购物车
个人中心
Web安全之机器学习入门
￥51.35
本书首先介绍主流的机器学习工具，以及Python应用于机器学习的优势，并介绍Scikit-Learn环境搭建、TensorFlow环境搭建。着介绍机器学习的基本概念和Web安全基础知识。然后深讲解几个机器学习算法在Web安全领域的实际应用，如K近邻、决策树、朴素贝叶斯、逻辑回归、支持向量机、K-Means算法、FP-growth、隐式马尔可夫、有向图、神经网络等，还介绍了深度学习算法之CNN、RNN。本书针对每一个算法都给出了具体案例，如使用K近邻算法识别XSS攻、使用决策树算法识别SQL注攻、使用逻辑回归算法识别恶意广告、使用K-Means算法检测DGA域名等。本书作者在安全领域有多年发经验，全书理论结合实际，案例丰富，讲解清晰，适合于有信息安全基础知识的网络发与运维技术人员参考。
编译与反编译技术实战
￥51.35
全书共14章，第1章简要介绍了本书所基于的环境与工具；第2~6章针对编译的不同阶段，展实践方面的相关阐述，并结合GCC和LLVM这两款具体的编译器行论述；第7章介绍了多样化编译方面的实践；第8~13章从反编译的不同阶段介绍与反编译相关的可执行程序格式、程序解码和反汇编、中间表示生成、数据类型和控制流的恢复、过程定义恢复等内容；第14章简要介绍了反编译在信息安全方面的应用。
Python爬虫开发与项目实战
￥51.35
本书从基本的爬虫原理始讲解，通过介绍Pthyon编程语言与HTML基础知识引领读者门，之后根据当前风起云涌的云计算、大数据热潮，重讲述了云计算的相关内容及其在爬虫中的应用，而介绍如何设计自己的爬虫应用。主要内容分为基础篇、中级篇、深篇，基础篇包括Python编程基础、Web前端基础、HTML基础知识、基础爬虫设计、强化爬虫技术等。中级篇包括数据存储、动态网站抓取、协议分析、Scrapy爬虫框架分析及实战案例等。高级篇包括增量式爬虫、分布式爬虫、人性化爬虫等框架设计。
ELK Stack权威指南
￥51.35
ELK是Elasticsearch、Logstash、Kibana三个源软件的组合，是目前源界流行的实时数据分析方案，成为实时日志处理领域源界的第壹选择。然而，ELK也并不是实时数据分析界的灵丹妙药，使用不恰当，反而会事倍功半。本书对ELK的原理行了解剖，不仅分享了大量实战案例和实现效果，而且分析了部分源代码，使读者不仅知其然还知其所以然。读者可通过本书的学习，快速掌握实时日志处理方法，并搭建符合自己需要的大数据分析系统。本书分为三大部分，第壹部分“Logstash”介绍Logstash的安装与配置、场景示例、性能与测试、扩展方案、源码解析、插件发等，第二部分“Elasticsearch”介绍Elasticsearch的架构原理、数据口用例、性能优化、测试和扩展方案、映射与模板的定制、监控方案等，第三部分“Kibana”介绍Kibana3和Kibana5的特对比，Kibana的配置、案例与源代码解析。
深度剖析Hadoop HDFS
￥51.35
本书不会是纯源码分析的书籍。首先，我把工作实践中遇到的许多经验写了书中，第7章便属于纯实践型的经验总结。其次，本书会是一个比较“新”的书，这里的“新”并不是指所分析的代码版本新，而是包含了HDFS未来的一些比较棒的功能特性，以及Hadoop社区目前在做的一些事情。在这本书中，你会看到许多与社区相关的JIRA，了解如何从社区上找到问题的解决办法。期待本书能给你带来更多的启发。
研发质量保障与工程效率
￥51.35
这是一部从实践角度探讨企业如何保障研发质量和提升工程效率的著作，它将帮助企业造一个强战斗力、高效率的研发团队。 本书汇聚了阿里巴巴、腾讯、字节跳动、美团、小米、百度、*、网易、科大讯飞等30余家中国一线互联网企业和领先科技企业在研发质量保障和工程效率方面的典型实践案例和优秀实践经验。从基础设施到技术架构、从发到测试、从交付到运维、从工具框架到流程优化、从组织能力到文化塑造，几乎涵盖了研发质量和工程效率的方方面面。 本书“轻理论，重实践”，全部以案例形式展，每个案例都包含案例综述、案例背景、案例实施和案例总结4个模块。读者可以跟着作者的思路，找到各种问题的解决方案。
Python量化投资:技术、模型与策略
￥51.35
全书共18章，前11章主要讲解基础知识。第1章介绍了什么是量化投资，以及为什么要用Python。第2章介绍了如何搭建基础环境，介绍了常用的一些工具。第3章讲解python的基本应用和常用的库。第4章介绍python数据分析中常用的Numpy, Scipy, Pandas。第5章介绍数据分析的基础方法。第6章介绍数据的可视化，使用matplotlib库。第7章介绍基础的金融分析方法。第8章介绍技术分析和时序序列分析，从业界和学术界两种角度来行分析。第9章介绍了投资组合理论和由此衍生出来的多因子模型。第10章介绍了金融市场中衍生品的分析，以期货和期权为主。第11章从利率始，介绍了债券的分析方法。 从第12章始实战篇。第12章讲解中国金融市场，主要针对二级市场，并介绍了针对不同市场的基本投资策略。第13章介绍了，研究策略时，所需的数据来源，源数据和商业数据库都有介绍。并且介绍目前比较流行的python的源数据源。第14章介绍了如何建立数据库，并且讲解针对不同数据，如何设计数据库。第15章介绍了策略研究基本概念，方法论和流程。第16章介绍了行自动化交易的口，并且介绍了目前比较流行的源项目vn.py。第17章介绍了如何使用python爬取网络上数据，并行舆情分析。第18章介绍了人工智能的基本概念和算法，并且介绍了人工智能在量化投资中的应用。
DAG区块链技术:原理与实践
￥51.35
内容简介 本书由区块4.0明星项目InterValue（也是目前技术更先的基于DAG的区块项目）核心团队撰写，它从底层原理和工程实践两个维度深浅出地讲解和剖析了DAG这一新兴的区块技术，能为基于DAG的技术研发、场景落地、上应用和生态构建提供全方位的指导。 全书共11章，逻辑上分为三个部分： *部分（第1~6章） 技术原理篇 首先从宏观上对区块及DAG技术做了整体性介绍，然后从微观上详细讲解了DAG区块技术的通信机制、共识机制、智能合约、密码学技术和安全技术，这部分内容将从理论和技术的角度为读者下坚实的基础。 第二部分（第7~9章） 工程实践篇 从原理实现和应用发两个维度深剖析了目前具有代表性的3个基于DAG技术的区块项目：IOTA、ByteBall和InterValue。不仅能让读者了解这3个项目的核心技术实现细节，而且还能从中学习和借鉴DAG技术的发方法和技巧。 第三部分（第10~11章） 展望篇 首先介绍了典型的基于DAG技术的区块应用和DAG区块技术的应用场景，然后对DAG技术的发展脉络行了梳理，*后对DAG技术未来的发展趋势做了前瞻性的分析和探讨。
区块链启示录:中本聪文集
￥51.35
本书整理了中本聪所发表的比特币白皮书、在几个网络论坛的对话精选以及部分相关的私人往来邮件，翔实地记录了比特币和区块的孕育、创立和发展过程，以及围绕着理念、逻辑、原理、实施、安全、设计和普及所行的深讨论，并按照不同的主题组织起来呈现给广大的读者。
密码技术与物联网安全:mbedtls开发实战
￥51.35
本书是国内一本理论结合实践的物联网安全书籍，包括数论基础知识、密码学算法、TLS/DTLS协议、物联网安全协议CoAPs等部分。本书试图破物联网工程师、嵌式工程师与Web发工程师之间的知识鸿沟，通过图文并茂的方式说明密码技术与物联网安全。 本书具有以下特： ?密码学算法部分除了理论知识之外，还包括mbedtls示例代码，可以帮助读者更快地理解晦涩难懂的密码技术。本书基于嵌式硬件平台描述密码学算法性能，通过示例代码分析密码学算法资源消耗情况，并给出实战建议。 ?紧扣物联网安全发展趋势。认证加密算法部分，本书详细描述了认证加密算法CCM模式和GCM模式；椭圆曲线算法部分，本书详细描述了椭圆曲线密码算法的数学基础以及安全原理； ?TLS/DTLS协议部分。本书以物联网终端的角度详细描述TLS/DTLS协议的实现过程，按照密钥交换、密钥计算、对称加密等部分展，并总结了物联网设备使用TLS/DTLS协议的建议； ?物联网安全协议CoAPs部分。本书详细描述了物联网安全协议CoAPs，CoAPs依赖DTLS协议，它可在占用较少资源的情况下为终端设备提供安全连能力。
Flutter技术入门与实战
￥51.35
第1章介绍Flutter的基本概念，并搭建*个Flutter程序，来感受一下Flutter之美。 第2章介绍几个重要知识，如口程序、Material Design、Flutter主题、无状态组件和有状态组件、使用包资源、Http请求。 第3章简单介绍Dart语言。Dart语言是Flutter SDK指定的语言，我们很有必要补充一下它的基础知识，包括语法特性、基本语句、面向对象等。 第4章介绍常用组件。Flutter里有一个非常重要的核心理念：一切皆为组件，本章主要讲解发中用得*频繁的组件，如容器组件、图片组件、文本组件、图标组件和表单组件等。 第5章介绍Material Design风格的组件，Material Design风格是一种非常有质感的设计风格，并提供一些默认的交互动画。本章将分类介绍这些组件。 第6章介绍Cupertino风格的组件，这是一类iOS风格的组件，如CupertinoTabBar、CupertinoPageScaffold、CupertinoTabScaffold、CupertinoTabView等。 第7章介绍页面布局的基础知识和技巧，如基础布局处理、宽高尺寸处理、列表及表格布局等，*后通过一个综合布局示例来演示如何编写复杂的页面。 第8章介绍如何处理手势，如轻、拖动和缩放等。Flutter中提供GestureDetector行手势检测，并为手势检测提供了相应的监听。 第9章介绍如何加载、处理、展示资源和图片，如添加资源和图片、自定义字体等。 第10章介绍路由及导航是如何处理的，包括页面的渲染以及数据传递。 第11章介绍组件装饰和视觉效果的处理，如Opacity（透明度处理）、DecoratedBox（装饰盒子）、RotatedBox（旋转盒子）、Clip（剪裁处理）和CustomPainter（自定义画板）。 第12章介绍动画效果的制作，包含两个动画组件的使用：用AnimatedOpacity实现渐变效果、用Hero实现页面切换动画。 第13章介绍Flutter插件发的门知识。Flutter插件可以和原生程序交道，比如调用蓝牙、启用WIFI、手电筒，等等。 第14章介绍发工具及使用技巧，介绍几款常用的IDE工具，从代码的编写、辅助功能、程序调试、性能分析等多方面讲解工具及使用技巧。 第15章介绍测试与发布应用，包括：测试应用、发布Android版和iOS版App。 第16章通过一个综合案例介绍如何使用Flutter实现即时通讯App的界面。
React Native精解与实战
￥51.35
本书由架构师撰写,包含ReactNative框架底层原理，以及与iOS、Android混合发案例，精选了大量实例代码,方便读者快速学习。主要内容分为两大部分，第1部分“门”包括第1~9章，介绍ReactNative框架的基本原理与使用方法；第2部分“阶”包括第10~15章，介绍ReactNative框架的高阶发与App部署相关知识。附录部分剖析了ReactNative的源码，可帮助读者研究ReactNative底层本质，还分享了一些ReactNative框架学习的相关资源。本书适合移动App发人员，深学习ReactNative框架可以掌握发一套ReactNative源码同时部署到iOS平台与Android平台。本书的配套源代码可以下载，地址是https://github.com/ParryQiu/ReactNative-Book-Demo。
黑客攻防从入门到精通:黑客与反黑客工具篇(第2版)
￥51.35
本书从“攻”“防”两个不同的角度出发，在讲解黑客攻手段的同时，介绍相应的防范方法，图文并茂地再现网络侵与防御的全过程。本书内容涵盖黑客小工具、扫描与嗅探工具、注工具、密码攻防工具、病毒攻防工具、木马攻防工具、网游与网吧攻防工具、黑客侵检测工具、清理侵痕迹工具、网络代理与追踪工具、局域网黑客工具、远程控制工具、QQ聊天工具、系统和数据的备份与恢复工具、系统安全防护工具、手机软件的安全防护等，由浅深地讲述黑客攻的原理、常用手段，让读者在了解的同时学会拒敌于千里之外的方法。
NetDevOps入门与实践
￥51.35
网络运维自动化资深专家撰写，8位专家联袂推荐，网络工程师转型指南。以场景与实践驱动，涵盖NetDevOps理念、常用工具、编程基础、网络运维常用Python模块与网络设备的数据处理等，注重实用性与友好性，全书分为5篇，共计14章内容。 概念篇（第1～2章），阐述NetDevOps是什么、怎么做、技术框架，使读者能清晰了解NetDevOps能给他们带来什么，从何手，如何展NetDevOps工作。 基础篇（第3～6章），介绍如何构建NetDevOps的工作环境以及在这些环境中的常用工具，提高读者日常维护工作的效率与准确度。 提高篇（第7～9章），讲解Linux环境编程、Python脚本编程、常用数据结构，学习发一些在运维或者网络规划中能够使用的关键技能。 实践篇（第10～12章），采用案例的形式，带领读者掌握网络自动化运维、网络设计与规划中应对高频场景的技术与技巧，主要是网络数据的批处理，提高处理效率。 案例篇（第13～14章），通过3个典型案例来巩固提高NetDevOps相关知识和技能，更具体、更实用。
度量空间数据管理
￥51.35
本书是作者在自身近十年行数据库理论与研究的基础上撰写的。书中阐述和分析度量空间下多源异构（大）数据的索引、查询以及交互等问题，以有效解决度量空间数据管理问题。本书可以作为普通高校计算机和信息技术相关的数据库与大数据管理研究生课程的教材，也可供从事计算机相关的技术人员和学者参考。
Photoshop新手学UI艺术设计
￥51.35
本书精选大量实例，针对不同风格的UI界面行全面讲解与分析，让读者一步步深学习的同时掌握设计技巧，提升设计技能，高效完成设计工作。本书首先详细讲解UI设计的基础知识，包括UI设计的单位、格式、常用软件等，以及UI设计的配色知识，然后从基础控件设计始讲起，囊括了时下流行的扁平化、写实、立体化元素的制作技巧，并讲解了游戏界面及不同应用界面的设计方法，让读者在短时间内界面设计的四维空间。本书特别适合智能手机UI界面设计的初学者阅读，同时也适合作为社会培训学校、大中专院校相关专业的教学参考书或上机实践指导用书。
增长的极限
￥51.35
这本 初写于1972年的经典之作，曾因论“冒天下之大不韪”而引起激烈争议。但是几十年过去了，本书一版再版，人们也逐渐认识到其价值，低碳经济、生态足迹正在走人们的生活。 在历经三次改版后，本书更大的价值也正为人们所受，即增长应被视为广泛的，并不局限于地球和经济，我们自身的心智、所从事的各类活动，如投资等，无不有此追求。而这些行为模式也有其可能的极限和过冲。至此，本书再次成为挑战现有思维模式和行为模式的之书，是系统思考方面的典范之作。 所有对未来、人类行为、思维方式保持放心态的读者，都不可错过这本经典佳作。
Vue.js应用测试
￥51.35
本书是一本为Vue应用程序发者提供程序测试指导的书籍，适用于不同能力水平的Vue应用程序发者。本书通过从零编写Hacker News应用程序的方式，详细阐述了Vue.js应用程序在每个发阶段所适用的测试技巧，完整展示了编制Vue.js应用程序测试套件所需的技能。 本书的前两章是对测试Vue.js应用的介绍，以及编写Vue.js测试的基础引导；在第3章到第11章，以及第13章的部分中，书中针对Vue.js程序的特性，分别介绍了测试Vue组件输出、events、methods 、Vuex、Vue Router以及测试mixin、filter和SSR的方法；第12章和第14章介绍了常见的快照测试和端到端测试的相关内容。 除此之外，书中还对测试中遇到的一些特殊情况行了描述，作者在演示如何通过mock Date.now 方法来解决此特殊情况的同时，也向我们展示了该系列问题的解决思路。 读者结合书中实例行演练，即可迅速掌握相关测试技巧。
区块链安全实战
￥51.35
本书首先介绍常见的网络威胁环境与攻手段，如恶意软件、网络钓鱼、内部威胁和分布式拒绝服务攻（DDoS）。随后将介绍区块技术、以太坊和超级账本架构的工作原理，以及它们如何适应网络安全生态系统。通过学习，读者可以在以太坊区块和Hyperledger Fabric框架上编写*个分布式应用程序。下来的章节介绍CIA安全三元组及其与区块的适应过程，以及网络安全的核心概念，如DDoS防御、基于PKI的身份验证、2FA和DNS安全。读者将了解在网络安全问题的解决方案中，区块如何发挥关键作用。 在本书的*后一章给出了一些安全案例中的区块实际部署示例，并说明了基于区块的网络安全技术面临的挑战及其未来。此外，本书每章之后都给出了思考题，书后给出了参考答案，帮助读者一步理解和灵活运用相关知识。 本书主要内容： 网络威胁形势 以太坊和超级账本 基于区块的项目解决方案 构建基于区块的应用程序，用于2FA和DDoS防御 发基于区块的PKI解决方案和应用程序，用于存储DNS条目 网络安全和区块的挑战与未来
Linux系统安全:纵深防御、安全扫描与入侵检测
￥51.35
这是一部从技术原理、工程实践两个方面系统、深讲解Linux系统安全的著作，从纵深防御、安全扫描、侵检测3个维度细致讲解了如何构建一个铜墙铁壁的Linux防护体系。 作者是资深的Linux系统安全专家、运维技术专家，在该领域有13年的从业经验，厚积薄发。本书得到了来自腾讯、阿里等知名企业的多位行业专家的高度评价。全书不仅包含大量工程实践案例，而且对各种核心知识绘制了方便记忆的思维导图。 全书共14章： 第1章介绍了安全的概念和保障安全的主要原则，引申出了“纵深防御”理念； 第2-3章是纵深防御的*个关键步骤，即从网络层面对Linux系统行防护，包含Linux网络防火墙和虚拟专用网络的各个方面； 第4章介绍tcpdump、RawCap、Wiresharklibpcap等网络流量分析工具的技术原理，以及用它们来定位网络安全问题的方法； 第5-7章是纵深防御的第二个关键步骤，即从操作系统层面对Linux系统行防护，包含用户管理、软件包管理、文件系统管理等核心主题； 第8章是纵深防御的第三个关键步骤，即保障Linux应用的安全，避免应用成为黑客侵的口，涵盖网站安全架构、Apache安全、Nginx安全、PHP安全、Tomcat安全、Memcached安全、Redis安全、MySQL安全等话题； 第9章是纵深防御的第四个关键步骤，即确保业务连续性，防御数据被篡改或者数据丢失的风险，讲解了各种场景下的数据备份与恢复； 第10章介绍了nmap、masscan等扫描工具的原理与使用，以及各种源和商业Web漏洞扫描工具的原理和使用； 第11-13章重讲解了Linux系统的侵检测，涉及Linux Rootkit、病毒木马查杀、日志与审计等主题； 第14章介绍利用威胁情报追踪*攻趋势、确定攻事件性质的方法。
Web安全防护指南:基础篇
￥51.35
web安全与防护技术是当前安全界关注的热，本书尝试针对各类漏洞的攻防技术行体系化整理，从漏洞的原理到整体攻防技术演过程行详细讲解，从而形成对漏洞和web安全的体系化的认识。本书包括五个部分，部分为基础知识，这些知识对Web攻防技术理解有着极大帮助。第二部分重讲解各类基本漏洞的原理及攻防技术对抗方法，并针对个漏洞的测试方法及防护思路行整理。第三部分重讲解Web应用的业务逻辑层面安全，但由于各类Web应用的不同，因此重通过Web应用的用户管理功能手，讲解在用户权限的获取、分配、利用方面的各项细节问题。第四部分从Web应用整体视角提供攻防对抗过程中的技术细节，这在实际运维过程中有很大的作用。第五部分介绍Web安全防护体系建设的基本方法，包含常见的防护设备、Web防护体系建议、渗透测试方法及快速代码审计实践，深了解在Web安全防护体系中的各部分基础内容及展方式。
