购物车
个人中心
DDD工程实战:从零构建企业级DDD应用
￥65.35
这是一本能教你快速从零构建一个完整的企业级DDD应用的实战性著作。 DDD本身涉及的概念多，而且技术组件的实现也比较复杂，对于初学者来说门槛相对较高。本书在写作上另辟蹊径，首先用很短的篇幅将限界上下文、聚合、实体等十几组核心概念和技术组件，以及Spring Boot、Spring Cloud和Axon等发DDD应用的主流源框架做了一个简单的介绍，然后用8章的篇幅讲解了一个综合性的案例，不仅将前面提到的这些核心概念、技术组件和发框架的原理、使用全部融到了案例中，还一步步地详细讲解了DDD应用的实现方式和落地细节。 通过阅读本书，你能获得以下收获： 架构设计：基于DDD核心概念设计业务体系架构。 技术体系：根据DDD技术实现模型掌握主流框架的应用。 案例实战：递式演练DDD核心理念及技术的落地实现。 工程实施：提升DDD工程的整体实施水平和能力。
数码摄影构图·光影·色彩
￥65.35
要创作出完美的摄影作品，摄影理念是重要的因素。从眼前的拍摄场景中提炼出构图、光影与色彩的要，并行综合抽象，终形成作品，是一名摄影师应具有的基本的素质，也是拍摄出完美照片重要的环节。 郑志强，骆军等编著的这本《数码摄影构图·光影·色彩》分为三篇。篇为构图，介绍构图基础、构图法则、具体的构图形式等知识；第二篇为光与影，介绍光的基本概念、测光与曝光、各时段的光线特性、光影的艺术、闪光灯的效果等知识；第三篇为色彩，介绍色彩基础、摄影配色、摄影中影响色彩的因素、色彩的综合运用等知识。 《数码摄影构图·光影·色彩》涉及的知识面广泛，从摄影基础知识到创作阶均有详细讲解，适合摄影爱好者、摄影新手、职业摄影师等各层面的读者阅读。
工业控制系统安全
￥65.35
借鉴现实世界的真实案例，本书将教你会你保护关键基础设施系统所必需的方法和安全措施，同时将有助你加速识别这种特有的挑战。 本书首先介绍工业控制系统（ICS）技术，包括ICS架构、通信介质及协议等，着介绍ICS（不）安全问题，然后剖析了个ICS相关的攻场景，ICS安全话题亦有涉猎，包括网络分割、深度防御策略及保护方案等。与保护工业控制系统的现实案例一起，本书还详述了安全评估、风险管理、安全计划发等。同时，还讨论了威胁检测及访问管理等必要的安全考虑，以及与终端加固相关的主题，如监控、更新和反恶意软件实现。
数据库事务处理的艺术:事务管理与并发控制
￥65.35
作者有近20年数据库内核研发经验，曾是Oracle公司MySQL全球发组核心成员，现在是腾讯的T4级专家。数据库领域的泰斗杜小勇老师亲自为是本书作序，数据库学术界的知名学者张孝博士（中国人民大学）、卢卫博士后（中国人民大学）、彭煜玮博士（武汉大学），以及数据库工业界的知名专家盖国强和姜承尧等也给予了极高的评价。 全书共12章，首先介绍数据库事务管理与并发控制的基础理论和工作机制，然后再从工程实践的角度对比和分析了4个主流数据库的事务管理与并发控制的实现原理，*后通过源代码分析了PostgreSQL和MySQL在事务管理与并发控制上的技术架构与设计思想。 *篇（1-2章） 事务管理与并发控制基础理论 对数据库事务管理和并发控制的基础理论、核心技术和工作原理行了讲解，包括数据库事务处理技术的范围、数据的异常现象及成因、事务模型、并发访问控制技术、以及隔离性等。 第二篇（3-6章） 事务管理与并发控制应用实例研究 以Informix、Oracle、PostgreSQL和MySQL/InnoDB等主流数据库系统为例，对他们的事务管理和并发控制的实现技术、工作原理以及原理背后的设计思想行了深度分析和对比。 第三篇（7-9章） PostgreSQL事务管理与并发控制源码分析 首先对PostgreSQL事务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对PostgreSQL的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC、SSI等技术做了深的讲解。 第四篇（10-12章） InnoDB事务管理与并发控制源码分析 首先对事MySQL/InnoDB的务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对MySQL/InnoDB的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC等技术做了深的讲解。
Android应用安全防护和逆向分析
￥65.35
本书全面介绍Android应用的安全防护方法与逆向分析技术，分为四篇：基础篇、防护篇、工具篇、操作篇，共26章。基础篇包括第1~7章，主要介绍移动应用安全的基础知识，包括Android中NDK发知识、逆向中需要用到的命令、编译之后的apk包含的四类主要文件格式解析等。防护篇包括第8~14章，主要介绍移动应用安全防护的相关技术，包括混淆、签名校验、反调试检测等安全策略，Android应用升级权限、降低权限等，配置文件中的问题，应用签名机制，apk的加固策略，so文件的加固策略等。工具篇包括第15~19章，主要介绍逆向分析常用的工具以及使用场景，包括如何启设备的总调试关，反编译利器apktool、Jadx、Xposed、CydiaSubstrate等。操作篇包括第20~26章，主要介绍Android中的逆向分析技巧，包括静态方式和动态方式，介
IT基础架构:系统运维实践
￥65.35
资深系统运维专家撰写，知名运维专家联袂推荐，注重方法和思路，将枯燥的操作上升到设计和建模高度。本书站在IT基础架构视角，分析数据中心选型与规划、管理流程设计与实施、基础服务构建、系统运维实务处理、职业发展探讨等，大致可划分为六部分，16章。 第1章，谈谈笔者心中的IT基础架构标准、写作初衷和本书特等。 数据中心篇（第2～5章），综合介绍数据中心、网络、系统等多个技术领域的主题。笔者曾亲手规划、建设多个同城数据中心，经验丰富，难有雷同之作。 管理流程篇（第6章），管理流程是基础架构中重要的核心组件，剖析CMDB、Workflow的设计原则与注意事项，简洁而不简单。 基础服务篇（第7～11章），基于多机房和海量节，分享如何去构建DNS、NTP、文件共享、配置管理等一整套服务的方法，事半功倍。 系统运维篇（第12～15章），与日常运维管理的工作相关，诸如硬件故障处理与维修、安全、性能较准、Shell程序等，临危不乱。 第16章，聊聊系统运维工程师应该具备的素养，如何提升自己。 本书穿插13个有趣的运维小故事，读累了在这里喘口气，里面蕴藏着很多收获呢。
信息安全风险评估手册(第2版)
￥65.35
本书首先介绍了信息安全风险评估的基础知识，然后介绍了信息安全风险评估的主要内容、实施流程、评估工具、评估案例、信息安全管理控制措施、手机客户端安全检测、云计算信息安全风险评估和智慧城市安全解决方案等内容。 本书主要面向国家和地方政府部门、大型企事业单位的信息安全管理人员，以及信息安全专业人员，可作为信息安全风险评估、风险管理、ISMS（ISO/IEC27001）认证的培训教材和自学参考书。
威胁建模:安全设计中的风险识别和规避
￥65.35
本书将帮助你更好地理解如何将威胁建模应用到实践中，以保护你的系统免受网络攻威胁。本书的主要重是如何使用威胁建模来分析系统设计，以便你可以识别系统实施和部署中固有的风险，并规避这种风险。本书不提供用于安全设计或特定拓扑、系统、算法分析的方法，而是提供识别风险情况所需的工具、解决这些风险情况的具体方法选项，并为你提供更多信息来源，以帮助你扩展威胁建模技能。
Lua解释器构建:从虚拟机到编译器
￥65.35
Lua是一门设计精简、功能强大的脚本语言。本书将Lua解释器拆解，使用C语言，一步一步构建能够正确运行的Lua解释器。本书共6章，分别为Lua解释器概述，Lua虚拟机，Lua脚本的编译与虚拟机指令运行流程，Lua编译器，Lua的解释器的其他基础特征，dummylua发案例：俄罗斯方块。阅读本书，并不需要读者事先精通有关编译原理的知识，书中会尝试用简洁的语言，向读者介绍相关的具体内容。 Lua解释器构建：从虚拟机到编译器面向对Lua内部以及解释器的设计和实现感兴趣的读者，并要求读者对C语言和Lua有一定的了解和使用经验。本书免费提供书中配套案例的全部源码，相关获取方式见封底。
Oracle RAC核心技术详解
￥65.35
本书共包含13章，**部分：第1章~第9章，包含了对集群管理软件的详细介绍，读者可以在这部分找到关于11gGI和10gCRS核心技术的详细介绍，以及集群的核心组件CSS、CRS和11gR2新增的OHAS组件与守护程，同时还讲解了诊断集群问题常用的诊断工具。*后，由于从11gR2版本始ASM已经变成了集群管理软件的一个组件，作者在这部分内容中还介绍了和集群、数据库相关的ASM知识。第二部分：第10章~第13章，包含了RAC数据库的核心技术——内存融合，作者用大量的篇幅介绍内存融合技术的核心组件以及工作原理，并且还对RAC相关的性能调优知识行了的介绍。*后，作者还讲解了RAC中的连管理和工作负载管理知识。
阿里云运维架构实践秘籍
￥65.35
全书共18章，分为四个部分： 云端选型篇（第1~5章）：主要从云平台、云产品、软件技术、系统技术、服务器配置五个方面系统性讲解在云端如何行运维技术选型和运维架构规划； 云端实践篇（第6~13章）: 基于云端选型篇，在云端运维架构涉及相关常见技术的重要实践，也是本书中的重篇幅； 云端安全篇（第14~16章）: 通过黑客常见攻案例，及结合云端*安全防御方案，带您一起走云端黑客攻防的世界； 云端架构篇（第17~18章）: 结合前面云端选型篇、云端实践篇、云端安全篇相应*实践经验，通过一个小型网站逐步演变到千万级架构的案例，讲解如何在云端构建千万级架构。
跟老男孩学Linux运维:MySQL入门与提高实践
￥65.35
全书以理论结合企业案例实战讲解为主，所讲内容100%皆为生产中的重知识。书中先介绍数据库的基础知识，比如，MYSQL数据库的产品路线、MYSQL版本等，然后给出安装配置方法，并针对企业级的安装配置行说明。从第5章始，着手讲解MYSQL的基础命令操作方法、备份和恢复实践、日志、字符集、常用引擎、复制等内容，着给出读写分离、高可用性方案的企业实践，以及优化方案，帮助读者将所学知识运用到实际工作中，*后会针对企业面试常见问题给出解答思路。
Excel 2019公式与函数应用大全:视频教学版
￥65.35
本书通过大量的实例详细讲解Excel 2019的常用函数，并且介绍公式与函数相关基础知识以及函数在职场各个领域的具体使用方法。读者在工作时，若有自己不明白的函数，只需要翻本书查阅相关的讲解即可。 本书共16章，前3章介绍公式和函数操作基础，分别是公式技巧、函数基础、单元格引用、数组的应用、公式的审核与修正、分析与解决公式返回错误值；中间8章介绍8类函数的实际应用，包括逻辑函数、日期和时间函数、数学函数、文本函数、统计函数、财务函数、查找与引用函数、信息函数；*后5章结合实际介绍函数在职场各个领域的应用，包括员工档案管理、员工考勤管理、员工薪资管理、公司销售管理、公司固定资产管理。
微信小游戏开发:后端篇
￥65.35
“微信小游戏发”系列图书包含《微信小游戏发：前端篇》和本书，融合了腾讯云TVP李艺多年来的一线项目研发和教学经验。本书在前端篇的基础上，继续讲解微信小游戏发后端部分的内容，主要包括本地功能发、云发实践、后端程序编写等，终让读者掌握微信小游戏全栈发的知识体系与核心技能，并完成一个精心设计的实际项目。本书随附完整的项目源码，以方便读者学习和实践。 本书共7章，主要内容如下。 第1～3章 本地功能 学习微信小游戏发，少不了要学习平台组件和口。这3章主要介绍如何利用平台组件和口实现微信小游戏发中常用的本地功能，比如读写本地缓存和本地文件、显示用户的位置信息、添加背景图片、监听并记录错误、添加排行榜和广告等。通过这3章的实践，我们将使小游戏项目的本地功能更加完善，同时一步了解微信小游戏的平台能力，为以后自学平台组件和口下基础。 第4、5章 云发 云发可以显著降低运维成本和运维复杂度，对于独立发者来说尤为适合。云发技术一直在快速演，不断有新功能、新口出现。在这两章中，我们将行基础云发（云函数、云数据库、云存储）方面的实践，了解其运行机制，这样无论以后云发技术如何推陈出新，我们都能快速掌握并运用。 第6、7章 后端 编写后端程序是重中之重。在这两章中，我们在保证技能实践的全面性的前提下，尽量将内容简化。我们将使用两种常用的后端技术Node.js和Go编写同一套口，实现相同的后端程序功能。在编写后端口程序和Web后台管理程序时，书中提供了分别基于koa2（Node.js Web框架）和Iris（Go Web框架）的快速发项目模板，即使你是初学者，也能很快门。
Prometheus监控技术与实践
￥65.35
Prometheus是云监控领域的瑞士军刀，本书系统地介绍Prometheus的基本理论与应用，包含作者多年的实战经验。本书主要内容分为三部分，共14章。 *部分（1-2章）介绍监控系统的技术发展与基础原理以及Prometheus的核心组件及架构； 第二部分（3-8章）介绍Prometheus的Exporter导出器、服务发现、PromQL数据查询、告警处理、可视化Grafana、Pushgateway等； 第三部分（9-14章）介绍Prometheus与其他系统结合的综合案例，如与OpenStack、Docker、Kubernetes、日志系统等结合，*后介绍了Prometheus监控系统的生产部署和统一监控系统平台的构建。
微信小程序商城开发:界面设计实战
￥65.35
本书系统化介绍微信小程序商城的发原理和实战案例，内容全面、案例丰富，可帮助读者快速掌握微信小程序商城的发。主要内容分两大部分：基础知识、实战案例。基础知识包括微信小程序起步、商城发知识分析、商城发的页面基础知识、商城发的页面基础知识、商城界面UI常用组件、商城界面UI常用组件，实战案例分析包括首页、分类和产品案例、微信小程序支付、物车和下单、会员界面、公用功能。
云安全:安全即服务
￥65.35
这是一部从安全即服务（Security as a Service）的角度讲解云安全的著作。 作者有超过15年的安全行业工作经验，超过8年的云计算行业工作经验，曾就职于IBM和绿盟科技，本书是他多年工作经验的总结。作者结合自己在云计算和安全领域的经验，详细讲解了安全即服务的五个重发展领域：云扫描、云清洗、云防护、云SIEM、云IAM。针对每个领域，从实际需求、实现原理、技术架构、常用工具等角度行了详细阐述，并且提供了多个测试用例，通过这些测试用例，读者可以很容易对云安全有清晰的理解。 全书共5章，主要内容如下。 第1章 云扫描 首先介绍了扫描的主要内容（资产扫描、漏洞扫描、网站扫描以及安全配置核查）和常用的扫描工具；然后介绍了云扫描的概念、架构以及服务提供商和产品的选择； 第2章 云清洗 首先介绍了DDoS攻的概念、形成和危害，以及DDoS攻的类型和防御手段，然后讲解了云清洗的技术原理、流量牵引方式以及服务提供商和产品的选择； 第3章云防护 首先介绍了Web应用的常见攻方式、攻场景、攻工具和防御方式，然后介绍了云WAF的功能使用、部署架构，以及服务提供商和产品的选择； 第4章 云SIEM 首先介绍了SIEM的功能模块、技术架构和产品选型，然后讲解了云SIEM的概念、部署架构、优缺，以及服务提供商和产品的选择； 第5章 云IAM 首先介绍了与IAM相关的用户、账号、身份管理、认证、授权、单登录方面的知识，然后讲解了云IAM的概念、优缺以及服务提供商和产品的选择。
数据科学之编程技术:使用R进行数据清理、分析与可视化
￥65.35
本书从Metasploit的配置始介绍，然后探索Metasploit术语和Web GUI，并带你深测试流行的内容管理系统，例如Drupal、WordPress和Joomla，还将研究新型CVE并详细介绍漏洞形成的根本原因。之后，深介绍JBoss、Jenkins和Tomcat等技术平台的漏洞评估和利用。读者还将学习如何使用第三方工具对Web应用程序行模糊测试以查找逻辑安全漏洞等。
好设计,有方法:我们在搜狐做产品体验设计
￥65.35
那些激动人心、让人拍手叫好的设计，到底有没有方法可循？背后到底有没有设计理论支撑？答案是肯定的！本书将试图为大家总结和揭示那些优秀设计背后的理论和方法。 好的设计一定不能脱离产品而存在，搜狐媒体UED中心从产品经理和设计师的双重视角，从宏观到微观，从设计技巧到设计团队管理，全面、细致地总结了他们在用户体验设计方面的先思想和实操经验，得到了搜狐高层，以及滴滴、携程、迅雷、宜信、腾讯等知名企业近10位设计专家的高度评价。 全书一共13章： 第1章从用户需求、用户画像、引导设计等多个角度讲述了如何真正做到以用户为中心行设计； 第2章讲解了有源设计，重是设计语言，让读者知道好的设计有据可依； 第3~4章讲解了如何区分不同载体的设计，以及如何利用竞品来帮助我们做设计； 第5~8章深探讨了弹出层的体验、情感化、列表、轻量化等设计中的重要主题； 第9章介绍了设计如何为品牌赋能； 第10~11章总结了设计的3大原则和6个禁忌； 第12章介绍了设计师应该如何正确地理解、解构和合理地利用用户使用产品的场景，这对设计师尤为重要； 第13章介绍了如何做好设计团队的日常管理工作，以及如何处理各种疑难问题。
STM32库开发实战指南:基于STM32F103(第2版)
￥65.35
本书主要介绍STM32的库函数，以及如何使用库的方式行发，使初学者能够在此基础上迅速门，掌握STM32的发方法。本书基于ARM—CortexM3内核的STM32F103芯片，紧紧围绕“库”展，系统地讲述了STM32固件库的原理、使用方法。
RT-Thread内核实现与应用开发实战指南:基于STM32
￥65.35
本书基于野火STM32全系列发板介绍RT-Thread内核实现与应用发，全书分为两部分：*部分教你如何从0到1把RT-Thread内核写出来，从底层的汇编始讲解线程如何定义、如何切换，还讲解了阻塞延时如何实现、如何支持多优先级、如何实现定时器以及时间片等RT-Thread的核心知识；第二部分则讲解RT-Thread内核组件的应用以及如何使用RT-Thread行多线程编程。 本书内容翔实，案例丰富，配有大量示例代码，适合作为嵌式领域科技工作者的参考书,也适合相关专业学生学习参考。
