购物车
个人中心
信息科技风险管理:合规管理、技术防控与数字化
￥65.40
这是一本能系统指导银行等金融机构切实做好信息科技风险管理从而提升业务价值的著作。它是5位资深的银行业科技工作者近20年的工作总结，汇聚了他们在大型商业银行、股份制银行、城商行的宝贵经验。 本书的理念是：“从容驾驭科技风险，让合规创造价值”，从合规管理和技术防控2个维度全面地分析和讲解了信息科技风险管理的监管规则、合规要求、技术方案和实施方法等，可以作为信息科技风险管理的标准参考书。 合规管理层面：基于对信息科技风险管理的监管要求的深分析和作者团队丰富的从业经验，总结了信息科技治理、信息科技风险管理、信息科技审计、信息安全管理、信息科技发及测试、信息科技运行及维护、业务连续性管理、信息科技外包管理8大领域的方法论和落地要求。 技术防控层面：从业务架构、技术架构、功能实现、预期效果等维度详细讲解了以上8大领域的自动化、智能化实施方案；除此之外，还讲解了业务风险防范过程中信息技术的应用，以及金融机构信息技术自主可控的现状和挑战。
*使用Greenplum:入门、进阶与数据中台
￥65.40
这不仅是一本从原理到使用、从门到阶讲解Greenplum的著作，而且是一本指导企业用更省钱、更高效地方式使用Greenplum构建企业级数据仓库和数据中台的著作。 作者在数据架构和数据仓库一线工作10余年，积累了丰富的项目经验，他用浅显易懂的语言、贴近生产环境的案例、丰富的示意图例写作了本书，能帮助读者快速掌握具有实战价值的知识。 具体地，阅读本书你将收获如下内容： · 掌握数据仓库技术的发展历程和发展方向； · 理解MPP架构的架构特和实现逻辑； · Greenplum数据库的安装和基本操作； · Greenplum数据库的工作原理； · SQL语句从门到发实战； · Greenplum数据库ETL相关功能的具体用途； · 机器学习、文本处理、图计算、GIS等的门知识； · 掌握Greenplum数据库的运维和监控要； · 全面掌握Greenplum数据库的性能优化； · 数据中台的理念和建设路径； · 数据中台从口到智能化应用的项目实战； · 零售行业数据中台的项目实战案例。
智能硬件产品:从0到1的方法与实践
￥65.40
本书讲述了智能硬件产品从0到1需要的方法和技术。内容涵盖识别市场机会、细分市场、市场分析、产品定位、定义产品需求、定义需求优先级、产品概念生成、产品概念选择、产品概念测试、产品设计、构建产品原型、可用性测试、智能硬件相关法规与认证、产品发布等。
中小银行运维架构:解密与实战
￥65.40
本书为商业银行构建运维体系和掌握核心运维技术提供了指导。以一家中小型的商业银行为蓝本，讲述商业银行运维涉及的技术以及运维体系的搭建。全书一共9章：第1-3章抓哟讲解了商业银行运维在当下面临的挑战，以及传统银行的IT基础架构的前世和今生；第4章详细介绍了商业银行运维的各项主要工作和技术；第5-7章介绍了自动化运维和智能化运维，以及全链路监控；第8-9章介绍了同城双活数据中心以及下一代数据中心的架构。
数据安全实践指南
￥65.40
本书从大数据基本概念始引，简介大数据目前的技术应用以及技术流程，从而引出大数据时代下的数据便利性、价值以及隐患；列举国内外数据安全事件案例，引出数据治理、数据安全治理概念，介绍国内外数据安全治理常用思路以及多个方法论，并以国内GB/T 37988-2019即DSMM数据安全能力成熟度为实践思路选型，逐个介绍DSMM中三级（充分定义级）定义下各过程域对应组织建设、人员能力、制度流程以及技术工具相关要求，在此之上基于美创科技多年数据安全治理实践经验，对上述各过程域逐一行解读以及提供实践指南操作建议，并总结归纳DSMM全部要求，整合生成基于数据安全风险评估的量化观察指标和建议实践目标，为组织后续基于DSMM相关实践和自评提供实践指南和参考依据。
点云配准从入门到精通
￥65.40
三维云处理技术广泛应用在逆向工程、CAD/CAM、机器人学、测绘遥感、机器视觉、虚拟现实、人机交互、无人驾驶和元宇宙等诸多领域。云配准作为三维视觉领域的一个重要分支，已有40多年的发展历史，本书则系统性地对近些年来已经成熟的算法和工具行梳理和总结。 全书分两部分，部分为硬核技术篇（第1~4章），详细介绍了云配准概念、应用领域，以及云配准必要的数理知识，后对云配准过程中相关关键步骤（如关键提取、特征描述等）所涉及的经典算法行理论与实战的多维展示，为读者深了解复杂配准算法做好前期理论与技术储备工作。第二部分为算法应用篇（第5~6 章），涵盖了十几个源的刚性与非刚性配准经典算法，从算法原理、理论基础、技术实现、应用案例及优缺等方面行详细介绍，以算法的源码实现分析来帮助读者搞清楚每一个算法的细节与计算过程。终通过算法的应用案例分析，让读者从理论、技术和应用层面重新评价与认识每一个算法，助力产业界的读者快速将相关技术应用落地，学术界的读者快速系统地完成门与提升。 随书附赠程序源代码、案例高清效果图和结果视频，以及授课用PPT，力求从多个角度提升读者阅读体验和知识含量。本书可作为科研人员和公司产品发工程师的参考指南，也可作为计算机图形学、机器人学、遥感测量、虚拟现实、人机交互、CAD／CAM逆向工程等领域相关专业的高年级本科生、研究生的学习手册。
AI产品经理:方法、技术与实战
￥65.35
这是一本指导AI产品真正实现商业化落地的专业技术书。书中内容完全围绕产品落地、商业化展，既提供了不同类型AI产品的落地方案，又提供了具体的方法、技巧，还提供了安防、制造、汽车等多个典型行业的应用案例。 无论是从技术或其他岗位转型AI产品经理，还是从其他方向的产品经理岗位转型AI产品经理，都可以通过本书弥补欠缺的相关知识。而对于已经门的AI产品经理，阅读本书可以了解算法、中台、业务等各类AI产品的落地方案，掌握快速、高效、高质量落地产品的方法论。 本书共包括4篇13章的内容。 篇（第1～2章）对AI产品及AI产品经理行全方位深解读，目的是让读者真正理解AI产品经理这个职位，这是做好这份工作的基础。另外，本篇还重介绍了如何成为AI产品经理和如何规划AI产品经理职业发展路径。 第二篇（第3～6章）从机器学习手，逐渐拓展到以计算机视觉、语音识别、语义理解为核心的多模态内容理解技术、行为主义的机器人学，以及AI云原生工程应用。本篇以AI产品经理实际需求为前提，用产品经理可以理解的方式展介绍，不讲与产品经理工作关联性不强的技术细节，只讲技术原理和应用方向，这些都是AI产品经理落地产品时必须掌握的。 第三篇（第7～11章）是本书的重。本篇首先介绍了通用的产品方法论，然后结合AI产业的特，深解读了算法、中台、业务三大类AI产品的落地实践。其中，关于算法和中台类产品的介绍，可帮助读者应对自动驾驶、元宇宙、企业智能、智能汽车、虚拟数字人等主流产品的落地需求；针对业务类AI产品，从城市治理、企业服务、个人服务三个维度展介绍。 第四篇（第12～13章）从赋能行业和项目实践两个维度解读AI产品高效、高质量落地的方法。其中不仅以安防、制造业、汽车为案例解读了AI产品高效落地的方法和方案，还以B/G端项目、商机项目为例，提供了可行性验证、交付等问题的解决思路。
微信小游戏开发:后端篇
￥65.35
“微信小游戏发”系列图书包含《微信小游戏发：前端篇》和本书，融合了腾讯云TVP李艺多年来的一线项目研发和教学经验。本书在前端篇的基础上，继续讲解微信小游戏发后端部分的内容，主要包括本地功能发、云发实践、后端程序编写等，终让读者掌握微信小游戏全栈发的知识体系与核心技能，并完成一个精心设计的实际项目。本书随附完整的项目源码，以方便读者学习和实践。 本书共7章，主要内容如下。 第1～3章 本地功能 学习微信小游戏发，少不了要学习平台组件和口。这3章主要介绍如何利用平台组件和口实现微信小游戏发中常用的本地功能，比如读写本地缓存和本地文件、显示用户的位置信息、添加背景图片、监听并记录错误、添加排行榜和广告等。通过这3章的实践，我们将使小游戏项目的本地功能更加完善，同时一步了解微信小游戏的平台能力，为以后自学平台组件和口下基础。 第4、5章 云发 云发可以显著降低运维成本和运维复杂度，对于独立发者来说尤为适合。云发技术一直在快速演，不断有新功能、新口出现。在这两章中，我们将行基础云发（云函数、云数据库、云存储）方面的实践，了解其运行机制，这样无论以后云发技术如何推陈出新，我们都能快速掌握并运用。 第6、7章 后端 编写后端程序是重中之重。在这两章中，我们在保证技能实践的全面性的前提下，尽量将内容简化。我们将使用两种常用的后端技术Node.js和Go编写同一套口，实现相同的后端程序功能。在编写后端口程序和Web后台管理程序时，书中提供了分别基于koa2（Node.js Web框架）和Iris（Go Web框架）的快速发项目模板，即使你是初学者，也能很快门。
Python安全攻防:渗透测试实战指南
￥65.35
随着近几年互联网的发展，Python在各行各业发挥着举足轻重的作用。除应用在科学计算、大数据处理等人们熟知的领域外，在信息安全领域中使用也异常广泛。这是因为对于黑客或者渗透测试工程师来说python语言不仅上手容易，而且还有大量丰富的源库。通过python可以帮助他们又好又快的完成一项任务，以少量的代码便可实现所需功能。本书结合具体场景和真实案例，详细叙述了python在渗透测试过程中所涉及到的信息收集、漏洞检测、数据爆破、模糊测试、流量分析等方面的实现过程。本书内容详细，过程清晰，非常易于读者深理解。可为成为一名合格的网络安全员下坚实的基础
工业控制系统安全
￥65.35
借鉴现实世界的真实案例，本书将教你会你保护关键基础设施系统所必需的方法和安全措施，同时将有助你加速识别这种特有的挑战。 本书首先介绍工业控制系统（ICS）技术，包括ICS架构、通信介质及协议等，着介绍ICS（不）安全问题，然后剖析了个ICS相关的攻场景，ICS安全话题亦有涉猎，包括网络分割、深度防御策略及保护方案等。与保护工业控制系统的现实案例一起，本书还详述了安全评估、风险管理、安全计划发等。同时，还讨论了威胁检测及访问管理等必要的安全考虑，以及与终端加固相关的主题，如监控、更新和反恶意软件实现。
RT-Thread内核实现与应用开发实战指南:基于STM32
￥65.35
本书基于野火STM32全系列发板介绍RT-Thread内核实现与应用发，全书分为两部分：*部分教你如何从0到1把RT-Thread内核写出来，从底层的汇编始讲解线程如何定义、如何切换，还讲解了阻塞延时如何实现、如何支持多优先级、如何实现定时器以及时间片等RT-Thread的核心知识；第二部分则讲解RT-Thread内核组件的应用以及如何使用RT-Thread行多线程编程。 本书内容翔实，案例丰富，配有大量示例代码，适合作为嵌式领域科技工作者的参考书,也适合相关专业学生学习参考。
AIDevOps:智能微服务开发、运维原理与实践
￥65.35
本书主要围绕微服务架构实现智能服务适配、发复杂服务软件系统的技术路线，系统阐述智能微服务软件架构、发与运维技术、主要支撑工具、典型应用案例等。
IT基础架构:系统运维实践
￥65.35
资深系统运维专家撰写，知名运维专家联袂推荐，注重方法和思路，将枯燥的操作上升到设计和建模高度。本书站在IT基础架构视角，分析数据中心选型与规划、管理流程设计与实施、基础服务构建、系统运维实务处理、职业发展探讨等，大致可划分为六部分，16章。 第1章，谈谈笔者心中的IT基础架构标准、写作初衷和本书特等。 数据中心篇（第2～5章），综合介绍数据中心、网络、系统等多个技术领域的主题。笔者曾亲手规划、建设多个同城数据中心，经验丰富，难有雷同之作。 管理流程篇（第6章），管理流程是基础架构中重要的核心组件，剖析CMDB、Workflow的设计原则与注意事项，简洁而不简单。 基础服务篇（第7～11章），基于多机房和海量节，分享如何去构建DNS、NTP、文件共享、配置管理等一整套服务的方法，事半功倍。 系统运维篇（第12～15章），与日常运维管理的工作相关，诸如硬件故障处理与维修、安全、性能较准、Shell程序等，临危不乱。 第16章，聊聊系统运维工程师应该具备的素养，如何提升自己。 本书穿插13个有趣的运维小故事，读累了在这里喘口气，里面蕴藏着很多收获呢。
OpenStack高可用集群(上册):原理与架构
￥65.35
本书是一本理论与实战结合，并全面讲解OpenStack相关技术知识的书籍。书中首先介绍了与OpenStack相关的基础架构软件，同时深讲解和分析了OpenStack三大核心组件——计算(Nova)、存储(Cinder/Ceph)和网络(Neutron)的架构原理及使用方式。在具备完善的理论知识后，本书又从实战角度讲解了如何对OpenStack的基础架构软件和核心组件项目行高可用集群部署，并在成功部署OpenStack高可用集群后，介绍了如何在实际应用中对OpenStack高可用集群行运维分析与故障解决。
HikariCP数据库连接池实战
￥65.35
这是一本从设计思想、功能使用、原理实现、工程实践、技术扩展5个维度全面讲解数据库连池HikariCP的著作。得到了褚霸、德哥、张亮、吴晟等近10位来自阿里、*等互联网企业的技术专家的高度评价，同时也在社区里获得广泛好评。 系统性上，从基本功能，到扩展技术，内容涵盖HikariCP的方方面面；深度上，从原理阐述到源码分析，直HikariCP的本质；实操性上，不仅有小案例和综合性的大案例，还有对疑难问题的解决方案。 全书共14章，在逻辑上分为四大部分： 准备篇（1~3章） 以阿里连池极致优化案例展示了不使用连池和使用连池的QPS天壤之别，带领读者了解数据库连池的背景、原理及历史，以及本书的主角HikariCP。 基础篇（4~5章） 系统梳理HikariCP的基础知识，包含参数配置、JDBC等核心模块，这些内容都是HikariCP基础的重中之重。 原理篇（6~9章） 直HikariCP的“灵魂”，深浅出地分析了HikariCP的原理。首先，全方位的剖析了HikariCP性能极致的原因，这些都会成为读者面试、工作中的谈资； 其次，从连原理、参数原理、动态代理与字节码技术等三个维度作为切口，分别对HikariCP行了源码级别的解析，这样全方位的剖析不同于单视角的源码解析，更能将HikariCP的原理立体化的展示在读者面前。 实战篇（10~14章） 这是本书的精华部分。HikariCP的监控、扩展技术、常见问题等都是读者工作中较为迫切了解到、使用到的知识，这些内容大多来自作者多年实战经验的积累及大量文献资料的收集整理，内容包罗万象、精妙绝伦。
DDD工程实战:从零构建企业级DDD应用
￥65.35
这是一本能教你快速从零构建一个完整的企业级DDD应用的实战性著作。 DDD本身涉及的概念多，而且技术组件的实现也比较复杂，对于初学者来说门槛相对较高。本书在写作上另辟蹊径，首先用很短的篇幅将限界上下文、聚合、实体等十几组核心概念和技术组件，以及Spring Boot、Spring Cloud和Axon等发DDD应用的主流源框架做了一个简单的介绍，然后用8章的篇幅讲解了一个综合性的案例，不仅将前面提到的这些核心概念、技术组件和发框架的原理、使用全部融到了案例中，还一步步地详细讲解了DDD应用的实现方式和落地细节。 通过阅读本书，你能获得以下收获： 架构设计：基于DDD核心概念设计业务体系架构。 技术体系：根据DDD技术实现模型掌握主流框架的应用。 案例实战：递式演练DDD核心理念及技术的落地实现。 工程实施：提升DDD工程的整体实施水平和能力。
InDesign CC实战从入门到精通:全彩版
￥65.35
InDesign是当今流行的专业排版软件，被广泛应用于平面设计、印刷出版、数字媒体等诸多领域。本书从初学者的学习需求出发，由浅深地讲解InDesignCC的功能及应用，以帮助读者充分运用软件的强大功能来扩展自己的创意空间。全书共13章，可划分为3个部分。第1部分为软件基础门，包括第1章，主要介绍InDesignCC的工作界面及操作环境设置。第2部分为软件主要功能，包括第2～12章，讲解了软件基本操作、对象的编辑与设置、文本处理、段落文本编辑、颜色和图像的管理与应用、图文排版、矢量图形和表格的创建与编辑、书籍和版面、文档的输出与印等InDesignCC的功能及实际应用。第3部分为软件应用实战，包括第13章，选取了书籍封面、地产广告、企业画册3个极具代表性的综合实例行详细解析，在一步巩固前面所学内容的基础上培养综合应用能力。
分布式系统架构与开发:技术原理与面试题解析
￥65.35
本书能帮助读者深理解和掌握分布式系统架构与发，以及快速了解各互联网大厂在分布式系统方面的高频面试题及其解法。 作者有超过15年的架构与研发经验，在分布式系统方面，积累了大量的项目经验和面试经验。分布式系统涉及的技术多且复杂，作者根据自己的经验，化繁为简，将从事分布式系统架构与发的技术与能力，全部总结在了本书中，包含但不限于以下内容： （1）抛具体的框架，详细讲解分布式系统的全栈技术组件的实现原理、应用方式、设计思想，具体包括网络通信、远程调用、负载均衡、服务容错、服务降级、注册中心、服务网关、配置中心、消息通信、动态代理、应用缓存、资源管理、框架集成和架构模式。这些组件在各种分布式系统框架中是通用的，掌握本书内容后，读者在面对各种具体的框架时可以触类旁通。 （2）深剖析Dubbo、Spring Cloud、MyBatis等主流源框架的源代码结构，分析它们的底层实现原理，提炼分布式系统发精髓。 （3）独创一套剖析框架源代码结构的系统方法，分别基于组件设计原则、架构演过程、核心执行流程、基础架构组成和可扩展性设计这5大主题展讲解，指导读者高效学习其他源框架。 （4）作者结合多年的面试和培训经验，针对每个技术组件梳理了一组面试题。这些面试题大多是阿里巴巴、、网易等大厂的真题，作者结合自己的理解对考行了解析，并将框架源码与面试题融合贯通。同时对于技术人员如何实现自我成长和高效应对技术面试，给出了系统性的方法论。
数据库事务处理的艺术:事务管理与并发控制
￥65.35
作者有近20年数据库内核研发经验，曾是Oracle公司MySQL全球发组核心成员，现在是腾讯的T4级专家。数据库领域的泰斗杜小勇老师亲自为是本书作序，数据库学术界的知名学者张孝博士（中国人民大学）、卢卫博士后（中国人民大学）、彭煜玮博士（武汉大学），以及数据库工业界的知名专家盖国强和姜承尧等也给予了极高的评价。 全书共12章，首先介绍数据库事务管理与并发控制的基础理论和工作机制，然后再从工程实践的角度对比和分析了4个主流数据库的事务管理与并发控制的实现原理，*后通过源代码分析了PostgreSQL和MySQL在事务管理与并发控制上的技术架构与设计思想。 *篇（1-2章） 事务管理与并发控制基础理论 对数据库事务管理和并发控制的基础理论、核心技术和工作原理行了讲解，包括数据库事务处理技术的范围、数据的异常现象及成因、事务模型、并发访问控制技术、以及隔离性等。 第二篇（3-6章） 事务管理与并发控制应用实例研究 以Informix、Oracle、PostgreSQL和MySQL/InnoDB等主流数据库系统为例，对他们的事务管理和并发控制的实现技术、工作原理以及原理背后的设计思想行了深度分析和对比。 第三篇（7-9章） PostgreSQL事务管理与并发控制源码分析 首先对PostgreSQL事务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对PostgreSQL的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC、SSI等技术做了深的讲解。 第四篇（10-12章） InnoDB事务管理与并发控制源码分析 首先对事MySQL/InnoDB的务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对MySQL/InnoDB的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC等技术做了深的讲解。
数据科学之编程技术:使用R进行数据清理、分析与可视化
￥65.35
本书从Metasploit的配置始介绍，然后探索Metasploit术语和Web GUI，并带你深测试流行的内容管理系统，例如Drupal、WordPress和Joomla，还将研究新型CVE并详细介绍漏洞形成的根本原因。之后，深介绍JBoss、Jenkins和Tomcat等技术平台的漏洞评估和利用。读者还将学习如何使用第三方工具对Web应用程序行模糊测试以查找逻辑安全漏洞等。
数据库*优化:架构、规范与SQL技巧
￥65.35
SQL是*重要的关系数据库操作语言。SQL语句的运行效率，对于数据库的整体性能至关重要。因此，SQL语句的优化就成为数据库专业人员必须掌握的一门技能。很多初学者经常有如何门、提高SQL语句优化能力的困惑。本书规避了市面上大多关于SQL优化的书籍内容过于深奥问题，以一线发工程师的言语和视角展，理论与实践并重，不仅适合初学者，也适合中端技术人员。 本书以大量案例为依托，系统讲解了SQL语句优化的原理、方法及技术要，尤为注重实践，在章节中引了大量的案例，便于学习者实践、测试，反复揣摩。 全书分为四篇： 引言篇，总结了实际工作中常见的问题，并通过真实案例让读者直观感受到SQL语句优化的重要。同时在每个案例后面，还针对案例出现的问题行了总结； 原理篇，主要讲解了和SQL语句优化相关的基础知识及必要的一些操作，包括优化器、成本、执行计划、统计信息、语句解析、游标、绑定变量、数据对象等诸多方面； 优化篇，这是本书的重，详细讲述了优化器对于SQL语句的多种处理方式，包括查询转换、数据对象访问方式、表关联、半/反连、子查询、排序、并行等等。读者了解了这些方式，可以更好地理解优化器的行为，也就使优化更加有的放矢。这部分实战性极强，读者可以作为案头参考资料，随时查阅，反复实践； 实践篇，从数据设计发规范、数据库画像、SQL优化方法论、AWR报告解读及数据库审核平台实践等几个角度全面讲解在实际工作中如何通过优化SQL，大幅度提高数据库的性能。
