购物车
个人中心
红蓝攻防:构建实战化网络安全防御体系
￥59.00
内容简介 这是一部从红队、蓝队、紫队视角全面讲解如何行红蓝攻防实战演练的著作，是奇安信安服团队多年服务各类大型政企机构的经验总结。 本书全面讲解了蓝队视角的防御体系突破、红队视角的防御体系构建、紫队视角的实战攻防演练组织。系统介绍了红蓝攻防实战演练各方应掌握的流程、方法、手段、能力、策略，包含全面的技术细节和大量攻防实践案例。 第1部分（第1章） 红蓝对抗基础 首先，阐述了为何要行实战攻防演练以及实战攻防演练的发展现状；其次，介绍了红队、篮队、紫队的定义及演变趋势；Z后，概述了实战攻防演练中暴露的薄弱环节以及如何建立实战化的安全体系。 第二部分（第2~5章） 蓝队视角下的防御体系突破 讲解了蓝队行防御突破的4个阶段、8种攻手段、各种能力，以及近10种采用不同攻策略的经典案例。 第三部分（第6~10章）红队视角下的防御体系构建 讲解了红队构建防御体系的4个实施阶段、8种防守策略、5类防护手段、5类关键设备，以及来自各大政企机构的经典防守案例。 第四部分（第11~13章）紫队视角下的实战攻防演练组织 首先从演练组织要素、组织形式、组织关键和风险规避措施等方面讲述了作为组织方紫队应如何组织一场实战攻防演练，然后从组织策划、前期准备、实战攻防演练、应急演练、演练总结5个阶段详细介绍了组织方的工作内容，Z后介绍了演练结束后沙盘推演的整体策划和组织过程。
SaaS产品方法论:入门、实战与进阶
￥59.00
这是一本以SaaS产品全生命周期为主线撰写的SaaS产品构建方法论和运营方法论，是为SaaS行业从业者量身造的实战宝典。本书不仅涵盖了SaaS的基础知识、SaaS产品构建的主要环节，还分享了SaaS产品运营中的实用流程和数据分析技巧。此外，还探讨了AI技术在SaaS产品中的应用以及未来发展方向。无论是SaaS产品的新手还是SaaS领域的其他从业者，都能从中获得一定的启发。读完本书，你将收获以下6个方面的知识。（1）SaaS产品的基础知识深了解SaaS（软件即服务）的概念，包括其特、优势和市场趋势。理解SaaS与传统软件的区别，例如按需订阅、无需安装、在线访问等。（2）SaaS产品的构建与造过程熟悉从市场调研到产品设计、发、测试、上线等整个产品构建流程。注意SaaS产品的特定要求，如高可用性、可扩展性、多租户架构等。（3）SaaS产品的运营与流程掌握SaaS产品的运营策略，包括用户获取、留存、激活和变现。了解并应用有效的用户反馈机制，持续优化产品以满足用户需求。（4）用户沟通与反馈建立有效的用户沟通渠道，收集和处理用户反馈。学会将用户反馈转化为产品改的需求，提升用户满意度和忠诚度。（5）SaaS产品的数据分析方法学会使用数据分析工具来跟踪和评估产品的关键指标（KPIs）。利用数据分析来指导产品决策，优化用户体验和提升业务成果。（6）AI在SaaS产品中的应用了解AI技术在SaaS产品中的应用场景，如自动化、个性化推荐、智能客服等。探索如何利用AI技术来提升产品的效率和使用体验。
快人一步:系统性能提高之道
￥59.00
运行速度慢的系统常常令人沮丧。它们会浪费用户的时间和金钱，甚至可能会扼杀项目，危及相关从业人员的职业生涯。本书主要面向那些对计算机程序和其他程序消耗时间情况以及改这种情况的方法感兴趣的人，作者以一种清晰且值得思考的方式解释了为什么系统会这样运行，并融合亲身经历，用讲故事的方式分享了自己作为程序性能咨询顾问的经验，教大家如何改系统。他不仅教读者性能优化方面的技能，还引导读者使用新的思维方式，更稳定、更自信地行优化。
制造业大模型的构建与实践
￥59.00
在智能制造和数字化转型的背景下，这是一本讲解大模型融合制造业应用的实战指南。由上市企业的智能化负责人，基于实际项目落地经验撰写。本书主要内容如下：（1）基础篇首先，探讨大模型在制造业中的应用与价值，使读者对二者的关联建立基本认知。然后，介绍大模型的发展历程、核心概念和 Transformer 架构原理。之后，深讨论大模型构建路径，包括数据处理、分词、词嵌和训练等关键步骤。同时，指出预训练模型的局限性，并提出相应的优化策略，如指令微调和混合专家模型。此外，本篇还涉及多模态大模型与 AIGC技术，以及提升大模型性能和安全性的提示词工程。（2）应用篇首先，介绍大模型技术在制造业企业中的应用方法，包括 8 种适用情形、垂直领域微调技术和 RAG（检索增强生成）技术。然后，围绕 AI Agent，介绍其内部原理、应用案例、与 RPA（机器人流程自动化）的关系以及实战工具 LangChain的使用方法。着，详细介绍大模型的云端和边缘部署方案、大模型压缩的常用技术（如蒸馏、量化、剪枝等）以及软硬件适配策略。并且，通过两个实践案例，展示了大模型在工业制造、设备运维等领域的具体应用，涉及智能排产、生产工艺优化、预测性维护等关键知识。最后，综合全书内容，对大模型的技术与应用行梳理和总结，并且对其未来发展趋势行深思考和展望。
x86汇编与逆向工程:软件破解与防护的艺术
￥59.00
本书以软件反汇编技术为中心，首先带领读者从x86的基础知识始，学习如何读取、编写和构建赋能全球大量计算机的汇编语言；然后介绍如何使用IDA、Ghidra、Olly 等业界最受欢迎的工具对应用程序行逆向工程；着介绍如何利用补丁和密钥生成等技术行软件破解，所有这些都利用了汇编和逆向工程的知识；最后从防御的角度向读者介绍相关技术，使他们能够更好地保护自己的软件。本书将引领好奇的读者深软件破解和计算机的核心，探索其运作机制。深学习x86计算机的运行原理，不仅对逆向工程和软件破解来说至关重要，还能帮助读者在代码优化、效率提高、调试、编译器设置调整以及芯片选择等方面成为更出色的发者。
Kubernetes实战(原书第2版)
￥59.00
本书是管理大规模容器编排的大师级读物，涵盖了所有最新的Kubernetes功能、工具和弃用内容。在本书中，四位在分布式系统、企业应用发和源领域有着丰富经验的Kubernetes专家对使用 Kubernetes 容器编排系统构建应用行了全程指导。本书内容丰富，涵盖发者工作流、监控和度量指标、配置管理、持续集成和测试、版本控制与发布、应用程序的全球化部署、资源管理、网络、Pod安全、集群策略与治理、多集群管理、外部服务集成、机器学习、在Kubernetes上构建高层应用的模式、状态管理和有状态应用、准控制与授权、GitOps、安全性、混沌测试、实现Operator等，是一本非常全面的实践指南。
大模型应用开发:核心技术与领域实践
￥59.00
本书由科大讯飞与中国科大的大模型的资深专家联合撰写，一本书通大模型的技术原理与应用实践壁垒，深大模型3步工作流程，详解模型微调、对齐优化、提示工程等核心技术及不同场景的微调方案，全流程讲解6个典型场景的应用发实践。 本书共10章，从逻辑上分为“基础知识”“原理与技术”“应用发实践”三部分。基础知识（第1章）介绍大模型定义、应用现状、存在的问题，以及发展趋势。原理与技术（第2和3章）详细讲解大模型的构建流程、Transformer模型，以及模型微调、对齐优化、提示工程等核心技术，之后介绍了推理优化、大模型训练、大模型评估、大模型部署等拓展技术。应用发实践（第4～10章）详细讲解大模型插件应用发、RAG实践，以及智能客服问答、学科知识问答、法律领域应用、医疗领域应用、智能助写平台等多领域的实践。
《机器学习》习题参考
￥59.00
本书配套周志华教授所著的《机器学习》教材，通过大量习题考查读者对机器学习相关知识的理解与掌握。全书分为两个部分：第一部分习题对应《机器学习》第1~10章的内容，包括绪论、模型评估与选择、线性模型、决策树、神经网络、支持向量机、贝叶斯分类器、集成学习、聚类、降维与度量学习；第二部分包含6章应用专题，通过综合题的形式对知识行多角度考查，包括线性模型的优化与复用、面向类别不平衡数据的分类、神经网络的优化与应用、EM算法及其应用、集成学习的过拟合现象研究、度量学习及其应用。书中包含简答题、计算题和编程题，涵盖不同难度级别，机器学习初学者可以通过这些习题深了解和巩固教材的关键概念，对机器学习有一定基础的读者也可以通过习题发现对一些知识不同角度的解读，为后续机器学习的深研究下基础。 本书面向《机器学习》读者以及广大机器学习爱好者，可作为高等院校人工智能、计算机、自动化及相关专业的本科生或研究生的教学辅助书籍，也可供对机器学习感兴趣的研究人员和工程技术人员阅读参考。
ChatGPT 驱动软件开发:AI 在软件研发全流程中的革新与实践
￥59.00
这是一本讲解以ChatGPT/GPT-4为代表的大模型如何为软件研发全生命周期赋能的实战性著作。它以软件研发全生命周期为主线，详细讲解了ChatGPT/GPT-4在软件产品的需求分析、架构设计、技术栈选择、高层设计、数据库设计、UI/UX 设计、后端应用发、Web 前端发、软件测试、系统运维、技术管理等各个环节的应用场景和方法。让读者深刻地感受到，ChatGPT/GPT-4在革新传统软件工程的方式和方法的同时，还带来了研发效率和研发质量的大幅度提升。 更为重要的是，本书能帮助架构师、发工程师、数据库工程师、测试工程师、运维工程师、项目经理、产品经理、UI/UX工程师和技术管理者深地理解ChatGPT/GPT-4的原理和应用，全面塑造他们在AI时代的核心竞争力，实现价值创新并形成竞争优势，为未来的发展奠定基础。 作者在本书中创新性地提出了大模型时代的软件研发新范式——水母发模式（顶部大、底部小）。该模式将研发活动分成6个层次，分别对应软件研发生命周期的分析、设计、编码、测试、部署和维护。其中分析和设计层的工作量大很多，类似水母的头部；其余4个层次的工作量较少，类似水母的触手。 除此之外，本书还给出了工程师们与ChatGPT互动（Prompt）的步骤和注意事项，整个过程分为6步，只要遵循这6步就能比较容易获得较为满意的输出结果。
Abaqus二次开发:内核与GUI应用实例详解
￥59.00
本书详细阐述了Python语言基础知识、Abaqus内核二次发、Abaqus 插件GUI二次发和Abaqus 主窗口GUI二次发的相关知识，通过大量实例和详细说明，帮助读者掌握Abaqus 二次发基础知识和应用方法。 本书共14章，前两章为基础篇，包括Abaqus二次发概述和Python语言基础；第3~6章为内核发篇，包括Abaqus内核发和它的三个应用实例；第7~14章为GUI发篇，介绍了Abaqus RSG对话框生成器、Abaqus GUI二次发和它们的五个实例，以及Abaqus主窗口GUI的二次发。本书配套实例源文件，封底扫码即可下载。 本书适合企业及科研院所结构仿真工程师等岗位人员，以及理工科院校机械、汽车、航空航天、土木工程等专业的学生学习和参考。
联动Oracle:设计思想、架构实现与AWR报告
￥59.00
【为宏观掌握Oracle基础（第1~3章）】，介绍了程管理、内存管理及存储等基础知识，并且讲解了常用Linux操作系统性能工具的使用及结果分析方法，旨在帮助读者了从宏观视角掌握Oracle数据库体系架构和程组织方案。【微观理解Oracle原理（第4~8章）】，围绕Oracle内部运行原理展讲解。首先，在Oracle数据结构的基础上讨论日志和回滚。其次，引了排队论和排队系统中的概念，对比法讲解了Oracle的数据缓冲区高速缓存和共享池设计思想及运行原理。【串联Oracle运行流程（第9~11章）】，结合实践案例将从提交SQL至结果返回的整个过程串起来，首先总结归纳了Oracle算法和数据结构的重要知识，通了Oracle原理与数据结构之间的桥梁。其次，通过典型案例讲解AWR报告，让读者能够了解完整的Oracle诊断思路。再次，介绍了集群技术、Oracle RAC及其日志结构。然后，对Oracle多租户架构的演过程及部分新特性行了简要讨论及总结。
全域运营增长12G模型:从0到1构建增长体系,实现可持续增长
￥59.00
增长12G模型是一套可以帮助大中小不同体量的企业实现高效且可持续增长的方法论，这套方法论来自作者多年一线实践经验的高度凝练。按照这套方法论去落地执行，企业可以构建一个全面、系统、可持续运营和增长的体系，从而实现从0到1的突破，以及从1到100的持续增长。增长12G模型涵盖思维、运营和管理3个维度，定位、用户、产品、传播、私域、自媒体、电商、投放、数据、团队、战略、项目12个增长。本书就是对12G模型的完整解读。 ?基本认知篇：首先深解读增长的规律，帮助读者树立争取的增长观，然后系统介绍12G模型，让读者对这套模型有一个完整认识。 ?底层思维篇：通过解读定位、用户、产品和传播的底层思维，帮助读者形成增长基础，获得持续增长的增长基因，这也是洞察市场、塑造价值，并通过统一的传播策略赢得用户认同的基本逻辑。 ?运营领域篇：深度解读私域运营、电商运营、自媒体运营、投放运营，帮助读者形成覆盖全域的增长矩阵，让业绩不再受限于领域，实现积蓄力量、提高转化、整合资源、放大特权的目标。 ?管理机制篇：管理是增长的保障，也是实现可持续增长的关键，本篇从数据管理、团队管理、战略管理、项目管理4个角度帮企业诊断问题，培养人才，掌控形势，最终支夯实增长体系的基础。 ?总结融合篇：从内到外、从上到下，整体解读12G模型的落地实践，并给出紧跟互联网发展落地方法。
机器人行为的发育型组织
￥59.00
本书介绍了应用于机器人的传感运动发育阶段的计算框架，揭示了机器人发所需的最根本的系统构成，强调了与生物系统具有相似性的机器人系统，提供了不同于传统机器人技术书籍的新视野，这不仅有望启发学术界辟新的机器人研究热，也有可能为国内相关机器人企业提供新的产品框架和传统技术难题的解决方法。本书适合高等院校机器人工程、自动化、计算机等相关专业的高年级本科生和研究生阅读，也可以供从事机器人研究与应用、发展心理学、神经学、生物力学和运动学、行为神经学，以及希望探索具身化作用的认知科学等研究人员参考。
数字化运维创新与实践
￥59.00
本书基于数字化运维的背景、概念和内涵，全面阐述了数字化运维的理念、方法和实践。从数字化运维的标准建设出发，本书提出了一套具有可行性的数字化运维体系框架，包括顶层规划、蓝图构建、IT流程管理与优化、运维数据治理与应用、立体化监控指标体系、运维可视化中心、资产管理与CMDB等，同时还考虑了安全运维以及业务连续性。本书结合不同行业尤其是制造业的案例，介绍了成功实施数字化运维体系的可行性技术、工具，为数字化运维的实践提供了有价值的参考。对于企业管理者来说，是一本优秀的参考书。
用故事点亮设计:产品设计中的叙事艺术
￥59.00
本书是一本揭示叙事力量在设计领域应用的创新之作。作者通过深剖析，展示了如何运用故事的力量来指导产品设计，创造出既美观又富有意义的用户体验。书中不仅阐述了叙事设计的基本原理和方法，还通过丰富的实践案例，向读者展示了如何将这一理念应用于实际项目中。无论你是希望提升产品设计水平的专业人士，还是对设计思维感兴趣的普通读者，都能从这本书中获得宝贵的启示和灵感。通过学习书中的叙事设计技巧，你将能够更好地理解和满足用户需求，创造出更加引人胜、富有情感共鸣的产品体验。
一本书讲透数据跨境流动
￥59.00
这是一本从理论与实践双重角度讲解数据跨境流动的著作，既系统讲解了数据跨境流动的经济价值、制度建设、技术路径、企业管理、场景识别，又给出了数据跨境流动面向未来的解释框架，包括经济形态、表征行为、应用架构与底层技术等。 本书覆盖了数据跨境流动所需的知识，详细讨论了在实际操作中的落地实操方法，具备系统性、落地性与前瞻性三大特，融合了作者多年研究与落地经验，中国电子信息产业集团原总法律顾问、中国信息化百人会执委、上海数据交易所党总支书记、广东省数据要素产业协会秘书长等17位来自学界和业界的专家联袂推荐。 本书共9章，分为4个部分，全面讲述了数据跨境流动的定义、政策法律体系以及展数据跨境流动的合规方法与技术保障选择，并从经济形态、应用框架和底层技术对数据跨境流动的未来发展趋势做出研判，帮助读者掌握数据跨境流动的发展动向。 第一部分 基础概览（第1章和第2章） 介绍数据跨境流动的基本定义、发展阶段及数据跨境流动的内涵，同时从全球治理、全球经济发展、全球科技发展3个角度阐明数据跨境流动所蕴含的巨大价值。 第二部分 核心规则体系（第3章和第4章） 详细介绍我国对数据跨境流动的政策以及相关法律体系，梳理了基本的合规规则，为后续的实操奠定了基础。 第三部分 操作指引（第5章至第7章） 介绍数据处理者的内部实操，包括数据出境业务的梳理、内部合规制度建设等，并列举了重行业梳理数据出境场景以及数据字段的方法，同时介绍了相关安全保障技术的技术原理及应用价值等。 第四部分 域外规则要（第8章和第9章） 介绍了国际机构、国际贸易协定、全球主要经济体有关数据跨境流动的规则，以及这些规则对我国境内数据处理者展数据跨境流动的影响，另外还描述了全球未来经济形态和相关技术的发展路径，并探讨了它们与数据跨境流动的关系。
深入理解eBPF与可观测性
￥59.00
本书由龙蜥社区操作系统及eBPF专家联合撰写，带领读者一次性学透eBPF原理与Linux可观测性，让性能与安全问题无所遁形，效果立竿见影。具体来说，本书系统介绍eBPF技术生态、特性、五大主流发框架，并深度剖析应用、网络、内存、I/O、调度、安全六大关键Linux可观测性实践。本书共9章，从逻辑上分为两部分。第一部分为eBPF基础（第1～3章）：第1章概述eBPF技术的发展历程和应用场景；第2章深解析eBPF的指令集、辅助函数及程序类型设计原理；第3章介绍如何使用libbpf、BCC、eunomia-bpf、Coolbpf等工具发eBPF程序，尤其是BTF和CO-RE技术的应用。第二部分为eBPF可观测性实践（第4～9章），第4章探讨eBPF在用户态应用层面的可观测实践，如Java应用的GC观测；第5章讲解内核网络收发包流程及使用eBPF分析网络抖动的方法；第6章介绍内存性能瓶颈的优化方法，包括使用eBPF检测内存分配延迟和内存泄漏；第7章分析I/O子系统的原理和性能瓶颈，并介绍使用eBPF监测I/O延迟分布和I/O卡顿问题；第8章介绍eBPF在调度系统上的观测实践，包括长时间关中断和持续性能追踪等；第9章则聚焦于eBPF在系统安全上的实践，如使用LSM行安全防御、监控程的各种行为等。
一本书讲透首席数据官:CDO知识体系与能力模型详解
￥59.00
这是一本能指导首席数据官（CDO）快速构建知识体系和能力模型的标准指南。本书融合了作者对CDO角色的深刻理解和深厚的工程实践经验，系统而全面地介绍了CDO所需的核心知识体系与能力模型。 本书从CDO的基本概念出发，逐步深探讨了CDO在政策环境、数字化转型、组织数据体系建设与管理、数据价值创造等方面的关键作用。书中不仅详细阐述了CDO应具备的基础数据知识和组织数据管理能力，还通过丰富的案例和实战技巧，展示了如何将理论知识应用于实际业务场景中，推动数据驱动决策的实现。 通过阅读本书，你将： ?透彻理解CDO的角色定位、职责范围及发展趋势； ?掌握组织数据管理的精髓，构建高效的数据体系； ?深了解CDO在数字化转型中的核心作用与价值； ?实战演练数据战略制定、数据资源管理、数据资产管理与流通等关键任务； ?探索CDO的能力模型与知识体系，规划个人职业发展道路。 本书旨在帮助读者从零基础始，逐步成长为具备深厚数据功底和卓越领导能力的首席数据官，为企业的数据战略转型与升级提供有力支持。
湖仓架构:大规模数据平台的设计和实现
￥59.00
本书全面阐述了湖仓架构相关知识。首先介绍数据架构及其在构建数据平台中的作用，剖析湖仓架构的概念、特征和优势。着对比传统架构（数据湖与数据仓库）和现代数据平台，明确湖仓架构在未来数据平台的重要地位。然后讲解行存储与列存储等概念，以及云对象存储、文件格式和表格式等组件，还给出设计存储时的考量因素。着阐述数据目录、计算引擎在湖仓架构中的功能、类型选择和设计要。在数据治理与安全方面，强调在湖仓架构中的统一治理和安全流程。之后提供了湖仓平台从前期准备到具体设计和实施的详细指南。最后探讨湖仓架构的未来发展趋势，如数据网格、混合事务与分析处理等。通过学习本书，读者可系统掌握湖仓架构知识，为相关实践提供有力支持。
支付之门:支付原理、架构与产品全链路设计
￥59.00
内容简介 这是一本由知名支付专家陈天宇宙（全网拥有15万+粉丝、超1.4万付费学员）撰写的现代支付清结算系统设计指导手册。书中分享了作者在第三方支付机构、头部金融公司、O2O独角兽企业及某出行平台10余年的支付系统设计实践经验，不仅为读者揭示了支付系统的底层设计逻辑，还对支付相关的会计知识、支付系统设计的实用方法论等进行了深度解读。所以本书可以助力支付从业者（无论是入门级读者还是拥有3年以上工作经验的中高级读者）*提升专业技能，做出更好的产品。 本书分为三大部分。 支付基础篇（第1~5章）：用通读易懂的方式介绍了支付相关的基础知识，这是初学者轻松入门的关键。这部分对支付的基础概念、账户基础、支付工具、三大核心系统、支付产品、必须掌握的会计知识、支付体系的全貌、支付组织及其分层协作模式、支付产品经理应具备的底层能力等知识进行解读，还通过外卖案例拆解了企业支付全链路。 系统设计篇（第6~13章）：系统讲解了各层相关系统的设计方法，并提供了丰富的设计案例与产品原型页面。这是本书的核心部分。这部分对交易层、支付层、清结算层、账务层、对账系统、资金处理层、红包和钱包的具体设计方法进行深入解读，*后还用一章的篇幅对支付产品设计方法论进行总结和升华。 职场方法篇（第14章）：以作者10余年的真实工作经历为基础，介绍了职场沟通、协同、汇报等软技能，这部分内容可以帮助读者塑造个人影响力，收获更理想的职场成果。这部分虽然所占篇幅不大，但是包括了岗位初期过渡方法、能力提升三七原则、产品规划实用技巧、实现做事有始有终、通过写作加速自我进化、产品职场力模型等精彩内容，这些都是作者能取得如今成就的底层原因。
情报驱动应急响应(原书第2版)
￥59.00
本书在第1版的基础上对网络分析概念和流程行了改，提供了将这些技术整合到事件响应过程中的最佳实践。全书分为三部分：基础知识部分（第1~3章），介绍网络威胁情报、情报流程、事件响应流程，以及它们如何协同工作；实战部分（第4~9章），介绍使用F3EAD流程演练情报驱动事件响应（IDIR）的流程，包括查找、定位、消除、利用、分析和传播；未来之路部分（第10~11章），探索IDIR的未来发展方向，包括战略情报的作用、架构、获取以及如何创建情报计划等。本书可以帮助事件管理人员、恶意软件分析师、逆向工程师、数字取证专家和情报分析师理解、实现这种关系并从中受益。
