购物车
个人中心
大模型安全、监管与合规
￥59.00
内容简介这是一部从技术安全、监管框架、合规要求、伦理道德等角度全面讲解生成式人工智能安全问题的实战性著作。本书在坚实的理论基础之上，通过丰富的案例和翔实的数据，系统梳理了企业当下在生成式人工智能实践中面临的各种安全挑战，并给出了应对策略。本书的目标是为读者提供全面且实用的行动框架和实操指南，以促生成式人工智能行业的健康发展。本书融合了跨学科专家的技术和经验，作者团队包括安全领域的资深技术精英、微软创新教育专家（MIEE）、生成式人工智能技术专家，以及在大数据企业、法律界深耕多年的知识产权与数据合规方面的专家。他们凭借各自的专业知识和实践经验，将理论与实务紧密结合，为读者提供了宝贵的见解和参考。阅读并掌握本书，你将收获以下10个方面知识：（1）大模型安全的范畴、现状和挑战：包括安全、监管与合规的关键问题，以及国家安全和社会治理角度安全隐患和风险。（2）大模型技术层面的安全风险：包括信息安全原则、传统安全风险、识别和分析人类意图的挑战，以及大模型的固有脆弱性。（3）大模型监管与合规的法律框架：包括全球范围内的AIGC的监管现状，如诉讼压力、执法调查和立法展，以及国内监管体系和国外典型法域的监管实践。（4）大模型知识产权合规：在大模型的发和应用中，如何确保知识产权的合规性，包括著作权、源协议、专利权、商标权和商业秘密的保护。（5）大模型数据合规：在大模型的构建过程中如何确保数据合规，包括模型训练、应用和优化等全流程的数据合规。（6）大模型内容安全：在大模型的应用过程中如何确保内容安全，包括内容监管、内容安全风险和内容安全合规。（7）大模型算法合规：在大模型的构建和应用发过程中如何确保算法合规，包括算法备案、人工智能安全评估、算法公透明、算法生成内容标识、算法反歧视、与算法有关的侵权和算法合规要总结。（8）大模型伦理安全：在大模型的构建和应用过程中如何确保伦理安全，包括伦理风险、成因分析、治理实践、应对策略和自查工具表。（9）大模型的安全保障方案：如何构建一个既安全又可信的大模型环境，包括传统技术层面的安全保障、数据层面的保障策略和可信属性角度的安全防护策略。（10）生成式人工智能的发展趋势：从技术视角和法律视角，洞察大模型在安全、监管与合规方面的发展趋势。
制造业大模型的构建与实践
￥59.00
在智能制造和数字化转型的背景下，这是一本讲解大模型融合制造业应用的实战指南。由上市企业的智能化负责人，基于实际项目落地经验撰写。本书主要内容如下：（1）基础篇首先，探讨大模型在制造业中的应用与价值，使读者对二者的关联建立基本认知。然后，介绍大模型的发展历程、核心概念和 Transformer 架构原理。之后，深讨论大模型构建路径，包括数据处理、分词、词嵌和训练等关键步骤。同时，指出预训练模型的局限性，并提出相应的优化策略，如指令微调和混合专家模型。此外，本篇还涉及多模态大模型与 AIGC技术，以及提升大模型性能和安全性的提示词工程。（2）应用篇首先，介绍大模型技术在制造业企业中的应用方法，包括 8 种适用情形、垂直领域微调技术和 RAG（检索增强生成）技术。然后，围绕 AI Agent，介绍其内部原理、应用案例、与 RPA（机器人流程自动化）的关系以及实战工具 LangChain的使用方法。着，详细介绍大模型的云端和边缘部署方案、大模型压缩的常用技术（如蒸馏、量化、剪枝等）以及软硬件适配策略。并且，通过两个实践案例，展示了大模型在工业制造、设备运维等领域的具体应用，涉及智能排产、生产工艺优化、预测性维护等关键知识。最后，综合全书内容，对大模型的技术与应用行梳理和总结，并且对其未来发展趋势行深思考和展望。
深入理解eBPF与可观测性
￥59.00
本书由龙蜥社区操作系统及eBPF专家联合撰写，带领读者一次性学透eBPF原理与Linux可观测性，让性能与安全问题无所遁形，效果立竿见影。具体来说，本书系统介绍eBPF技术生态、特性、五大主流发框架，并深度剖析应用、网络、内存、I/O、调度、安全六大关键Linux可观测性实践。本书共9章，从逻辑上分为两部分。第一部分为eBPF基础（第1～3章）：第1章概述eBPF技术的发展历程和应用场景；第2章深解析eBPF的指令集、辅助函数及程序类型设计原理；第3章介绍如何使用libbpf、BCC、eunomia-bpf、Coolbpf等工具发eBPF程序，尤其是BTF和CO-RE技术的应用。第二部分为eBPF可观测性实践（第4～9章），第4章探讨eBPF在用户态应用层面的可观测实践，如Java应用的GC观测；第5章讲解内核网络收发包流程及使用eBPF分析网络抖动的方法；第6章介绍内存性能瓶颈的优化方法，包括使用eBPF检测内存分配延迟和内存泄漏；第7章分析I/O子系统的原理和性能瓶颈，并介绍使用eBPF监测I/O延迟分布和I/O卡顿问题；第8章介绍eBPF在调度系统上的观测实践，包括长时间关中断和持续性能追踪等；第9章则聚焦于eBPF在系统安全上的实践，如使用LSM行安全防御、监控程的各种行为等。
数字化运维创新与实践
￥59.00
本书基于数字化运维的背景、概念和内涵，全面阐述了数字化运维的理念、方法和实践。从数字化运维的标准建设出发，本书提出了一套具有可行性的数字化运维体系框架，包括顶层规划、蓝图构建、IT流程管理与优化、运维数据治理与应用、立体化监控指标体系、运维可视化中心、资产管理与CMDB等，同时还考虑了安全运维以及业务连续性。本书结合不同行业尤其是制造业的案例，介绍了成功实施数字化运维体系的可行性技术、工具，为数字化运维的实践提供了有价值的参考。对于企业管理者来说，是一本优秀的参考书。
情报驱动应急响应(原书第2版)
￥59.00
本书在第1版的基础上对网络分析概念和流程行了改，提供了将这些技术整合到事件响应过程中的最佳实践。全书分为三部分：基础知识部分（第1~3章），介绍网络威胁情报、情报流程、事件响应流程，以及它们如何协同工作；实战部分（第4~9章），介绍使用F3EAD流程演练情报驱动事件响应（IDIR）的流程，包括查找、定位、消除、利用、分析和传播；未来之路部分（第10~11章），探索IDIR的未来发展方向，包括战略情报的作用、架构、获取以及如何创建情报计划等。本书可以帮助事件管理人员、恶意软件分析师、逆向工程师、数字取证专家和情报分析师理解、实现这种关系并从中受益。
移动终端人工智能技术与应用开发
￥59.00
本书适合那些对人工智能感兴趣，且具备一定移动终端应用程序发经验的读者。如果您掌握一定的JAVA 、C 或Python语言发知识，同时具备Android操作系统或IOS操作系统的应用的发经验，将能迅速掌握基本的移动终端人工智能应用发方法。如果您只是对人工智能技术感兴趣，相信本书也能带您了解人工智能技术是如何在移动终端上部署和运行的。
银行数字化风控:业务与实践
￥59.00
这是一本从业务视角讲解银行机构如何在数字化转型的大背景下构建数字化风控体系的著作。 作者深耕银行风控领域20余年，将自己在银行和金融机构的从业经验以及为500余家银行提供咨询和培训的内容深度融合，总结了一套全面的银行数字化风控方法论，为零售、对公、普惠金融3大核心业务如何构建自己的风控体系，给出了明确的策略、方法与实践。 全书核心内容具体如下： 第 一部分（第1-2章）银行数字化风控 着重分析银行数字化风控的重要性、银行业发展的必然趋势以及金融科技在银行数字化风控中的应用，探讨如何构建银行全面数字化风控体系。 第二部分（第3-8章）零售业务数字化风控 从零售业务的贷前、贷中与贷后各环节手，着重介绍数字化风控策略、数字化风控模型以及数字化风控指标分析等内容，特别是智能反欺诈、智能贷后与AI催收，是银行需要重关注的方向。 第三部分（第9-12章）对公授信数字化风控 从对公业务数字化的重要性手，介绍银行业领先做法，涵盖全流程智能应用、数字化风险穿透识别与数字化金融事件分析等对公授信数字化风控具体内容。 第四部分（第13-16章）普惠金融数字化风控 在分析普惠金融数字化风控难与解决方案的基础上，探讨普惠金融破解之道，并深阐述银行在数据管理与个人隐私保护、农村数字普惠金融以及信贷资金流向监控方面的数字化智能风控做法。
内网渗透实战攻略
￥59.00
本书将分为三大部分，首先介绍内网渗透技术中涉及到的各类基础概念，并介绍攻者视角中的侵生命周期流程。其次行环境搭建准备，并介绍各类常用工具的使用。z后通过9套内网环境的高强度实战训练，系统性的介绍和实践内网渗透过程中的各个环节及对应操作手段，快速掌握大量的内网渗透实战技能。
实战AI大模型
￥59.00
《实战AI大模型》是一本旨在填补人工智能（AI）领域（特别是AI大模型）理论与实践之间鸿沟的实用手册。书中介绍了AI大模型的基础知识和关键技术，如Transformer、BERT、ALBERT、T5、GPT系列、InstructGPT、ChatGPT、GPT 4、PaLM和视觉模型等，并详细解释了这些模型的技术原理、实际应用以及高性能计算（HPC）技术的使用，如并行计算和内存优化。 同时，《实战AI大模型》还提供了实践案例，详细介绍了如何使用Colossal AI训练各种模型。无论是人工智能初学者还是经验丰富的实践者，都能从本书学到实用的知识和技能，从而在迅速发展的AI领域中找到适合自己的方向。
等级保护测评理论及应用
￥59.00
本书围绕保障重要信息系统安全的国家战略——网络安全等级保护展，从等级保护工作的需求分析手，介绍等级保护工作的核心理论模型，讲述等级保护的定级备案方法及流程，解读网络安全等级保护的基本要求，一步阐述等级测评所需的支撑技术，包括端口扫描、漏洞检测、渗透测试、攻图等关键技术和基础知识库，并给出等级测评理论在云租户系统、工业控制系统的典型应用，最后介绍等级测评挑战，展望等级测评工作的未来。每章配有思考与练习，以指导读者深地行学习。 通过学习本书，信息系统建设与运营单位人员可以了解等级保护相关的政策体系、标准体系，掌握如何依据等级保护的要求展安全建设及整改，提高系统的安全保障能力；测评人员可以掌握等级保护的测评要求、测评方法、测评实践能力，还可以了解一系列的测评工具和知识库；网络空间安全专业本科生、研究生可以系统掌握等级保护工作的发展历史、核心理论、关键技术以及未来的研究动态。 本书既可作为信息系统安全管理人员、等级测评机构测评人员的技术参考书，也可作为高等院校网络空间安全及相关专业本科生和研究生有关课程的教材。
征服Power BI:提升办公数字化能力的45个实战技巧
￥59.00
《征服Power BI：提升办公数字化能力的45个实战技巧》是一本关于Power BI阶知识的实战类图书，将Power BI的主要功能融45个高级应用技巧中，每个技巧都以解决实际商业分析或商业分析BI方案为导向。 《征服Power BI：提升办公数字化能力的45个实战技巧》将Power BI功能分为六大知识模块：数据处理模块介绍了将非结构化数据转换为结构化数据的相关方法；DAX模型分析模块介绍了定义数据表之间的关系、创建度量和计算列，以及DAX建模等核心知识；可视化应用模块按类介绍了可视化对象个体，以及整体提升报表效果的方法；数据发布与共享模块介绍了分享数据流、数据集、数据市场，创建和管理指标、管道，创建多语言和视角等数据分享功能；Power Platform与Microsoft 365集成模块介绍了Power BI与其他工具结合的应用案例；企业应用模块介绍了与Power BI报表发相关的功能。 《征服Power BI：提升办公数字化能力的45个实战技巧》主要面向阶用户，适合有一定Power BI基础的职场办公人士学习。
计算社会学:系统应用篇
￥59.00
自2009年至今，计算社会学步了发展的黄金时期。多学科的深度交叉融合，以人工智能为代表的数据科学方法的快速发展以及跨空间、多模态数据的快速富集等都使得计算社会学得到蓬勃发展，让社会科学研究呈现出崭新面貌，为解释人类行为、群体认知、社会演化等提供了重要的理论和方法支撑。本书采用渐式的组织思路，以人工智能的经典模型为基础理论支撑，从社交网络分析、网络动力学、社交媒体挖掘与社群智能三个维度行延伸，围绕典型应用系统梳理计算社会学的代表性应用。在兼顾广度和深度的前提下，本书深度融合计算机科学、社会学、人工智能、复杂网络、统计学和自然语言处理等多学科的专业概念，突出社会计算学近年来的研究成果和关键技术突破。本书为人工智能与社会科学交叉融合提供了系统性的理论框架、方法体系与应用阐释，是研究人员、专业人员以及工程、计算、AI、互联网等领域的技术人员不可或缺的参考资料，同时也可作为相关领域的高年级本科生和研究生的教材。
Python自然语言理解:自然语言理解系统开发与应用实战
￥59.00
本书的目标是为Python发人员提供坚实的NLU基础知识。本书将深探索自然语言理解相关实用技术，并帮助读者创建各种新颖实用的自然语言理解应用程序。本书共分为三部分：第1部分介绍了NLU的背景以及如何始一个NLU项目；第二部分探讨了完成NLU任务所需要使用的Python工具和相关技术；第三部分讨论了在管理和部署NLU应用程序时应该考虑的因素，以及对NLU未来的展望。
大型语言模型实战指南:应用实践与场景落地
￥59.00
内容简介 这是一本系统梳理并深解析大模型的基础理论、算法实现、数据构造流程、模型微调方法、偏好对齐方法的著作，也是一本能手把手教你构建角色扮演、信息抽取、知识问答、AI Agent等各种强大的应用程序的著作。本书得到了零一万物、面壁智能、通义千问、百姓AI、澜舟科技等国内主流大模型团队的负责人的高度评价和鼎力推荐。具体地，通过本书你能了解或掌握以下知识：（1）大型语言模型的基础理论，包括常见的模型架构、领域大型语言模型以及如何评估大模型的性能。（2）大模型微调的关键步骤：从数据的收集、清洗到筛选，直至微调训练的技术细节。（3）大模型人类偏好对齐方法，从基于人工反馈的强化学习框架到当前主流的对齐方法。（4）通过GPTs快速搭建个性化的专属ChatGPT应用。（5）通过源模型在多种场景下搭建大模型应用，包括：表格查询、角色扮演、信息抽取、知识问答、AI Agent等。（6）掌握大模型Agent方法以及Agent常用框架。（7）基于LangChain框架构建一个AutoGPT应用。本书集大模型理论、实践和场景落地于一体，提供大量经详细注释的代码，方便读者理解和实操。总之，不管里是想深研究大模型本身，还是行大模型相关应用搭建，本书都应该能给你颇具价值的技术启发与思考，让你在大模型的路上快速前行，少走弯路。
大模型赋能工业应用
￥59.00
本书基于作者团队的多年实践经验，给出了一套经过实践验证的、行之有效的大模型赋能工业应用方法论。本书共10章：第1~3章系统梳理了工业智能化的需求、大语言模型的技术发展脉络；第4~8章聚焦大语言模型在领域化应用的探索，分析大模型落地工业应用的主要挑战、工业场景中大模型能力的测评策略和方法、深入探讨大语言模型工业实践的具体案例，并升级了企业实施知识工程的方法论；第9~10章探讨了工业智能的前沿技术方向，并展望其在智能工厂的创新应用，为工业智能的未来发展提供前瞻性的思考与方向指引。
产品自适应设计理论与方法
￥59.00
本书以针对制造企业数据/知识与设计业务融用不足、产品动态需求适应性差、协同响应设计周期长等现实问题，围绕数据驱动的产品自适应在线设计模式和架构、制造企业全周期数据处理与知识管理、产品自适应在线交互协同设计等 3 个关键技术问题，以“数据驱动的产品自适应设计”模式创新应用为主线，阐明数据涌现和多源需求条件下的产品自适应设计动态演化机理，研究并陈述了基于设计约束网络的产品自适应设计决策、产品性能多目标参数设计优化、全域异构跨尺度大数据分析融合等关键技术，建立包括异构数据处理、知识管理、自适应设计、在线交互设计在内的产品自适应在线设计集成技术方法体系，产品自适应在线交互设计平台，面向工程机械、特种设备、航天装备三家企业，展应用，提升企业对产品全生命周期动态需求的设计响应能力。
企业性能测试:体系构建、落地指导与案例解读
￥59.00
这是一本从标准、方法论和工程化实践三个维度全面且深解读如何构建企业级性能测试工程的指导手册。作者是国际知名的测试认证组织ISTQB/CSTQB和国内知名企业测试服务提供商PerfMa。两家强强联合，从性能测试标准、流程、模型、经验、技巧、工具、案例等多个可真正指导从业者工作的角度对企业级性能测试展介绍。其中18个典型性能测试指标、6大性能测试模型、全路性能测试实践、性能测试工程化实践等精华内容，得到了推荐专家的一致好评。 本书可帮助从业者构建性能测试体系、落地性能测试流程、合理选择并灵活使用性能测试工具，所有需要了解、掌握和展性能测试的人员都适合阅读本书，包括但不限于性能测试一线从业者、性能测试项目管理者、性能测试标准制定者、性能测试相关培训机构、软件相关专业的高校师生。 本书从逻辑上可以分为两个部分： 第1部分（第1章和第2章）介绍性能测试概况和国际国内性能测试标准，包括对当前企业性能测试效率低下甚至无效的原因分析，度量指标收集、选择的方法，18个典型度量指标分析等。该部分可为企业落地性能测试工程提供标准化指导。 第2部分（第3~12章）基于企业性能测试成熟度自评结果，指导企业逐步推性能测试体系成熟度的建设和发展，包括性能压测体系、路分析体系、性能调优体系、性能测试工程化体系的建设，实现从一级达到五级的持续建设目标。该部分重内容包括企业性能测试成熟度自评方法、性能测试的标准流程、性能测试基础落地方法、性能测试环境搭建、性能测试工具分析、路分析体系建设、调优体系建设、性能测试价值度量、服务端性能工程建设，其中还包括2个真实综合案例——在原有基础上完善线下压测的体系建设的案例和完成线下与生产全路性能测试体系整体建设的案例。
数字化运维:IT运维架构的数字化转型
￥59.00
这是一本能指导企业掌握数字化运维方法和构建数字化运维体系的著作。嘉为科技是运维领域的头部企业，在运维领域深耕20余年，本书既有嘉为科技实战经验和理论研究成果的总结，又有他们对未来数字化运维解决方案的新思考。 本书以传统运维管理体系（PPTR）为基座，在融合数字化转型、ITIL4、DevOps、SRE以及敏捷精益思想的基础上，首先提出了数字化运维管理体系 OPDM（Operation Process Data Measurement，平台化工具、高速化流程、数据化驱动、体系化度量），然后详细讲解了数字化运维一体化平台的建设路径和方法。 通过阅读本书，你将： *深理解“监”体系，全路端到端的监控告警、可观测的服务感知体系。 *深理解“管”体系，以应用为中心的CMDB配置管理方法论和数据闭环体系。 *深理解“控”体系，通过自动化巡检、安全基线比对、补丁更新、应用发布、资源自动交付、多云管理等场景理解企业生产如何降本提效。 *深理解“服”体系，从ITSM服务管理到ESM企业服务管理的逻辑演。深理解业务连续性保障能力建设，如灾备演练、应急服务、重保和护网服务等。 *深理解“营”体系，运维度量指标体系到运营可视化展示的演过程。 *深理解“数”体系，通过运维大数据分析与治理能力建设，理解运维数据治理。 *深理解“智”体系，探索智能运维体系的DAO模型，从数据管理、智能分析到场景服务，以及智能运维与生产场景的融合。 此外，书中给出的不同行业运维体系转型的真实案例，也为读者展运维数字化转型工作提供了难得的参考和借鉴。
AWD特训营:技术解析、赛题实战与竞赛技巧
￥59.00
内容简介这是一本能指导你在AWD竞赛中速胜的标准参考书，也是一本能让你在高段位的CTF竞赛技高一筹的攻防秘籍，还是一本能全面提升你的网络安全攻防技术与水平的实战指南。本书兼顾攻与防守的双重视角，围绕AWD竞赛的内容全面展，包括安全工具、主机安全加固、网络攻、侵检测、权限维持、应急响应、自动化攻防等技术主题。不仅剖析了AWD竞赛背后的技术细节，还总结了AWD竞赛的战略和战术。书中精选了大量真实案例和赛题，详细讲解了解题的方法和经验。此外，书中还有一个完整的AWD竞赛模拟演练，让读者能参与比赛的全过程并获得实战经验。具体的，本书包含如下内容，它将助力你造攻防一体的安全战线。（1）安全竞赛的起源、竞赛模式、知名赛事以及AWD竞赛规则等。（2）AWD竞赛中常用的安全工具，如信息搜集工具、后门木马检测工具、代码审计工具、漏洞扫描工具、流量采集工具、逆向分析工具等。（3）主机加固的方式，包括操作系统加固、Web中间件加固、数据库加固及系统日志的安全配置等。（4）AWD竞赛过程中涉及的靶场环境、CMS常见漏洞以及AWD竞赛中常考的五类Web通用型安全漏洞。（5）PWN漏洞类型以及修复方式，包括栈溢出漏洞、格式化字符串漏洞、堆溢出漏洞、释放再利用漏洞等。（6）Linux系统常规的后门部署方式，包括木马后门、系统账号后门、时间计划后门、SSH类后门、PAM后门等。 （7）Linux系统常规的侵排查方式、安全监控方式和应急处置技巧，对于日常工作和安全竞赛都有所帮助。（8）常见的源自动化利用工具，帮助读者在比赛中简便、快速地编写自动化工具。（9）通过模拟竞赛环境带领读者行实战实操，包括信息搜集、挖掘漏洞、修复漏洞、检测防御、权限维持等，一步加深理解安全技术知识。
贯通:数字化订单交付
￥59.00
本书内容紧紧围绕企业的订单交付体系管理和能力建设来展，框架上具体体现为订单交付体系和能力的“6 1”，即产品数据与制造工程、销售预测与需求感知、客户订单与需求管理、生产计划/排程与执行、采协同与内向物流、商品发运与外向物流，以及1个OTD运营监控和体系治理，并一步阐述了订单交付的数字化特。
一本书读懂支付
￥59.00
这是一本从支付常识、支付模式、支付工具、支付业务、支付技术、支付风险、行业趋势等维度360°全方位解读支付的著作。作者是中国支付领域的领军人物，本书融合了他在中国、美国、日本、新加坡4个国家近30年的支付工作经验，得到了中国银联执行副总裁等9位专家力荐。 围绕支付这个主题，本书内容可谓面面俱到，讲解方式深浅出，呈现形式图文并茂，包含大量案例及分析。阅读本书，你将掌握如下知识： ·支付和交易的各种概念以及二者的逻辑关系； ·支付模式的5种分类方式以及超过20种的支付模式； ·银行卡、二维码、物联网、电子钱包等4种支付和收单工具； ·刷脸、指纹、声纹、掌纹、虹膜和静脉等6种生物特征支付方式； ·支付的技术架构和整体架构，首次提出以参考架构的方法设计支付系统的架构； ·支付前、支付中和支付后的支付应用系统设计； ·支付系统技术实现过程中的常见问题及解决方案； ·支付的技术运维，包括云服务、分布式计算、容器、数据中心架构、系统环境、应用发布、服务监控、故障应急、灾备与自动化等； ·以ITIL为基础的支付信息技术管理蕞佳实践，包括可用性管理、容量管理、变更管理、服务水平协议管理、事件管理和故障管理等； ·支付的业务运营与管理； ·支付的信息安全与行业监管； ·支付行业的发展趋势和面临的挑战。 如果你是支付行业的新人，本书能带领你快速、系统地掌握支付领域的专业知识；如果你是支付行业的老兵，本书也能解决你的很多疑难问题并作为案头备查手册。不管你是关注支付业务，还是支付技术，抑或是从事支付相关的管理工作，都能从本书中找到对你有价值的内容。
