购物车
个人中心
Web代码安全漏洞深度剖析
￥59.40
本书系统化介绍代码审计的步骤和业务漏洞分析，总结了作者在信息安全领域多年的实践经验，内容丰富，实践性强。本书分三大部分，共14章。“准备工作”部分介绍漏洞剖析环境搭建和辅助工具简单使用，为后续分析下基础。“常规应用漏洞分析”部分介绍了几种漏洞的基本概念和实例解剖，如SQL注、XSS跨站、CSRF/XSRF、文件类型、代码执行与命令执行等漏洞，并介绍了代码审计的思路和步骤。“业务安全漏洞分析”部分通过实例介绍了业务安全中的典型漏洞，如短信验证码、会话验证、密码找回、支付、越权等漏洞，并针对漏洞给出了防御措施。
数据合规:入门、实战与进阶
￥53.40
本书结构清晰、体系完整，可使读者快速获得数据合规工作的全景式认知。 篇明确了企业数据合规工作的基本工作范围和避坑红线。 门篇梳理了我国及美欧的数据保护立法体系与监管情况，作为门。 阶篇介绍了企业数据合规工作的通用场景，如个保法落地、隐私政策发、账号注销、员工个人信息保护等。 高阶篇讲解企业数据合规工作中的高难复杂场景，如个性化推荐、数据共享、生物识别信息使用、出海业务的跨境传输、企业上市中的数据合规问题等，并展望了数据合规律师向数据保护官转变的跨越式发展路径和能力要求。 附录提供了一线数据合规工作的实用工具，如常用法条清单、数据本地存储的要求汇总等。
Excel高效办公——数据处理与分析(案例版)
￥57.54
《Excel 高效办公——数据处理与分析（案例版）》根据现代企业决策和管理工作的主要特，从实际应用出发，以不同行业或岗位为主线，以解决问题为导向，介绍Excel数据处理与分析常用方法和技能。全书共10章，包括数据分析引言、人力资源数据分析、生产数据分析、销售数据分析、财务数据分析、投资决策分析、电商数据分析、在线教育数据分析、短视频运营数据分析、利用Power BI 行数据分析等内容。本书不仅通过实例讲解数据分析技能，还将良好的Excel使用习惯、规范的数据分析思维、清晰的视觉设计思路等贯穿于讲解之中。
Python量化投资:技术、模型与策略
￥51.35
全书共18章，前11章主要讲解基础知识。第1章介绍了什么是量化投资，以及为什么要用Python。第2章介绍了如何搭建基础环境，介绍了常用的一些工具。第3章讲解python的基本应用和常用的库。第4章介绍python数据分析中常用的Numpy, Scipy, Pandas。第5章介绍数据分析的基础方法。第6章介绍数据的可视化，使用matplotlib库。第7章介绍基础的金融分析方法。第8章介绍技术分析和时序序列分析，从业界和学术界两种角度来行分析。第9章介绍了投资组合理论和由此衍生出来的多因子模型。第10章介绍了金融市场中衍生品的分析，以期货和期权为主。第11章从利率始，介绍了债券的分析方法。 从第12章始实战篇。第12章讲解中国金融市场，主要针对二级市场，并介绍了针对不同市场的基本投资策略。第13章介绍了，研究策略时，所需的数据来源，源数据和商业数据库都有介绍。并且介绍目前比较流行的python的源数据源。第14章介绍了如何建立数据库，并且讲解针对不同数据，如何设计数据库。第15章介绍了策略研究基本概念，方法论和流程。第16章介绍了行自动化交易的口，并且介绍了目前比较流行的源项目vn.py。第17章介绍了如何使用python爬取网络上数据，并行舆情分析。第18章介绍了人工智能的基本概念和算法，并且介绍了人工智能在量化投资中的应用。
解决方案架构师修炼之道
￥71.40
本书首先介绍解决方案架构的基本原理、设计原则和属性，这些内容将帮助你理解解决方案架构如何使跨企业的软件项目受益。你将了解云迁移和应用程序现代化框架，并将使用微服务、事件驱动、基于缓存和无服务器模式来设计健壮的架构。然后，你将探索架构设计的主要考量，包括性能、可伸缩性、成本优化、安全性、卓越运营和DevOps。此外，你还将学习与大数据、机器学习和物联网相关的先概念。书末，你将掌握架构设计文档和成为更好的解决方案架构师所必需的软技能。
数据中台:让数据用起来
￥57.85
这是一部系统讲解数据中台建设、管理与运营的著作，旨在帮助企业将数据转化为生产力，顺利实现数字化转型。 本书由国内数据中台领域的领先企业数澜科技官方出品，几位联合创始人亲自执笔，7位作者都是资深的数据人，大部分作者来自原阿里巴巴数据中台团队。他们结合过去帮助百余家各行业头部企业建设数据中台的经验，系统总结了一套可落地的数据中台建设方法论。本书得到了包括阿里巴巴集团联合创始人在内的多位行业专家的高度评价和推荐。 全书一共11章，从建设、管理、运营、安全等维度全方位地讲解了数据中台。 第1~2章全面介绍了数据中台产生的背景、发展阶段、企业应该具备的3个认知，以及什么是数据中台、数据中台的4个核心能力、数据中台的业务价值与技术价值等； 第3~4章详细讲解了数据中台的架构设计、建设方法论，以及企业建设数据中台的成熟度评估和应用场景分析； 第5~9章深地讲解了数据汇聚与联通、数据发、数据体系建设、数据资产管理、数据服务体系建设等数据中台的核心模块，以及如何从0到1实现一个数据中台； 第10~11章详细地讲解了数据中台的管理、运营和安全保障。
IoT产品经理实践
￥47.40
这是一部能指导IoT产品新人快速门并顺利晋级为能独当一面的IoT产品高手的著作。 作者结合自己在出门问问、网易有道、小米等企业的多年实践经验，从认知、态度、方法论3个维度，针对想IoT产品领域的新人、想从其他行业转行到IoT领域的成熟产品经理、想晋级为高级IoT产品经理的初级IoT产品经理这3类人群提供了有针对性的知识、经验和建议。 针对IoT产品新人，作者结合自己的成长经历，为他们提供了三样法宝：第1，门地图，为他们的成长给出了很好的参考路径，让他们在前路上不会感觉孤单；第二，能力模型，从硬件、软件、算法等维度总结了他们应该具备的能力和素质，为他们的日常学习和修炼画了重；第三，思维框架，作者从战略和实践两个维度，将IoT产品经理的思维框架提炼为一个“双金字塔模型”，同时结合实例讲解了模型的用法。 针对大量想从软件行业、互联网行业以及传统行业转型到IoT行业的成熟产品经理，指出了这些行业的产品经理与IoT产品经理在关注、能力模型、思维框架等方面的差异性，同时为他们的转型提供了宝贵的建议。 针对已经IoT领域的产品新人，讲解了如何从负责一个功能到负责一个模块，再到负责多个模块，Z后到负责整个产品，不仅有详细的方法，还有“避坑地图”，让他们的晋级之路事半功倍。 纵观全书，有关“认知、态度和方法论”的内容贯穿始终，希望读者可以不满足于现状，保持对新知的好奇心，同时注重提升认知、培养良好的心态、总结方法论，才能更好地创造出“感动人心的产品”。
统计挖掘与机器学习:大数据预测建模和分析技术(原书第3版)
￥90.40
本书是一本区分统计数据挖掘和机器学习数据挖掘的图书。它创造性地汇编了数据挖掘技术，解决了对经典和现代统计方法框架的扩展，用于预测建模和大数据分析。SM-DM为数据挖掘领域新晋的数据科学家所面临的共同问题提供了适当的解决方案。它的展示侧重于数据科学家(通常被称为统计学家、数据采矿者和数据分析师)的需求，提供实用但又强大的、简单而又有洞察力的量化技术，其中大部分使用了新机器学习影响改的“旧”统计方法。
WebRTC音视频开发:React+Flutter+Go实战
￥65.35
本书详细介绍WebRTC音视频发技术，本书系统介绍WebRTC技术的原理与应用，涵盖：WebRTC技术发展历史、应用场景、整体架构，WebRTC通话原理，Web发环境搭建，HTML5项目简介，访问设备的设置，音视频设备的设置，音视频的录制，结合React Flutter Go技术发音视频应用的案例等。 分为三篇，共15章，主要内容包括： 基本概念篇（第1~2章），介绍WebRTC技术发展历史，分析WebRTC整体架构及其核心API，分析WebRTC通话原理，介绍媒体协商、网络协商等基本概念，介绍NAT、SDP、ICE、STUN以及TURN协议； 基础应用篇（第3~11章），介绍WebRTC技术的方方面面，如访问设备、音视频设置、媒体流与轨道、媒体录制、连建立过程以及数据通道等，帮助读者快速掌握WebRTC的常用口； 综合案例篇（第12~15章），通过一个一对一的视频通话案例，将前面所学知识串起来，案例的客户端实现了画面渲染、声音控制、视频控制、大小视频展示等功能，服务器端实现了信令处理服务器以及中转数据服务器等。
数据产品经理:实战进阶
￥57.85
内容简介 这是一部全面讲解数据产品经理核心知识体系的著作。12位作者大多来自国内的知名企业，涉及不同的行业，让本书拥有了更广泛的视角，能帮助读者从不同的角度去了解数据产品经理如何在数据、产品、运营、市场等多个方面产生价值。本书的*终目的是让读者全面了解数据产品经理的工作内容、系统掌握数据产品的核心知识体系，快速实现从门到阶的突破。 全书一共11章，重讲解了数据产品经理应该掌握的11个核心知识，可以概括为四个部分。 第壹部分 基础知识（第1章） 首先介绍了数据产品的定义、组成、分类，其次介绍了数据产品经理的分类和能力模型，*后介绍了数据产品经理的招聘、应聘和面试。 第二部分 通用能力（第2~3章） 讲解了数据产品经理应该具备的数据分析能力和项目运作能力（产品路线图）。 第三部分 数据管理（第4~9章） 依次讲解了数据埋、数据中台、数据指标体系、A/B测试、数据管理、数据服务等知识，涵盖数据采集、治理、应用、能力输出的整个条。 第四部分 策略产品（第10~11章） 重讲解了搜索系统和用户画像等策略产品相关的知识。
人人可懂的数据科学
￥38.35
数据科学的主要目标就是通过数据分析来改决策，它与数据挖掘、机器学习等领域紧密相关，但范围更广。本书简要介绍了该领域的发展、基础知识，并阐释了数据科学项目的各个阶段。书中既考虑数据基础架构和集成多个数据源数据所面临的挑战，又介绍机器学习基础并探讨如何应用机器学习专业技术解决现实问题。还综述了伦理和法律问题、数据法规的发展以及保护隐私的计算方法。*后探讨了数据科学的未来影响，并给出数据科学项目成功的原则。
Kali Linux高级渗透测试(原书第3版)
￥65.35
作为测试者或者安全实践者，你将通过本书领会渗透测试人员的侦察、漏洞评估、利用、提权以及后利用活动。首先，你将使用实验室环境来验证所学工具和技术，以及支持用于测试的协作方法的应用程序。然后，您将学习基于源智能的被动侦察以及基于内部和外部基础设施的主动侦察。您还将专注于如何选择，使用和自定义不同漏洞扫描程序，并且解释扫描结果，然后专注于检查到目的地址的特定路由，其中包括物理安全的绕过和使用各种技术的数据外泄。你还将学习社交工程攻，无线网络攻，Web服务和嵌式设备等概念。
Nginx应用与运维实战
￥70.85
这是一部基于Nginx新版本和云原生应用场景系统讲解Nginx的著作，是作者十余年运维经验的总结。本书从应用、运维以及与Kubernetes和微服务集成3个维度对Nginx的基础知识、工作原理、核心应用、运维管理、集成扩展等重内容行了全面、细致的讲解。完全以实战为导向，包含大量的配置案例和示例代码，能帮助读者快速掌握并在实际工作中熟练应用Nginx。 ?本书共13章，分为4个部分。 ★第①部分 Nginx介绍（第1～4章） 首先，简要分析了Nginx的架构特及实现原理；其次，讲解了Nginx及其衍生版本Tengine、OpenResty的编译与部署；着，全面介绍了Nginx的核心配置指令；*后，讲解了动态赋值、访问控制和数据处理这3个Nginx的HTTP功能模块配置指令。 ? ★第②部分 应用实战（第5～8章） 分别介绍Nginx 在Web服务、代理服务、缓存服务和负载均衡等方面的应用实战，对于所涉及的每个模块，不仅详细分析了相关的技术特，还给出了具体的配置指令和配置样例。 ? ★第③部分 运维管理（第9～11章） 首先介绍Nginx的日志配置及基于ELK的日志分析，其次讲解Nginx 的状态监控配置，以及如何利用监控工具Prometheus、Zabbix实现对Nginx的监控管理；*后介绍如何基于LVS、Keepalived搭建Nginx集群负载均衡架构，以及如何结合Jenkins、GitLab和Ansible快速搭建Web化的Nginx集群配置管理框架。 ? ★第④部分 Nginx与Kubernetes和微服务的应用集成（第12、13章） 分别介绍Nginx在Kubernetes、微服务架构中的应用，包括在Kubernetes中Nginx Ingress 的部署、管理与配置，以及基于OpenResty的源微服务网关软件Kong的部署与应用。
Nagios系统监控实践(原书第2版)
￥44.85
本书是介绍Nagios的权威指南。详细讲解了整个监控技术，演示了*做法，揭示了常见的错误及其后果，以及如何避免。提供了所有配置和运行方式，并探讨如何编写自定义模块与基于Nagios事件代理API。 本书从实际出发，在篇就系统运维中的监控提出一系列需求，从而展对Nagios系统的初步介绍（第1~2章），随后从实用的角度，全面、详细地讲解了Nagios安装、配置的相关内容（第3~4章）。通过简化配置、实施监控等工作（第5~6章），用大量的示例展示Nagios的实际能力。然后，在扩展方面介绍了一些常用的方案（第7章），并从原理、案例到后的DIY，一步步带领读者数据可视化的世界（第8章）。此外，还介绍了Nagios商业版本——Nagios XI的功能特色（第9章）。后，介绍Nagios事件代理（NEB），并用C语言实现完整NEB插件（第10章），使读者一步掌握NEB的工作机制。
技术演讲的艺术:技术人员成为成功人士必知必会的原则和技巧
￥31.85
本书是专门为那些缺乏演讲技能而又亟需掌握演讲技能的专业技术人员量身打造的，是资深演讲专家兼畅销书作家多年经验的结晶，从克服焦躁情绪、分析现场听众、调研演讲主题、组织演讲内容、绘制有用图表、完善现场发挥等多角度讲解了如何让技术人员在演讲中获得成功。内容简洁实用、可操作性强，每一个章节都给出了指导方针、相关案例以及实战建议。
短视频社区:产品、运营与商业化
￥59.40
这是一本从实战角度讲解短视频社区的产品架构、运营方案和商业变现的著作。作者是某头部短视频平台的商业产品总监，本书是他在该短视频平台以及百度和阿里等大厂多年工作经验的思考与总结。 在内容上，本书独辟蹊径，以平台视角而非用户视角，详细、深、地气地讲解了以抖音、快手、B站为代表的短视频平台的产品架构、运营方案和商业变现。不仅能给各类短视频平台的从业者直的实践指导，而且能让短视频平台生态中的内容创作者、经营者、用户等深度洞悉平台的规则，从而更好地在生态里获得发展。 通过阅读本书，你将： 理解短视频社区的内容推荐系统与内容搜索系统的产品逻辑与设计原理； 社区创新的内容生产工具与内容消费产品； 搞清楚短视频社区内容体系是如何生产、审核、分发与消费的； 理解短视频社区用户体系的成长、促活、留存，与创作者体系的升级、激励机制； 认识到品牌广告与效果广告是如何在短视频社区与内容相结合的； 明白短视频社区直播生态的构建，以及围绕着直播的不同变现模式； 认识到电商这一终极变现方式在短视频社区的变化与创新模式； 理解增值服务在短视频社区是如何行相应变现的； 看到新锐品牌是如何利用短视频社区的巨大流量快速崛起的。
黑客攻防从入门到精通:黑客与反黑客工具篇(第2版)
￥51.35
本书从“攻”“防”两个不同的角度出发，在讲解黑客攻手段的同时，介绍相应的防范方法，图文并茂地再现网络侵与防御的全过程。本书内容涵盖黑客小工具、扫描与嗅探工具、注工具、密码攻防工具、病毒攻防工具、木马攻防工具、网游与网吧攻防工具、黑客侵检测工具、清理侵痕迹工具、网络代理与追踪工具、局域网黑客工具、远程控制工具、QQ聊天工具、系统和数据的备份与恢复工具、系统安全防护工具、手机软件的安全防护等，由浅深地讲述黑客攻的原理、常用手段，让读者在了解的同时学会拒敌于千里之外的方法。
智能风控:Python金融风险管理与评分卡建模
￥57.85
本书基于Python讲解了信用风险管理和评分卡建模，用漫画的风格，从风险业务、统计分析方法、机器学习模型3个维度展，详细讲解了信用风险量化相关的数据分析与建模手段，并提供大量的应用实例。作者在多家知名金融公司从事算法研究多年，经验丰富，本书得到了学术界和企业界多位金融风险管理专家的高度评价。 全书一共9章，首先介绍了信用风险量化的基础，然后依次讲解了信用评分模型发过程中的数据处理、用户分群、变量处理、变量衍生、变量筛选、模型训练、拒绝推断、模型校准、决策应用、模型监控、模型重构与迭代、模型报告撰写等内容。 所有章节都由问题、算法、案例三部分组成，针对性和实战性都非常强。
深入浅出DPDK
￥44.85
本书汇聚了资深的DPDK技术专家的精辟见解和实战体验，详细介绍了DPDK技术的发展趋势、数据包处理、硬件加速技术、虚拟化，以及DPDK技术在SDN、NFV、网络存储等领域的实际应用。作为国内本全面阐述网络数据面核心技术的书籍，本书主要面向IT、网络通信行业的从业人员，以及大专院校的学生。
阿里云运维架构实践秘籍
￥65.35
全书共18章，分为四个部分： 云端选型篇（第1~5章）：主要从云平台、云产品、软件技术、系统技术、服务器配置五个方面系统性讲解在云端如何行运维技术选型和运维架构规划； 云端实践篇（第6~13章）: 基于云端选型篇，在云端运维架构涉及相关常见技术的重要实践，也是本书中的重篇幅； 云端安全篇（第14~16章）: 通过黑客常见攻案例，及结合云端*安全防御方案，带您一起走云端黑客攻防的世界； 云端架构篇（第17~18章）: 结合前面云端选型篇、云端实践篇、云端安全篇相应*实践经验，通过一个小型网站逐步演变到千万级架构的案例，讲解如何在云端构建千万级架构。
研发质量保障与工程效率
￥51.35
这是一部从实践角度探讨企业如何保障研发质量和提升工程效率的著作，它将帮助企业造一个强战斗力、高效率的研发团队。 本书汇聚了阿里巴巴、腾讯、字节跳动、美团、小米、百度、*、网易、科大讯飞等30余家中国一线互联网企业和领先科技企业在研发质量保障和工程效率方面的典型实践案例和优秀实践经验。从基础设施到技术架构、从发到测试、从交付到运维、从工具框架到流程优化、从组织能力到文化塑造，几乎涵盖了研发质量和工程效率的方方面面。 本书“轻理论，重实践”，全部以案例形式展，每个案例都包含案例综述、案例背景、案例实施和案例总结4个模块。读者可以跟着作者的思路，找到各种问题的解决方案。
