作、设计和动态图表的呈现为主。如何把处理好的数据转 换成合适的图表，以及如何实现动态图表的制作？本章会给你答案。智能办公方面：第 7 章（代码篇）主要 讲解宏和 VBA 功能以及应用。第 8 章（AI 篇）主要讲借助 AI 工具提升数据分析效率。AI 工具能极大地提 高工作效率，尤其是在数据分析领域，原本很复杂的代码、很烦琐的操作，交给 AI 可以非常轻松地解决。 不管是刚刚接触数据分析的新手，还是经常进行数据分析的老手，抑或是经常使用各种数据分析工具的 职场达人，都能在本书中得到启发和收获。
ChatGPT数据分析实践
￥67.32
本书从ChatGPT的基础原理讲起，逐步深ChatGPT的基础使用和插件功能，并结合各种数据分析实战案例，重介绍了ChatGPT在各种数据分析场景中的应用方法，让读者不但可以系统地学习ChatGPT相关知识，而且能对ChatGPT在数据分析中的实战应用有更为深的理解。本书分为12章，涵盖的主要内容有：ChatGPT简介与基本原理；ChatGPT使用方法；ChatGPT插件应用；ChatGPT构建指标体系、ChatGPT 数据采集与清洗、ChatGPT探索性数据分析和可视化、ChatGPT推断性统计分析、ChatGPT预测分析、ChatGPT文本分析、ChatGPT分类和聚类分析、ChatGPT推荐算法、ChatGPT行业数据分析等的应用方法和实战项目案例。 本书内容通俗易懂、案例丰富、实用性强，特别适合对数据分析和人工智能感兴趣的读者，包括但不限于数据分析师、数据科学家、数据工程师、有数据分析需求的业务人员、研究人员、学生以及所有想要利用ChatGPT行数据分析的读者。另外，本书也适合作为相关培训机构的教材使用。
循序渐进Spark大数据应用开发
￥60.52
《循序渐Spark大数据应用发》结合作者一线发实践，循序渐地介绍了新版Apache Spark 3.x的发技术。全书共10章，第1章和第2章主要介绍Spark的基本概念、安装，并演示如何编写最简单的Spark程序。第3章深探讨了Spark的核心组件RDD。第4章讲解了Spark集群管理，帮助读者理解任务提交与执行的基本原理。第5章介绍了Spark SQL，这是处理结构化数据的基础工具。第6章展示了Spark Web UI，通过界面化的方式了解Spark集群运行状况。第7章和第8章分别介绍了Spark流式数据处理框架Spark Streaming和Structured Streaming。第9章和第10章则分别介绍了业界流行的机器学习和图计算处理框架MLlib和GraphX。书中各章节还提供了丰富的实战案例和上机练习题，以便读者在学习的同时行实际操作，迅速提升动手能力。 《循序渐Spark大数据应用发》技术先，案例丰富，适合对Spark大数据应用感兴趣的学生、大数据发人员及架构师使用，也可作为培训机构和高校大数据课程的教学用书。
爆款方法论:游戏设计的3大核心与150个技巧
￥35.00
本书是一本有关游戏设计与创新的实用书籍。本书其从理论出发，结合实例，辨析了大量游戏制作中的流程和方法，并将其提炼为150个技巧，作为工具帮助游戏设计者进行游戏玩法的设计。 本书的论述角度始于玩法，但不局限于玩法，还涉及了玩法设计之前的注意事项。在考虑市场的情况下，游戏公司/制作人可以根据自身的情况，恰当选用不同的制作模式去立项，从而更好地提高自己的项目成功率；本书*终又回归于玩家，深入论证了满足玩家的不同方式，延伸至玩法设计之后。无论游戏处于研发中还是上线后，均可通过本书理论，更深入地把握用户需求，优化自己的产品。 从深度而言，这是一本可以作为游戏设计师教材的专业书籍。从广度而言，无论你是游戏项目的开发者、运营者还是爱好者，只要你有一颗玩者之心，本书定将对你大有裨益。
云计算服务保障体系
￥59.50
云计算是一种商业计算模型，它将计算任务分布在大量计算机构成的资源池上，使用户能够按需获取计算能力、存储空间和信息服务。与以往的计算模式不同，云计算环境下，信息安全和服务保障问题更严重、更突出。本书从云计算的安全技术和服务质量评价两个方面论述云计算服务保障的体系架构，安全技术方面主要阐述了基于可信计算的实时度量、基于角色的数据隔离访问、云节信任的动态维护模型与验证机制和多级安全访问控制模型；服务质量评价方面提出基于动态筛选评价指标的云服务QoS模型（CSERVQUAL）和改TOPSIS的云服务QoS评价方法（IEC-TOPSIS）。 本书适合发、维护和使用云计算服务的人员阅读，可以作为云计算研究人员的参考书，也可以作为计算机与信息安全相关专业高年级本科和研究生阶段教材。
OLAP引擎底层原理与设计实践
￥65.00
这是一本从OLAP核心概念出发，以Presto为例，从整体执行流程到不同SQL的执行原理，完整呈现OLAP查询的核心流程和OLAP引擎设计思路，并指导读者形成OLAP引擎设计解决方案的专业技术工具书。本书不仅面向初级读者介绍了OLAP查询的基本原理和Presto使用方法，还从源码级剖析了OLAP引擎核心原理，包括SQL查询解析器、优化器、调度器、执行器等核心组件，并将内容扩展到OLAP引擎的常见高性能优化方案上。全书由浅深，图文并茂，把晦涩难懂的内容讲解得透彻易懂。本书分为6篇，包括14章。第一篇（第1章和第2章）总体介绍业界常见的OLAP引擎并分析其优劣，讨论OLAP引擎的技术发展趋势及选型方法，介绍Presto背景知识及其使用方法、技巧。第二篇（第3章和第4章）串讲OLAP查询执行的整个过程，并概要性介绍查询解析器、优化器、调度器、执行器等核心模块的工作原理，目的是让读者形成整体认知。第三篇（第5~8章）以例讲理，对多种经典SQL的执行原理行解析，复杂度从前到后逐章递增，包含了投影变换、过滤、行数限定、排序以及多种聚合场景。第四篇（第9章和第10章）详解分布式查询执行的数据交换机制，涵盖了查询规划、调度、执行的多个阶段等重内容。第五篇（第11章和第12章）以Presto为例整体介绍流行的OLAP引擎扩展机制——插件体系与连器。第六篇（第13章和第14章）主要介绍函数的设计原理与发实战，这部分首先介绍函数注册、解析识别、调用等重要流程，最后从标量函数、聚合函数两方面手，用多个实际案例介绍高级API（注解框架）的发方法以及低级API的底层发方法。
概率与统计:面向经济学
￥59.00
本书是以作者多年的概率与统计讲义为蓝本扩充而成，目前也是威斯康星大学的经济学教材。本书采用微积分的方式而非测度论的的方式讲述，涵盖概率论基本知识、随机变量、分布、抽样、大数定律、中心极限定律、逼近理论、zui大似然估计、矩方法、假设检验、置信区间等经济学专业所需数理统计知识的方方面面，难度适中，适于作为经济专业高年级本科生和研究生的教材。
信息安全导论
￥35.90
全书介绍了信息安全的基本概念、身份认证技术、授权与访问控制技术、操作系统安全、网络安全协议、网络攻技术、边界防御技术、侵检测技术、Web安全、无线安全等内容。每章均配有习题，包括选择题、填空题、论述题和实践题，帮助读者巩固本章所学理论知识，并行实践尝试。
Android性能优化之道:从底层原理到一线实践
￥59.00
这是一本深度解读Android性能优化底层原理并给出可落地的一线实践指导的专业技术书。书中不仅原理讲解透彻，而且会给出很多基于读者实际工作成绩的实战案例。本书共分为11章，其中第1章总体介绍Android性能优化的背景、本质、方法论和落地方向，第2~10章从原理和实战两个层面分别对内存优化、速度优化、稳定性优化、包体积优化及其他优化行解读。最后一章是作者多年优化从业经验的总结。
Three.js权威指南:在网页上创建3D图形和动画的方法与实践(原书第4版)
￥77.00
Three.js在过去几年中已经成为创建令人惊叹的3D WebGL内容的标准方式。本书探讨Three.js的所有特性，并提供额外的内容，包括如何将Three.js与Blender、React、TypeScript以及最新的物理引擎行集成。本书共分为四个部分：第一部分介绍搭建发环境和运行Three.js；第二部分介绍Three.js的核心组件；第三部分介绍如何创建复杂的几何体、动画和纹理；第四部分介绍后期处理、物理模拟和音频集成。本书专为JavaScript发者编写，旨在帮助他们掌握Three.js库的用法。
深入理解Kubernetes网络系统原理
￥65.00
这是一本虚拟化网络技术学习指南，融合中兴架构师16年网络产品研发经验。从Linux内核实现的视角出发，结合内核源码，以实例化的方式讲解虚拟化网络技术（包括容器网络和Kubernetes网络），覆盖原理及应用。本书适合从事网络应用设计发、网络运维和有一定基础的技术爱好者阅读。使其在理解虚拟化网络技术应用的同时，对网络背后的工作原理也有充分了解。本书一共分为三篇。（1）通用网络技术，首先介绍虚拟化网络中使用到的各种概念和基本技术，着结合Linux内核源码讲述Linux内核是如何实现这些网络技术的，包括Linux内核的收发报文流程、路由选路原理和虚拟化网络设备的工作原理。（2）容器网络技术，首先介绍Linux的网络命名空间，着分别介绍docker和Kubernetes两种模式下容器网络的工作原理。（3）Kubernetes网络插件原理，介绍Kubernetes网络插件的工作原理，之后综合全书讲述的技术，实现Kubernetes网络插件，达成优化Kubernetes网络的目的。
秒懂AI提问:让人工智能成为你的效率神器
￥38.27
我们在运用AI的时候，有时得不到自己想要的回答，于是责怪AI不够智能。我们容易忽略的是，AI的回答质量往往取决于提问的质量。 《秒懂AI提问：让人工智能成为你的效率神器》系统地介绍了20种向AI提问的有效方法，用这些方法可以让AI给出高质量的回答。在介绍提问方法时，本书紧扣日常工作和生活，并通过对比让读者直观感受不同提问方法的效果，*后引出更多场景下的应用，让读者真正学以致用。 《秒懂AI提问：让人工智能成为你的效率神器》适合各行业对AI技术应用感兴趣的人群阅读。
