购物车
个人中心
网络安全能力成熟度模型:原理与实践
￥53.40
内容简介 这是一本教企业如何利用网络安全能力成熟度模型评估企业网络安全能力并系统性构建网络安全防御体系的著作。 作者结合自己20多年在各大网络安全公司的从业经验，运用软件发成熟度模型理论，对国内外主流的网络安全框架行分析，总结出了一套科学的网络安全能力成熟度模型。从合规、风险、数据、溯源等阶段推网络安全战略、组织、管理、技术、运营等方面的设计与建设，旨在为企业的网络安全规划和建设提供参考和帮助。 本书内容从逻辑上分为3个部分： 第1部分（第1章） 主要介绍了网络安全能力成熟度模型的理论，包括防护检测响应模型、信息技术保障框架、自适应安全架构、网络安全滑动标尺模型等，旨在帮助读者建立一个初步的认识。 第二部分（第2~3章） 详细讲解了网络安全能力成熟度模型的架构、演变过程、框架，以及模型包括的具体内容，如安全团队、安全战略、安全管理、安全技术、安全运营等。 第三部分（第4～7章） 根据网络成熟度模型的4个阶段——合规驱动阶段、风险驱动阶段、数据驱动阶段、溯源反制阶段，既介绍了模型在不同阶段的具体表现，又通过真实案例讲解了模型的各个阶段的安全建设内容。
数据库事务处理的艺术:事务管理与并发控制
￥65.35
作者有近20年数据库内核研发经验，曾是Oracle公司MySQL全球发组核心成员，现在是腾讯的T4级专家。数据库领域的泰斗杜小勇老师亲自为是本书作序，数据库学术界的知名学者张孝博士（中国人民大学）、卢卫博士后（中国人民大学）、彭煜玮博士（武汉大学），以及数据库工业界的知名专家盖国强和姜承尧等也给予了极高的评价。 全书共12章，首先介绍数据库事务管理与并发控制的基础理论和工作机制，然后再从工程实践的角度对比和分析了4个主流数据库的事务管理与并发控制的实现原理，*后通过源代码分析了PostgreSQL和MySQL在事务管理与并发控制上的技术架构与设计思想。 *篇（1-2章） 事务管理与并发控制基础理论 对数据库事务管理和并发控制的基础理论、核心技术和工作原理行了讲解，包括数据库事务处理技术的范围、数据的异常现象及成因、事务模型、并发访问控制技术、以及隔离性等。 第二篇（3-6章） 事务管理与并发控制应用实例研究 以Informix、Oracle、PostgreSQL和MySQL/InnoDB等主流数据库系统为例，对他们的事务管理和并发控制的实现技术、工作原理以及原理背后的设计思想行了深度分析和对比。 第三篇（7-9章） PostgreSQL事务管理与并发控制源码分析 首先对PostgreSQL事务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对PostgreSQL的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC、SSI等技术做了深的讲解。 第四篇（10-12章） InnoDB事务管理与并发控制源码分析 首先对事MySQL/InnoDB的务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对MySQL/InnoDB的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC等技术做了深的讲解。
Redis开发与运维
￥57.85
本书主要讲解Redis基本功能及其应用，以及线上发与运维监控中的实际使用案例，包含大规模集群发与管理的场景、应用案例与发技巧，并总结了实际发中遇到的“坑”。本书不要求读者有任何Redis使用经验,对门与阶DevOps的发者提供有价值的帮助。主要内容包括：Redis的安装配置、API、客户端、持久化、复制、高可用、集群、缓存设计等基本功能，Redis高可用集群解决方案，Redis设计和使用的问题，发运维中的陷阱，CacheCloud私有云的发案例等。
云安全:安全即服务
￥65.35
这是一部从安全即服务（Security as a Service）的角度讲解云安全的著作。 作者有超过15年的安全行业工作经验，超过8年的云计算行业工作经验，曾就职于IBM和绿盟科技，本书是他多年工作经验的总结。作者结合自己在云计算和安全领域的经验，详细讲解了安全即服务的五个重发展领域：云扫描、云清洗、云防护、云SIEM、云IAM。针对每个领域，从实际需求、实现原理、技术架构、常用工具等角度行了详细阐述，并且提供了多个测试用例，通过这些测试用例，读者可以很容易对云安全有清晰的理解。 全书共5章，主要内容如下。 第1章 云扫描 首先介绍了扫描的主要内容（资产扫描、漏洞扫描、网站扫描以及安全配置核查）和常用的扫描工具；然后介绍了云扫描的概念、架构以及服务提供商和产品的选择； 第2章 云清洗 首先介绍了DDoS攻的概念、形成和危害，以及DDoS攻的类型和防御手段，然后讲解了云清洗的技术原理、流量牵引方式以及服务提供商和产品的选择； 第3章云防护 首先介绍了Web应用的常见攻方式、攻场景、攻工具和防御方式，然后介绍了云WAF的功能使用、部署架构，以及服务提供商和产品的选择； 第4章 云SIEM 首先介绍了SIEM的功能模块、技术架构和产品选型，然后讲解了云SIEM的概念、部署架构、优缺，以及服务提供商和产品的选择； 第5章 云IAM 首先介绍了与IAM相关的用户、账号、身份管理、认证、授权、单登录方面的知识，然后讲解了云IAM的概念、优缺以及服务提供商和产品的选择。
智能风控与反欺诈:体系、算法与实践
￥53.40
内容介绍 这是一部指导信贷业务如何用智能风控、反欺诈的技术和方法实现风险控制的著作。 作者是经验丰富的智能风控算法专家，先后就职于头部的互联网公司的金融部门以及头部的公募基金公司，致力于人工智能算法在信贷风控领域的应用。 本书不仅体系化地讲解了智能风控和反欺诈的体系、算法、模型以及它们在信贷风控领域实践的全流程，而且还从业务和技术两个角度讲解了传统的金融风控体系如何与智能风控方法实现双剑合璧。全书以实战为导向，辅以多个用Python实现的综合案例，便于读者理解和实操。 全书共10章，逻辑上分为四个部分： 第1~3章是风控业务的基础，首先介绍了什么是信用风险和欺诈风险，然后讲解了传统风险管理体系中搭建评分卡的思路，以及智能风控时代数据和模型的技术框架。 第4~6章集中讲述了智能风控中常见的特征工程、算法原理和建模流程，包括梯度提升决策树、孤立森林、神经网络、词嵌、图嵌等前沿算法的数学原理和公式。 第7~9章是作者参与过的风控和反欺诈实战项目，通过案例和代码的形式，帮助读者更好地将风控理念和建模技术融会贯通。 ?第10章以金融科技行业的头部玩家为例，展望了智能风控和反欺诈技术未来的商业模式和发展方向。
数字化转型实践:构建云原生大数据平台
￥76.30
21 世纪，互联网行业的爆发启了全球数据量急剧增长的新时代，数据已经成为驱动企业数字化转型的核心力量。整个数据行业的技术能力不断提升，从数据库到数据仓库，再到源大数据，都在经济社会中发挥着极其重要的作用。近年来，新兴数据技术与云计算相互辅助，共同发展，诞生了一系列云原生数据服务，让企业能够突破传统模式的局限，专注于业务，降本增效。本书以全球前沿的云原生服务为基础，详细展现了如何将数据存储、数据引、批量数据处理、实时数据处理、数据仓库、数据可视化和机器学习等核心要素综合起来，逐步构建一个高效的大数据服务平台。
信息技术基础与数据分析+人工智能项目实践教程
￥31.50
本书是与《信息技术基础与数据分析+人工智能》配套的实验指导书。全书共分为两篇：*篇上机与 实验指导，第二篇基础练习。*篇针对配套教材安排了6 个实验实训项目（24 个任务），每个实验项目 均以任务的形式进行介绍，读者可根据自己所掌握的知识技能进行学习并选择取舍。第二篇是提高计算机 应用技能的自测习题，习题是以全国计算机等级考试上机考试的试题及部分高等院校非计算机专业的计算 机技能大赛题目为基础编写的，内容*且丰富，将考试大纲的要求及课本中的各个知识点渗透到习题之 中，对知识的深度和广度有一定的要求。本书简明通俗，便于理解，不仅可以拓宽学生的知识面，还可以 培养读者的计算机应用能力和解决问题的能力。 本书具有简明、实用、操作性强等特点，既可作为高等职业院校各专业计算机基础的教学用书，也可 作为一般读者自学和专业人员的参考书，还可作为培训教材。
关键信息基础设施安全保护方法与应用
￥84.00
暂无
体育赛事信息化与网络安全
￥48.60
大型综合性体育赛事的信息系统与通信网络的安全，与其他活动有许多不同之处。体育赛事信息系统与通信网络担负着比赛成绩的采集、整合、传输、发布，以及赛事的组织管理、指挥调度等工作。信息系统分为赛事成绩系统、赛事管理系统、赛事支持系统和主运行中心系统。 本书就体育赛事信息系统的框架、结构，体育场馆信息化建设、网络安全系统设计、体育赛事通信网络安全建设等内容，行了全面而详细的讲解，是一本不可多得的针对体育赛事的信息化系统建设专业指导书籍。 本书适合网络安全公司等承大型活动信息安全活动的组织方、体育赛事承办方、系统集成公司的相关技术人员和管理人员了。
白话大数据与机器学习
￥44.85
资深大数据专家多年实战经验总结，拒绝晦涩，启大数据与机器学习妙趣之旅。以降低学习曲线和阅读难度为宗旨，系统讲解统计学、数据挖掘算法、实际应用案例、数据价值与变现，以及高级拓展技能，并清晰勾勒出大数据技术路线与产业蓝图。 本书共分18章。用通俗易懂的语言，结合大量案例与漫画，不枯燥，实用、地气。 第1～5章，这部分是大数据门所需的系统性知识，剖析大数据产业、数据与信息算法等的关系，妙解数学基础（排列组合、概率、统计与分布），以及指标化 运营及体系构建。这部分补足读者的产业与相关概念认知，以及所需的数学知识。为下面的数据挖掘算法的理解与应用夯实基础。 第6～8章，这部分介绍数据挖掘基础知识与算法，讲解了与数据息息相关的信息论，重讲解了：多维向量空间（向量和维度、矩阵及其计算、上卷和下钻）； 回归（线性回归、残差分析、拟合相关问题）； 聚类（K-Means算法、有趣模式、孤立、层次与密度聚类，聚类的评估等）； 分类（朴素贝叶斯、决策树归纳、*森林、隐马尔科夫模型、SVM、遗传算法）。 第11～18章，这部分介绍生产应用与高级扩展。其中第11～15章介绍生产应用实践，涵盖关联分析、用户画像、推荐算法、文本挖掘、人工神经网络。这 些也是工业界和学术界研究的热。第16章讲解了著名的大数据框架及其安装与配置，如Hadoop、Spark、Cassandra、PrestoDB。 第17章从速度与稳定性维度介绍了大数据系统的架构与调优。第18章则从数据运营、评估、展现与变现场景层面行了解读。 附录部分给出了大数据平台运行可能需要的软件和库，以及群众如何看待炙手可热的大数据。
Ansible自动化运维:技术与*佳实践
￥44.85
本书由一线运维人员联手造，通过大量实例，详细讲解Ansible这个工具的自动化运维方式与技巧；从基础的架构解析、安装配置，到典型应用案例分析，作者分享了自己在工作中的实战经验，为各类发运维人员提供了详实的指南。本书主要内容包括：Ansible架构及安装，Ansible组件、组件扩展、API，playbook详解、*实践案例分析，用ansible-vault保护敏感数据，Ansible与云计算的结合，部署Zabbix组件、Haproxy+LAMP架构，以及Ansible在大数据环境的应用实战等。
App研发录:架构设计、Crash分析和竞品技术分析
￥38.35
本书是作者多年App发的经验总结，从App架构的角度，重总结了Android应用发中常见的实用技巧和疑难问题解决方法，为造高质量App提供有价值的实践指导，迅速提升应用发能力和解决疑难问题的能力。本书涉及的问题有：Android基础建设、网络底层框架设计、缓存、网络流量优化、制定编程规范、模块化拆分、Crash异常的捕获与分析、持续集成、代码混淆、App竞品技术分析、项目管理和团队建设等。本书以“问题/解决方案”的形式给出疑难问题的解决方案，同时结合示例代码，深剖析这些实用的编程技巧和模式，旨在帮助移动发人员和管理人员提高编程效率，改代码质量，造高质量的App。
OpenStack系统架构设计实战
￥44.85
本书对各主流云管理平台行介绍及对比后，主要对OpenStack平台行重介绍。包括OpenStack项目的存储管理（Cinder）模块、Neutron架构及具体功能、Ceilometer的架构及关键组件、Openstack中编排子系统（Heat）的相关概念/架构及其实现、Ironic的架构/运行原理，后阐述云计算带来的包括虚拟化安全、数据安全、身份和访问管理安全等新的安全挑战。
Processing与Arduino互动编程
￥31.85
Processing是一种源编程语言，专门为电子艺术和视觉交互设计而创建，其目的是通过可视化的方式辅助编程，并在此基础上表达数字创意。Arduino是一款便捷灵活、方便上手的源电子原型平台，包含硬件（各种型号的Arduino板）和软件（Arduino IDE）。Processing和Arduino都是简单易学的发平台，前者是软件平台，后者是硬件平台，两者结合，把电子技术、单片机技术和图形编程技术更好地融合在一起，可以实现更多有趣的应用。本书提供了一些Arduino与Processing互动的例子，包括读取各类传感器，以及与各类传感器或控制装置结合的互动小游戏。
Android嵌入式系统程序开发:基于Cortex-A8(第2版)
￥44.85
本书主要分为三部分，包括软件篇、硬件篇和项目篇。软件篇从Android体系结构和发环境搭建，以及Android应用程序发等方面构造了一个完整的Android发流程；硬件篇重讲解了S5PV210硬件结构和Android系统移植，详细介绍了底层驱动的封装、中间层JNI的制作，以及上层UI的设计；项目篇提供完整的综合应用项目的程序发实例，详细介绍了发过程和原始程序代码。并且安排了丰富的实验内容与实践，让读者深刻理解和掌握嵌式系统发的整个过程，了解底层驱动程序驱动硬件的原理和上层应用程序的设计方法。
互联网+智能家居
￥31.85
《互联网+智能家居》从智能家居的概念出发，系统地分析了整个行业的起源与发展态势、当下存在的各种问题、全新的商业模式思考、技术支持等。此外，作者还引用了丰富且翔实的行业和知名品牌典型案例，以便读者更切实地理解各种模式的演变和发展，甚至从中提炼有效的信息来应用在自己的创业过程中。
微信公众平台开发*佳实践(第2版)
￥44.85
方倍工作室著的《微信公众平台发*实践(第2版)》分为10章。 第1章简要介绍微信及其三大平台：微信公众平台、微信放平台和微信智能放平台，重介绍微信公众平台的注册方法及各项功能。 第2章介绍申请新浪sAE作为免费服务器资源的方法，同时介绍如何配置微信公众平台的发者中心以及启用过程中常见问题的解决方法，后介绍如何使用微信调试器及口调试工具行发调试。 第3章介绍微信公众平台基础口的三个部分，包括收用户发送的六种消息、以六种方式发送被动响应消息、收关注及取消关注的事件推送消息。所有消息类型都给出了PHP语言的实现方法。这些消息类型是微信公众平台与用户行交互的基础功能。 第4章介绍自定义菜单与高级口的九大功能。这些功能都需要额外向微信公众平台申请权限。它使微信交互不再局限于消息交互，而是能达到更广、更深、更有想象力的层次。基于这些口的功能也将是今后微信发的主要趋势，本书对这些功能都给出了PHP的实现代码。 第5章详细介绍微信支付的申请流程及功能，并且对微信支付中的两种主要支付方式的实现原理行深剖析，另外还讲解商户功能的其他相关口的内容。 第6章详细介绍微信小店的搭建方法及二次发的方法，更一步丰富和完善微信小店的功能。 第7章介绍八个生活类应用的发。书中对这些应用从口申请，数据获取直到发实现，案例截图，都行了详细描述。后介绍了如何将这些功能行整合。读者掌握这些应用的发以后，可以丰富自己公众账号的功能。 第8章介绍八个娱乐类应用的发。这些应用都是非常受用户欢迎的，读者学习完后可以快速移植到自己的微信公众平台，提高粉丝存在的价值。 第9章介绍企业常用功能的发，其中包括部分高级口在企业应用的实现。这些功能为企业发提供了方向及技术指导。 第10章介绍微信发有关的其他实用技巧以及微信Js口。这些功能可以为公众账号用户带来更有趣的体验。
梦想与浮沉:A股十年上市博弈(2004~2014)
￥44.85
时，势，运，成就了不同企业在资本市场上的不同结局。通过对十年间60余个IPO案例本身的分析和一步的延伸讨论，我们想展现企业、监管机构、中介机构以及投资者等市场参与各方之间的角力，以及他们与一个时代的惯性所做的角力――企业上市的过程是一场多方博弈。 通过这些案例，我们分析、揭露甚至拷问运行了这些年的中国式IPO，能不能助力企业发展，能不能倡导价值投资，能不能在不久的未来与成熟市场看齐。 在观察十年间中国企业IPO历程的同时，我们也梳理了这期间中国资本市场制度建设的情况：保荐制的确立及发展，发审委制度的建立，询价制的演变，中小板、创业板的板，新股发行体制改革的程，以及IPO发行从审核制到注册制的逐步摸索。 本书以投行业内人士的视角记录了2004年到2014年间中国企业上市的真实案例，以及中国证券市场IPO政策的演变过程，从而见证并解读这意义非同寻常的十年。? ?
一本读通10位经济学大师
￥31.85
本书讲述了十位卓越的思想家的故事：亚当·斯密，卡尔·马克思，大卫·李嘉图，阿尔弗雷德·马歇尔，梅纳德·凯恩斯，弗里德里希·哈耶克，保罗·萨缪尔森，米尔顿·弗里德曼，加里·贝克尔和丹尼尔·卡尼曼。?你将从中得到有关经济生活的重要启示 ?这本书帮你：?理解为什么学习经济学很重要?了解有关增长、节俭和政府干预争论的真知灼见?理解利率、汇率和关键经济指标?识别衍生效应和无意造成的后果?在投资、消费和储蓄时做出深思熟虑的决策
金融怪杰:华尔街的*交易员
￥38.35
本书记录了17位令人称奇的金融怪杰： 一位在投资生涯早期几次输光离场的交易员，终将3万美金做到了8 000万美金。 一位基金经理管理的基金连续五年收益率都达到三位数（即收益率在100%~999%）。 一位股指期货交易高手，其平均月收益率达到25%，年化收益率超过1 400%。 一位毕业于麻省理工学院的理工科高手，通过量化交易历时16年取得250 000%的收益率，相当于2 500倍。 上述这些只是本书的部分例子，他们的大名在金融界早已耳熟能详，包括威廉·欧奈尔、保罗·都铎·琼斯、范·撒普、吉姆·罗杰斯……本书中每一位大师级交易者都凭借各自的交易方法取得了不可思议的成功。 是什么让他们脱颖而出呢？这些市场赢家一定是找到了制胜的交易圣杯，本书将会揭示成功交易者在交易态度和交易原则方面具有的重要共性。
哀伤治疗:陪伴丧亲者走过幽谷之路
￥39.00
理念的颠覆与蜕变 人之所以快乐，并非刻意忘记失落，而是学会了疗愈。 面对过去的哀伤，我们如何重拾快乐？ 面对亲人、朋友的丧亲苦楚，我们如何劝慰他们走出阴影？ 面对来访者的焦虑和痛苦，我们如何疗愈他们？ 本书是一本不可或缺的指导手册，汇集了哀伤咨询与治疗领域富有创造性、鼓舞人心的干预方法。每种技术都非常强调创造性和实操性，充分展示了这个领域实践的丰富性， 即近年来多元背景下不同临床心理学家所使用的一些针对丧亲者的有效方法。不管是新手还是经验丰富的临床工作者，都将会在本书里发现许许多多的实践性理念。 本书系统介绍了哀伤辅导与治疗过程中可以使用的各种技术，非常适合心理治疗师、临床医生、社会工作者、志愿者以及护士等人使用。
