购物车
个人中心
Web代码安全漏洞深度剖析
￥59.40
本书系统化介绍代码审计的步骤和业务漏洞分析，总结了作者在信息安全领域多年的实践经验，内容丰富，实践性强。本书分三大部分，共14章。“准备工作”部分介绍漏洞剖析环境搭建和辅助工具简单使用，为后续分析下基础。“常规应用漏洞分析”部分介绍了几种漏洞的基本概念和实例解剖，如SQL注、XSS跨站、CSRF/XSRF、文件类型、代码执行与命令执行等漏洞，并介绍了代码审计的思路和步骤。“业务安全漏洞分析”部分通过实例介绍了业务安全中的典型漏洞，如短信验证码、会话验证、密码找回、支付、越权等漏洞，并针对漏洞给出了防御措施。
云原生安全:攻防实践与体系构建
￥59.40
本书介绍了云原生的容器基础设施、K8S编排系统和常见云原生应用体系；在介绍安全体系前先深分析了前述架构各个层面的安全风险，并给出攻实践，后续计划放靶场环境，有很好的可操作性和说服力；在介绍安全体系时，首先从高层分析新型基础设施防护的思路切换，然后分为两个维度介绍相关的安全机制，清晰地拆解了复杂的安全技术栈，让读者很容易理解DevOps安全和云原生安全两者如何融合。
分布式数据库原理、架构与实践
￥59.40
这是一部对分布式数据库的核心原理、架构设计以及经典分布式数据库的实现行深剖析的著作，融了作者在腾讯、Oracle等企业20余年的数据库实践经验，以及数据库领域前沿的研究成果，得到了中国人民大学杜小勇教授等多位业界知名专家的高口碑和鼎力推荐。 本书以前沿技术和工程实践为抓手，沿着问题确认、原理阐述、架构剖析、实例分析的思路，从3个方面对分布式数据行了讲解。 分布式数据库原理。首先提出了分布式系统面临的典型问题，尤其是一致性问题；然后结合CAP原理和分布式事务处理技术中的ACID技术对这些问题（重是一致性问题）的本质行深挖；着基于时钟、Paxos协议、Raft算法等给出可行的解决方案；后深度解读事务处理技术中的MVCC、OCC、DTA等技术在近年的发展。 分布式数据库架构。讨论了影响架构的内在、外在技术因素，其中内在因素包括强一致性、高可靠性、高可用性等；外在因素包括云计算、Serveless需求等。这部分终要解决的问题是：如何通过计算/存储分离、智能化和新硬件技术实现系统的高可扩展性、高可靠性以及高可用性？ 分布式数据库实现。从工程实践的角度，以Spanner、CockroachDB等多个数据库为对象，从问题、原理、前沿技术研究成果等角度对分布式数据库的架构、事务处理技术的实现以及在实际系统中的落地行了详细介绍。
用光是门大学问:人像摄影布光与自然光实战50讲
￥59.40
暂无
工业物联网:平台架构、关键技术与应用实践
￥59.40
内容简介 这是一本从平台架构、关键技术、应用实践3个维度全面讲解工业物联网如何在生产实践中落地的著作。它是顺丰物联网平台负责人10余年经验的总结，得到了行业里近10位专家的一致推荐。它将帮助企业解决工业物联网推过程中遇到的OT与IT融合困难、组织协作成本高昂、全局性技术栈选型难把握、项目规模化落地困难风险易低估、数字化转型难聚焦等系列问题。 全书的具体内容分为如下几个方面： （1）全面认识工业物联网 主要内容包括工业物联网的内涵、本质、产业现状、面临的挑战，以及它与智能制造、工业4.0、数字化转型之间的关系，它将帮助读者建立对工业物联网的宏观认识。 （2）工业物联网平台架构 重介绍了工业物联网体系架构的发展过程和构建方法，从感知层、边缘计算、网络连、平台再到应用，探讨了工业物联网体系搭建过程中的效率和投问题，同时还能帮助读者建立架构思想和框架意识。 （3）工业物联网关键技术 详细讲解了工业物联网体系架构中涉及的各项关键技术，包括工业物联网感知、网络连、边缘计算、云计算、工业物联网平台等。除了从技术角度详细阐述各知识外，还注重说明技术应用背后的发展脉络、合理性与局限性，以及它所能解决的问题和带来的价值。 （4）工业物联网案例分析 通过工厂车间数字化、轨道交通装备远程监控和故障诊断、医药冷、电梯物联网、声源定位等一些具有代表性的案例，帮助读者理解和掌握如何将工业物联网项目成功落地，同时深刻体会实施过程中所遇到的挑战。
联邦学习:算法详解与系统实现
￥59.40
本书首先介绍联邦学习的定义和发展历史，按类别介绍联邦学习算法和发展现状，介绍联邦学习的应用场景，以及相关安全机器学习的技术。然后我们将介绍zui新zui前沿的联邦学习算法，用数科系统作为实例，对联邦学习系统构建和实现行讲解。zui后我们将介绍数科自研的基于区块的联邦学习技术。
DevSecOps实战
￥59.40
本书通过描述一家大型互联网企业和一家大型传统银行的DevSecOps转型的过程，帮助读者浅显易懂并且有代感地了解如何将DevSecOps在企业内部落地和实践。基于各类行业特的DevSecOps实施与落地方法，是本书的主要技术要。
Helm学习指南:Kubernetes上的应用程序管理
￥59.40
Helm是用于流行的源容器管理平台Kubernetes的软件包管理器。本书首先概述Helm在云原生生态系统中的位置及其架构。着介绍Helm的安装、使用以及高级功能。然后介绍如何为Helm创建软件包。之后介绍Helm在软件包共享与分发方面的应用。书末介绍Helm的扩展。
Webpack实战:入门、进阶与调优(第2版)
￥59.40
这是一本讲解如何使用Webpack构建现代Web应用的著作。第1版豆瓣评分8.6，好评率近99.9%，是前端领域的畅销书，被读者公认为是Webpack领域的标准性著作。 全书围绕Webpack的功能特性、工作原理、性能优化、项目实战4个维度全面展，从基本的使用场景到复杂的应用实例，再到系统性的优化，由浅深讲解Webpack的各个特性，同时剖析其背后的工作原理，让读者能零基础快速掌握Webpack并轻松实现阶。 作者是资深的前端技术专家，是知名源包工具YKit的主导者和核心发者，也是Webpack坚定不移的布道者。本书内容全部来自作者的实战经验，尽量避了网络上已经发表的各种公资料，思路简洁、深，原理与实操并重。 与第1版相比，第2版做了如下更新： （1）结合Webpack新技术，对全书内容行了全面更新； （2）收集并分析了读者对第1版的反馈，完善了第1版的不足之处； （3）新增了分析Webpack包原理的章节； （4）新增了2个关于React和Vue的综合案例。 相比第1版，第2版内容更新、更全、更深，实战性更强。
用户运营方法论:入门、实战与进阶
￥59.40
这是一部以产品和运营双重视角，从9个维度全面讲解用户运营思维、方法、技巧的著作。它将带领产品经理和运营经理全面、系统地了解并掌握，头部的互联网公司究竟是如何做用户运营的。 作者在社区产品鼎盛时期加猫扑，负责核心用户的社区运营，积累了大量一线经验；在小米初创期加小米，一步印证了用户运营的价值；加百度后，因为积累了大量用户数据，一步融合了宏观数据下用户的行为分析，使得对用户运营的理解更加全面，总结出这一套用户运营的方法论，对想了解用户和做好用户运营的从业人员有很高的参考价值。 本书的核心内容围绕9个主题展，贯穿产品的全生命周期。 （1）用户运营常识 用户运营的定义、价值、工作职责、能力模型；如何正确看待用户运营与产品和产品经理的关系。 （2）用户画像 用户画像的定义、价值；搭建用户画像系统的方法、流程，以及如何理解用户画像背后的数据；用户画像在用户运营中的运用。 （3）用户成长体系 用户成长体系的定义、要素、价值；用户成长体系的4个设计要和5个搭建步骤。 （4）用户管理体系 用户管理体系的定义、要、价值、搭建方法；用户管理团队的组建和维护；用户运营如何利用用户管理体系Z小化运营成本并留住核心用户。 （5）产品生长周期 产品生长周期曲线、用户生命周期曲线；产品处于探索期、成长期、成熟期和衰减期等不同阶段时的特征。 （6）用户拉新 拉新的4大类22小类渠道；产品在生命周期的不同阶段的拉新策略；如何通过数据分析和品牌营销拉新；电商类产品、工具类产品、平台类产品的关键拉新策略。 （7）用户转化与留存 用户运营目标与数据指标相关的AARRR模型；用户的生命周期与价值、提升用户转化与留存的方法、用户的分层与转化、核心用户的挖掘。 （8）用户流失预警与召回 流失用户的定义与判断方法，用户流失原因分析以及对应的运营策略 （9）用户心理学 用户心理学的常识；几种典型产品和运营场景下的12个用户心理学效应；用户心理学在产品全生命周期各环节的实战应用。
超级用户:如何让用户参与拉新、促活、转化、裂变、渠道的全链路运营
￥59.40
所谓超级用户，他们是企业的核心用户，对企业超级认可，有超强的驱动力，愿意投时间、资源甚至金钱来为企业做更多贡献；他们不是员工，胜似员工，愿意参与企业的拉新、促活、转化、裂变、渠道等全路运营的工作，帮助企业实现去中心化的爆发式增长。 超级用户正在成为新的商业推手，超级用户成为企业的消费者只是用户为企业创造价值的始，如果能让超级用户参与到企业的拉新、促活、转化、裂变、渠道等各个运营环节，他们将成为企业新的增长引擎，拥有四两拨千斤的效果。 这是一本从商业经营和企业管理角度系统阐述超级用户赋能企业增长的著作。作者基于自己多年的企业管理和用户运营经验，深分析了樊登读书会、元气森林、肆拾玖坊等企业通过超级用户快速崛起的经验，构建了一套系统的超级用户方法论。 这套方法论包括： 企业对超级用户的正确认知 超级用户带来的全面商业变革 如何找到超级用户 如何驱动和运营超级用户 如何持续赋能超级用户 如何用超级用户撬动超级增长 如何用超级用户决胜未来 这套方法论，既有理论高度，又有实操价值，它将手把手教你如何让超级用户参与到企业的拉新、促活、转化、裂变、渠道等全路的运营中，全面挖掘超级用户的价值，为企业带来超级增长！
区块链安全入门与实战
￥59.40
本书介绍区块链相关环节的安全审计，结合具体的实战案例，帮助读者迅速上手区块链安全测试，增强网络安全意识。通过本书的学习，读者能够学习区块链行业相关安全、交易平台安全、智能合约安全、区块链软硬件钱包安全、链安全以及矿机和矿池安全，掌握在实际过程中如何安全的开发区块链相关应用，对区块链安全知根知底，知攻知防。主要内容包括：区块链生态简介，交易平台、智能合约、钱包、链等安全审计，*后介绍矿机和矿池的安全问题。本书的特点是实用性强，项目案例丰富，与新技术紧密联系，适合于区块链相关从业人员、安全研究人员、高等院校相关专业师生，也可作为企业培训、职业学校的教材。
After Effects影视*效与栏目包装案例精解
￥59.40
这是一本教读者如何尽快学习和掌握专业的非线性编辑软件After Effects的实用教程。本书根据After Effects的基本功能和高级制作技巧，通过对40个专业实例的讲解，使用户从多个层面了解软件的使用方法。 本书实例涉及文字特效、关键帧动画、3D图层、摄像机、父子关系绑定、图层混合模式、粒子系统、置换图像、轨道遮罩、模糊和投影等特效的使用方法与技巧。实例内容全部经过精心设计，不仅包含大量的知识，而且在实际操作过程中具有实战意义。 本书可以作为从事三维动画设计、影视广告设计和影视后期制作人员的工具书，并适合使用After Effects从事非线性编辑的各类用户。
Photoshop+Illustrator商业广告设计从入门到精通(第2版)
￥59.40
本书将Photoshop和Illustrator两款软件相结合，通过精选案例完美诠释精致名片及卡券设计、唯美艺术插画设计、艺术化海报设计、高端版式的封面装帧设计、灵感创意包装设计、国际流行VI案例设计、创意风暴Social广告设计、4A级广告案例设计等经典内容。针对不同的设计案例，从图像处理到设计过程中用到的图形绘制及文字表现，分别使用对应的软件进行制作，集两款软件之所长，达到完美创作的目的。 本书既适合作为喜爱设计的初学者及有一定设计基础的平面设计人员的自学用书，也可作为社会培训学校、大中专院校相关专业学生的教学参考书或上机实践指导用书。
金融产品方法论
￥59.40
这既是一本金融产品经理的能力修炼精指南和日常工作的案头参考手册，又是一本金融企业数字化转型的策略指导与实操指南。本书是资深金融产品专家多年经验的总结，深刻地阐释了金融背后的产品观，是金融贷款、金融理财、金融支付等领域的集大成之作。 对于新行的金融产品经理或从其他领域转行到金融领域的成熟产品经理而言，本书能帮助你快速掌握基本能力，比如金融基础知识、金融产品思维体系以及各种常见的业务模式和商业模式等； 对于正处于成长期和上升期的金融产品经理而言，本书将帮助你构建完整的金融产品知识体系，如各种金融产品的底层逻辑、各种金融产品的系统化设计方法、金融产品支付体系的完整设计方法等； 对于经验丰富的高级金融产品经理而言，本书将帮助你造差异化的能力，比如金融产品的数字化运营、金融产品的精准化营销等； 对于正在着手行数字化转型的各类金融企业而言，本书将为你们的数字化转型提供实操指导，除了前面提到的数字化运营和精准营销外，还有金融企业的数字化经营、平台化经营和SaaS化经营。 本书是作者做了大量金融产品项目后的实战经验总结，不仅有丰富的案例、手把手的指导，还有经过提炼和总结的方法论，以及深度的金融产品观和思考。
标签类目体系:面向业务的数据资产设计方法论
￥59.40
本书共9章，分为3篇。 由来篇（第1～3章） 首先分析了当前各企业在数据建设过程中会遇到的6大数据困局，然后重点介绍了为应对这些数据困局而逐渐发展出的标签类目体系这一数据资产构建方法论及其定位、定义，*后阐述了采用该方法建设数据资产的3点必要性：资产可复用、业务可理解、价值可衡量。 理论篇（第4～6章） 详细讲解了标签类目体系方法论的4个核心原理、从核心原理衍生出的3个构建前提和6个设计步骤，以及标签方法论在实施落地过程中的具体使用技法与核心问题。 实践篇（第7～9章） 重点介绍了当前可用来提升标签类目体系的设计、使用、运营效率的标签工具和经典模板，列举了从标签到应用的5个*佳实践方案，并总结了标签化的价值、典型应用案例及标签设计人才的培养经验。
工业互联网安全:架构与防御
￥59.40
本书介绍了工业互联网的基本架构，并从工业互联网的网络架构、数据异构等角度剖析了工业互联网面临的安全问题，在此基础上，介绍工业互联网的安全模型、防御体系和目前常用的防御技术，给出了相关的行业应用和案例。此外，本书还梳理了工业互联网安全的热研究方向和问题，方便读者一步深研究工业互联网的安全问题。
短视频社区:产品、运营与商业化
￥59.40
这是一本从实战角度讲解短视频社区的产品架构、运营方案和商业变现的著作。作者是某头部短视频平台的商业产品总监，本书是他在该短视频平台以及百度和阿里等大厂多年工作经验的思考与总结。 在内容上，本书独辟蹊径，以平台视角而非用户视角，详细、深、地气地讲解了以抖音、快手、B站为代表的短视频平台的产品架构、运营方案和商业变现。不仅能给各类短视频平台的从业者直的实践指导，而且能让短视频平台生态中的内容创作者、经营者、用户等深度洞悉平台的规则，从而更好地在生态里获得发展。 通过阅读本书，你将： 理解短视频社区的内容推荐系统与内容搜索系统的产品逻辑与设计原理； 社区创新的内容生产工具与内容消费产品； 搞清楚短视频社区内容体系是如何生产、审核、分发与消费的； 理解短视频社区用户体系的成长、促活、留存，与创作者体系的升级、激励机制； 认识到品牌广告与效果广告是如何在短视频社区与内容相结合的； 明白短视频社区直播生态的构建，以及围绕着直播的不同变现模式； 认识到电商这一终极变现方式在短视频社区的变化与创新模式； 理解增值服务在短视频社区是如何行相应变现的； 看到新锐品牌是如何利用短视频社区的巨大流量快速崛起的。
人本:从工业互联网走向数字文明
￥59.40
以 “工业互联网四次阶模型”为引导,全新视角阐述工业互联网， 分为“泛在连，要素融合，人本管理，数字文明”四篇
SaaS增长方法论
￥59.40
这是一本能帮助SaaS类ToB企业回归增长本质、掌握增长方法、构建增长能力的著作。 作者在ToB营销和增长领域耕耘20余年，历经西门子等多家世界500强企业和本土创业企业，同时为100余家企业提供了营销和增长方面的咨询，作者结合这些经验，总结了一套科学有效的面向SaaS企业的增长方法论。 本书秉承“一切增长都应以客户为中心”的理念，解析了增长的动因，总结了增长的基本功，提炼了增长的模型。旨在帮助读者从本质出发掌握方法论，触类旁通，引领企业持续增长。 阅读本书，你将掌握如下知识和技能： 工程化的ToB增长观和方法论 产品驱动增长（PLG）的原理和执行地图 业务驱动增长的3种典型模式：T型模式、垂直产业生态模式、三级火箭模式 客户成功驱动增长的原理 客户成功的管理、团队搭建和 客户成功的运营体系 客户旅程的系统知识和绘制步骤 获得客户洞见的方法 ToB用户需求金字塔 价值销售的方法 黑客式SaaS增长模型 R2R式SaaS增长模型 导弹式SaaS增长模型
云原生数据中台:架构、方法论与实践
￥59.40
本书中讨论了云原生架构对于数据中台的必要性。数据中台的一个天然特性是支持多元异构的数据以及处理这些数据的工具。虽然很多时候孤岛的产生有组织架构的原因，但是缺乏统一的数据平台，无法快速支持不同部门对数据的不同需求，这些也是产生孤岛的重要原因—因为业务部门需要不断建设独立的系统以满足眼前的紧迫需求。在Twitter的大数据平台建设过程中，公司规模从300人发展到4000人，集群规模从80台服务器扩展到8000台服务器，利用云原生架构我们快速满足了各个部门对不同数据的需求，并极大简化了统一数据规范的工作。各个业务部门可以快速自主地在平台上开发自己的数据应用，很少需要额外的系统支持，从而大大降低了出现孤岛的可能性。随着云平台及容器技术的不断成熟，我们认为云原生架构一定是未来数据平台建设的必然选择。
