购物车
个人中心
好设计,有方法:我们在搜狐做产品体验设计
￥65.35
那些激动人心、让人拍手叫好的设计，到底有没有方法可循？背后到底有没有设计理论支撑？答案是肯定的！本书将试图为大家总结和揭示那些优秀设计背后的理论和方法。 好的设计一定不能脱离产品而存在，搜狐媒体UED中心从产品经理和设计师的双重视角，从宏观到微观，从设计技巧到设计团队管理，全面、细致地总结了他们在用户体验设计方面的先思想和实操经验，得到了搜狐高层，以及滴滴、携程、迅雷、宜信、腾讯等知名企业近10位设计专家的高度评价。 全书一共13章： 第1章从用户需求、用户画像、引导设计等多个角度讲述了如何真正做到以用户为中心行设计； 第2章讲解了有源设计，重是设计语言，让读者知道好的设计有据可依； 第3~4章讲解了如何区分不同载体的设计，以及如何利用竞品来帮助我们做设计； 第5~8章深探讨了弹出层的体验、情感化、列表、轻量化等设计中的重要主题； 第9章介绍了设计如何为品牌赋能； 第10~11章总结了设计的3大原则和6个禁忌； 第12章介绍了设计师应该如何正确地理解、解构和合理地利用用户使用产品的场景，这对设计师尤为重要； 第13章介绍了如何做好设计团队的日常管理工作，以及如何处理各种疑难问题。
RT-Thread设备驱动开发指南
￥65.35
本书由自研源嵌式实时操作系统RT-Thread核心发者撰写，专业性毋庸置疑，系统讲解RT-Thread设备驱动发方法，剖析26种设备驱动发案例，助力发者快速掌握RT-Thread设备驱动发技能。 本书的内容共27章，分为三篇。 基础篇（第1～11章），先对RT-Thread以及设备框架行总体介绍，再分别介绍RT-Thread中常用的设备，包括串口、I2C、SPI等，适合刚触驱动发的人学习。 阶篇（第12～20章），介绍稍复杂一些的外设驱动，如SDIO、触摸、显示、传感器、加解密设备等。 高级篇（第21～27章），介绍一些复杂的驱动，如网络、音频、USB、CAN等，发此类设备驱动要求发者本身对相应的外设协议比较熟悉。 各章均配有配套案例，方便读者动手实践和参考。
云安全:安全即服务
￥65.35
这是一部从安全即服务（Security as a Service）的角度讲解云安全的著作。 作者有超过15年的安全行业工作经验，超过8年的云计算行业工作经验，曾就职于IBM和绿盟科技，本书是他多年工作经验的总结。作者结合自己在云计算和安全领域的经验，详细讲解了安全即服务的五个重发展领域：云扫描、云清洗、云防护、云SIEM、云IAM。针对每个领域，从实际需求、实现原理、技术架构、常用工具等角度行了详细阐述，并且提供了多个测试用例，通过这些测试用例，读者可以很容易对云安全有清晰的理解。 全书共5章，主要内容如下。 第1章 云扫描 首先介绍了扫描的主要内容（资产扫描、漏洞扫描、网站扫描以及安全配置核查）和常用的扫描工具；然后介绍了云扫描的概念、架构以及服务提供商和产品的选择； 第2章 云清洗 首先介绍了DDoS攻的概念、形成和危害，以及DDoS攻的类型和防御手段，然后讲解了云清洗的技术原理、流量牵引方式以及服务提供商和产品的选择； 第3章云防护 首先介绍了Web应用的常见攻方式、攻场景、攻工具和防御方式，然后介绍了云WAF的功能使用、部署架构，以及服务提供商和产品的选择； 第4章 云SIEM 首先介绍了SIEM的功能模块、技术架构和产品选型，然后讲解了云SIEM的概念、部署架构、优缺，以及服务提供商和产品的选择； 第5章 云IAM 首先介绍了与IAM相关的用户、账号、身份管理、认证、授权、单登录方面的知识，然后讲解了云IAM的概念、优缺以及服务提供商和产品的选择。
工业控制系统安全
￥65.35
借鉴现实世界的真实案例，本书将教你会你保护关键基础设施系统所必需的方法和安全措施，同时将有助你加速识别这种特有的挑战。 本书首先介绍工业控制系统（ICS）技术，包括ICS架构、通信介质及协议等，着介绍ICS（不）安全问题，然后剖析了个ICS相关的攻场景，ICS安全话题亦有涉猎，包括网络分割、深度防御策略及保护方案等。与保护工业控制系统的现实案例一起，本书还详述了安全评估、风险管理、安全计划发等。同时，还讨论了威胁检测及访问管理等必要的安全考虑，以及与终端加固相关的主题，如监控、更新和反恶意软件实现。
IT基础架构:系统运维实践
￥65.35
资深系统运维专家撰写，知名运维专家联袂推荐，注重方法和思路，将枯燥的操作上升到设计和建模高度。本书站在IT基础架构视角，分析数据中心选型与规划、管理流程设计与实施、基础服务构建、系统运维实务处理、职业发展探讨等，大致可划分为六部分，16章。 第1章，谈谈笔者心中的IT基础架构标准、写作初衷和本书特等。 数据中心篇（第2～5章），综合介绍数据中心、网络、系统等多个技术领域的主题。笔者曾亲手规划、建设多个同城数据中心，经验丰富，难有雷同之作。 管理流程篇（第6章），管理流程是基础架构中重要的核心组件，剖析CMDB、Workflow的设计原则与注意事项，简洁而不简单。 基础服务篇（第7～11章），基于多机房和海量节，分享如何去构建DNS、NTP、文件共享、配置管理等一整套服务的方法，事半功倍。 系统运维篇（第12～15章），与日常运维管理的工作相关，诸如硬件故障处理与维修、安全、性能较准、Shell程序等，临危不乱。 第16章，聊聊系统运维工程师应该具备的素养，如何提升自己。 本书穿插13个有趣的运维小故事，读累了在这里喘口气，里面蕴藏着很多收获呢。
RT-Thread内核实现与应用开发实战指南:基于STM32
￥65.35
本书基于野火STM32全系列发板介绍RT-Thread内核实现与应用发，全书分为两部分：*部分教你如何从0到1把RT-Thread内核写出来，从底层的汇编始讲解线程如何定义、如何切换，还讲解了阻塞延时如何实现、如何支持多优先级、如何实现定时器以及时间片等RT-Thread的核心知识；第二部分则讲解RT-Thread内核组件的应用以及如何使用RT-Thread行多线程编程。 本书内容翔实，案例丰富，配有大量示例代码，适合作为嵌式领域科技工作者的参考书,也适合相关专业学生学习参考。
AIDevOps:智能微服务开发、运维原理与实践
￥65.35
本书主要围绕微服务架构实现智能服务适配、发复杂服务软件系统的技术路线，系统阐述智能微服务软件架构、发与运维技术、主要支撑工具、典型应用案例等。
威胁建模:安全设计中的风险识别和规避
￥65.35
本书将帮助你更好地理解如何将威胁建模应用到实践中，以保护你的系统免受网络攻威胁。本书的主要重是如何使用威胁建模来分析系统设计，以便你可以识别系统实施和部署中固有的风险，并规避这种风险。本书不提供用于安全设计或特定拓扑、系统、算法分析的方法，而是提供识别风险情况所需的工具、解决这些风险情况的具体方法选项，并为你提供更多信息来源，以帮助你扩展威胁建模技能。
ROS机器人编程零基础入门与实践
￥65.35
本书是针对ROS（机器人操作系统）初学者的门教程，内容聚焦于ROS的使用和发。以Ubuntu操作系统安装和使用为起，依次介绍了ROS安装、实体/仿真机器人搭建、机器视觉、SLAM建图、导航、多机器人系统等知识，*终引导读者独立完成机器人应用发的任务。本书中的实验环境和代码基于ROS的Noetic版本。 本书为读者提供了全部案例源代码和学习资料，读者可以直扫描二维码下载。 本书适合ROS用户及其编程发人员使用，也可以作为高等学校或培训学校相关专业的参考教材。
Istio服务网格技术解析与实践
￥65.35
本书系统介绍服务网格技术与Istio的发实战。全书分为三大篇，共12章。初级篇包括第1~3章，首先介绍Istio和服务网格的基本概念，并快速搭建Istio环境，部署*个应用程序；然后介绍Istio的整体架构。中级篇包括第4~8章，介绍Istio在东西向、南北向流量方面的路由控制能力，包括流量路由规则、流量镜像等，以及流量治理方面的高级能力，包括流量策略、负载均衡等；还介绍Istio安全方面的能力，以及Istio Mixer的控制与观测能力。高级篇包括第9~12章，介绍Istio的稳定性与运维经验、Istio的定制与扩展、基于Istio的无服务器计算设计等；*后对云原生技术的生态系统行了介绍和未来展望，并展示了如何实现多云环境下的多集群部署。
一本书读透Martech智慧营销
￥65.35
内容简介 这是一本从多维度讲解Martech以及如何借助Martech实现营销数字化转型的著作。 宏观层面，本书对Martech的行业现状、发展趋势、思想认知等做了前瞻性的分析；微观层面，对Martech的技术栈、核心产品、应用场景、实操方法等做了详尽的讲解。大多数知识都围绕技术和业务双重维度展，力求理论有深度、技术可落地、应用有实效。理论来自作者扎实的专业知识和多年的从业思考，实战经验则来自作者在广告、营销、产品、技术一线的深度耕耘。 本书共分9章： 第1~2章： 对营销的需求变化、技术趋势以及如何应对数字化转型行了宏观分析，重包括Adtech技术栈、Martech技术栈、企业数据能力成熟度评估、企业营销数字化能力评估、Martech从业者的能力等； 第3~7章： 对Martech技术栈中的重模块和产品行了深讲解，包括Adserving、DMP、DSP、CDP、CMP、SSP、ADX等，包含大量实战案例，技术与业务深度融合，能帮助读者真正将数字化、智能化融实际工作，而带来业绩的飞升。 第8章： 重对Martech的核心——大数据生态行了深度解读，包括数据源的采集、ID Mapping的落地方法、各种增值数据模型的构建技巧及应用、数据交易等内容。 第9章： 作者对Martech的未来做了9个预测，并为Martech从业者的职业规划给出了建议和方向，旨在帮助企业和个人都能提前布局未来，应对未来的挑战。
OpenStack高可用集群(上册):原理与架构
￥65.35
本书是一本理论与实战结合，并全面讲解OpenStack相关技术知识的书籍。书中首先介绍了与OpenStack相关的基础架构软件，同时深讲解和分析了OpenStack三大核心组件——计算(Nova)、存储(Cinder/Ceph)和网络(Neutron)的架构原理及使用方式。在具备完善的理论知识后，本书又从实战角度讲解了如何对OpenStack的基础架构软件和核心组件项目行高可用集群部署，并在成功部署OpenStack高可用集群后，介绍了如何在实际应用中对OpenStack高可用集群行运维分析与故障解决。
信息安全测评实战指南
￥65.35
本书系统地讲述了信息安全测评相关的理论基础、测试评估工具，重讲述了风险评估、网络安全等级保护、商用密码应用与安全性评估、渗透测试的相关技术、基本要求和作业方法。全书共5章，包括信息安全测评概述、信息安全测评基础、信息安全测评工具、信息安全测评方法、信息安全测评实战案例。本书旨在帮助读者在具备一定的信息安全理论的基础上，通过“测评工具+技术+作业方法”的知识结构，系统地掌握信息安全测评的知识体系、测评方法、工具和技能，提高从业人员的信息安全测试评估能力和业务水平，使读者能有效地实施信息系统工程项目的安全测评工作。 本书可作为信息系统工程的测试评估单位、安全服务单位、建设单位、监理单位和政府各级建设主管部门有关人员，以及高校信息安全、测试评估类专业学生的参考书。
网络空间测绘技术与实践:让互联网情报服务于网络安全
￥65.35
这是一本对网络空间测绘的技术原理、工具使用、蕞佳实践行全面讲解的著作，网络空间测绘领域的知名企业知道创宇在该领域10多年经验的总结。知道创宇的CEO、CTO、CSO等高管联合撰写，得到了政府机构、学术界、企业界的近10位专家联袂推荐。 全书内容一共分为三个部分： 第1部分 技术原理（第1-3章） 全面介绍了网络空间测绘的基础知识、关键技术、能力体系以及网络空间测绘搜索引擎的产品对比与分析。 第二部分 工具应用（第4~7章） 详细讲解了知名的网络空间测绘搜索引擎ZoomEye的功能和使用，包括Web界面、拓展应用、专题应用和阶应用。 第三部分 蕞佳实践（第8~11章） 从国家视角、监管视角、蓝队视角、科研视角详细介绍展示了如何利用ZoomEye快速实现全球范围内网络空间资产评估、网络空间资产风险暴露面排查、网络基础设施威胁监测、安全态势感知和网络安全研究等。 本书对原理的介绍细致深，对应用的讲解循序渐，对蕞佳实践的介绍视角全面，包含大量时下流行的案例。
数据产品经理:解决方案与案例分析
￥65.35
这是一本能帮助读者快速获取数据产品实战能力数据项目实战能力的著作。全书内容以案例方式组织，围绕数据建设、数据营销、数据驱动3大主题，用14个综合案例行完整再现和深度复盘，为近10个行业的数据产品提供了可直参考的解决方案，这些方案同时也适用于其他行业。每个案例从项目背景、方案设计、实现过程、总结与思考等维度展阐述，层次清晰，可参考性强。 全书共14章，分为三部分：数据建设、数据营销和数据驱动。 部分 数据建设（第1~2章） 数据建设是数据运转的基础，是数据发挥价值的关键。良好的数据建设能够降低数据应用的发成本，提升数据使用者的效率。本部分包含两章，分别介绍了自动化数据分析平台的搭建和数据埋的工作流程等。 第二部分 数据营销（第3~9章） 营销是每个公司的业务核心，良好的数据营销平台为营销提供非常大的助力。本部分主要介绍如何利用数据中台、大数据平台助力营销，如何利用社会化聆听辅助商业决策，重分析金融、零售、快消、汽车、游戏等多个行业的项目，具有较高的参考价值。此外，还介绍了商品分析方法和初创公司数据运营实践。 第三部分 数据驱动（第10~14章） 数据产品经理可以驻公司的每个部门，驱动该部门的业务发展，成为公司运转的核心和动力。本部分介绍的案例包括语音数据处理与商业应用、网约车安全性的数据化解决方案、智慧安防中的智能视频产品、AI技术在视频平台上的应用、数据产品经理在推荐中的价值，这些案例都属于数据产品的一个分支——策略产品的范畴，有的案例主要以AI技术实现。
SRE原理与实践:构建高可靠性互联网应用
￥65.35
这是一本从架构、发、测试、运维全流程讲解如何行软件可靠性工程建设的著作，它将帮助读者构建针对软件可靠性工程的完整的知识体系、工程体系和理论体系。 本书作者是虎牙科技的SRE架构师，他基于20余年的架构、研发和运维经验，用4年时间反复磨，代表中国的工程师总结了中国互联网企业的SRE方法和经验。本书得到了中国SRE奠基人、虎牙科技CEO以及华为、腾讯、阿里、B站、亚马逊等企业的10余位技术专家高度评价并一致推荐。 本书参考传统可靠性工程及软件可靠性工程体系，把传统可靠性工程中的“六性”（可靠性、维修性、测试性、保障性、安全性、环境适应性）转化为互联网软件可靠性工程的6种能力（可靠性设计能力、观测能力、修复能力、保障能力、反脆弱能力、管理能力）。每一项能力都包括：互联网SRE体系中的概念、能力的设计、能力建设的原则与方法、能力的度量与改，以及相应的实践案例。通过这6种能力把可靠性相关的工作组织起来，6种能力对应6个工作方向，不仅清晰地描绘出互联网软件可靠性工程体系的全貌，而且详细阐述了每一种能力的获得方法。 本书基于传统可靠性和软件可靠性的研究成果，借鉴和应用它们的成熟理论和工程方法，结合互联网软件的实际情况并加以融合和改，提出了一套符合互联网时代的软件可靠性工程方法。 此外，本书还介绍了可靠性管理能力，对互联网软件发团队、运维团队的技术领导者以及希望转型为可靠性工程师的传统运维人员、发人员应该都有一定参考价值。
微信小游戏开发:后端篇
￥65.35
“微信小游戏发”系列图书包含《微信小游戏发：前端篇》和本书，融合了腾讯云TVP李艺多年来的一线项目研发和教学经验。本书在前端篇的基础上，继续讲解微信小游戏发后端部分的内容，主要包括本地功能发、云发实践、后端程序编写等，终让读者掌握微信小游戏全栈发的知识体系与核心技能，并完成一个精心设计的实际项目。本书随附完整的项目源码，以方便读者学习和实践。 本书共7章，主要内容如下。 第1～3章 本地功能 学习微信小游戏发，少不了要学习平台组件和口。这3章主要介绍如何利用平台组件和口实现微信小游戏发中常用的本地功能，比如读写本地缓存和本地文件、显示用户的位置信息、添加背景图片、监听并记录错误、添加排行榜和广告等。通过这3章的实践，我们将使小游戏项目的本地功能更加完善，同时一步了解微信小游戏的平台能力，为以后自学平台组件和口下基础。 第4、5章 云发 云发可以显著降低运维成本和运维复杂度，对于独立发者来说尤为适合。云发技术一直在快速演，不断有新功能、新口出现。在这两章中，我们将行基础云发（云函数、云数据库、云存储）方面的实践，了解其运行机制，这样无论以后云发技术如何推陈出新，我们都能快速掌握并运用。 第6、7章 后端 编写后端程序是重中之重。在这两章中，我们在保证技能实践的全面性的前提下，尽量将内容简化。我们将使用两种常用的后端技术Node.js和Go编写同一套口，实现相同的后端程序功能。在编写后端口程序和Web后台管理程序时，书中提供了分别基于koa2（Node.js Web框架）和Iris（Go Web框架）的快速发项目模板，即使你是初学者，也能很快门。
阿里云运维架构实践秘籍
￥65.35
全书共18章，分为四个部分： 云端选型篇（第1~5章）：主要从云平台、云产品、软件技术、系统技术、服务器配置五个方面系统性讲解在云端如何行运维技术选型和运维架构规划； 云端实践篇（第6~13章）: 基于云端选型篇，在云端运维架构涉及相关常见技术的重要实践，也是本书中的重篇幅； 云端安全篇（第14~16章）: 通过黑客常见攻案例，及结合云端*安全防御方案，带您一起走云端黑客攻防的世界； 云端架构篇（第17~18章）: 结合前面云端选型篇、云端实践篇、云端安全篇相应*实践经验，通过一个小型网站逐步演变到千万级架构的案例，讲解如何在云端构建千万级架构。
跟老男孩学Linux运维:核心系统命令实战
￥65.35
本书是一本较完整的、偏重实战的Linux命令图书，但并非大而全，很多命令讲解均取之于企业中解决问题的实战案例，并结合老男孩十几年的运维工作和教学工作行了梳理。全书从脉络上共分为12章，具体分布如下。第壹章为Linux命令行简介，第2章讲解的是文件和目录操作命令，第3章讲解的是文件过滤及内容编辑处理命令，第4章讲解的是文本处理三剑客，即grep、sed、awk。第5-6章讲解的是Linux信息显示与搜索文件、文件备份与压缩等命令。第7-8章讲解的是Linux用户管理及用户信息查询、磁盘与文件系统管理等命令。第9-11章讲解的是Linux程管理、网络管理、系统管理等命令。第12章讲解的是Linux系统常用的Bash内置命令。
HikariCP数据库连接池实战
￥65.35
这是一本从设计思想、功能使用、原理实现、工程实践、技术扩展5个维度全面讲解数据库连池HikariCP的著作。得到了褚霸、德哥、张亮、吴晟等近10位来自阿里、*等互联网企业的技术专家的高度评价，同时也在社区里获得广泛好评。 系统性上，从基本功能，到扩展技术，内容涵盖HikariCP的方方面面；深度上，从原理阐述到源码分析，直HikariCP的本质；实操性上，不仅有小案例和综合性的大案例，还有对疑难问题的解决方案。 全书共14章，在逻辑上分为四大部分： 准备篇（1~3章） 以阿里连池极致优化案例展示了不使用连池和使用连池的QPS天壤之别，带领读者了解数据库连池的背景、原理及历史，以及本书的主角HikariCP。 基础篇（4~5章） 系统梳理HikariCP的基础知识，包含参数配置、JDBC等核心模块，这些内容都是HikariCP基础的重中之重。 原理篇（6~9章） 直HikariCP的“灵魂”，深浅出地分析了HikariCP的原理。首先，全方位的剖析了HikariCP性能极致的原因，这些都会成为读者面试、工作中的谈资； 其次，从连原理、参数原理、动态代理与字节码技术等三个维度作为切口，分别对HikariCP行了源码级别的解析，这样全方位的剖析不同于单视角的源码解析，更能将HikariCP的原理立体化的展示在读者面前。 实战篇（10~14章） 这是本书的精华部分。HikariCP的监控、扩展技术、常见问题等都是读者工作中较为迫切了解到、使用到的知识，这些内容大多来自作者多年实战经验的积累及大量文献资料的收集整理，内容包罗万象、精妙绝伦。
Python安全攻防:渗透测试实战指南
￥65.35
随着近几年互联网的发展，Python在各行各业发挥着举足轻重的作用。除应用在科学计算、大数据处理等人们熟知的领域外，在信息安全领域中使用也异常广泛。这是因为对于黑客或者渗透测试工程师来说python语言不仅上手容易，而且还有大量丰富的源库。通过python可以帮助他们又好又快的完成一项任务，以少量的代码便可实现所需功能。本书结合具体场景和真实案例，详细叙述了python在渗透测试过程中所涉及到的信息收集、漏洞检测、数据爆破、模糊测试、流量分析等方面的实现过程。本书内容详细，过程清晰，非常易于读者深理解。可为成为一名合格的网络安全员下坚实的基础
