购物车
个人中心
一本书讲透混合云安全
￥59.00
内容简介这既是一本全面讲解网络安全，特别是混合云安全的著作，它全方位地讲解了混合云环境下的网络安全的理论与实践。本书由阿里云安全团队前身份安全和零信任系列产品负责人撰写，力求全面，全面讲解混合云安全的概念、技术、产品、服务、运营和团队建设；力求实践，基于作者丰富安全经验，从攻防双重视角总结大量方法和最佳实践；力求图解，利用大量图表辅助讲解，先整体后局部，让复杂的更知识通俗易懂。全书一共11章，各章的核心内容如下：第1章立足于网络安全理论，如纵深防御和红蓝对抗等，奠定了混合云安全的理论根基。第2章以业务为出发，阐述了业务发展与混合云安全措施的相互关系。第3章专注于团队建设，强调了安全从业人员在混合云环境下需要持续更新的知识技能。第4~8章从网络边界、计算环境、网站应用、办公安全和数据安全等多个角度，深探讨了混合云环境下的具体安全问题和相应的解决方案。第9章作为核心篇章，详细解析了将传统数据中心与公有云相结合的混合云环境所面临的安全需求和挑战，特别讲解了公有云上独特的安全技术和方法。第10~11章从安全运营和内控合规两个角度，讲解了如何在混合云环境下紧跟时代，并满足各方面的合规要求。本书旨在帮助首席安全官（CSO）、系统架构师、发工程师、安全运维人员以及大学生，共同迎人工智能时代带来的安全新机遇和挑战。
搜索架构之道:App中的搜索系统设计与优化实践
￥59.00
这是一本以搜索业务为主线，深度解读超级App构建与优化的策略、流程、方法、技巧和作者近20年心得精华的著作。本书覆盖了App从诞生到成为超级App的过程中技术架构层面所面临的所有核心挑战及其解决思路。 本书作者是我国App研发领域的先行者（2005年正式App发领域）。曾在百度负责多个App的技术架构构建，全程参与了百度App从诞生到发展至拥有上亿规模用户的全过程。本书是作者将近20年App研发经验和10余年百度搜索App发经验的精华，是一本真正的干货集。 基础篇（第1~3章），从作者百度讲起，带领读者一步步走搜索App的世界。这一篇通过简洁的语言和生动的案例，以“润物细无声”的方式读者帮建立起对搜索App的基础认知，包括百度App发展历程、典型App中搜索功能构建、搜索结果页和落地页技术实现、搜索服务端架构、搜索服务优化等特色内容，为读者学习后续内容下坚实的基础。 高级篇（第4~12章）， 围绕搜索全流程业务展，包括搜索客户端中并行化响应输的实现，以及可扩展网页（即功能插件化）、场景容器化、可定制安全策略、可持续优化指标、可统一管理网络通信、移动端AI预测、可变体发布及支持质效提的搜索客户端架构的设计与实现思路。通过本篇，读者可更深理解搜索App的业务流程，掌握技术架构的工作原理，并学会如何将这些思想应用于相关的产品中。 个人成长篇（第13章），从团队协作、产品交付及技术架构优化这三个方面介绍个人的架构优化之路。这部分是作者10余年的工作经验和思考。
AIGC辅助数据分析与数据化运营:场景化解决方案与案例分析
￥59.00
内容简介这是一本能从业务、方法、场景3个维度帮助读者使用AI技术提升数据分析和数据化运营能力的著作。用扎实的理论框架、丰富的实践案例、实用的操作技巧，全面展示了如何用AI延伸业务分析广度、拓展业务分析深度、优化业务分析效能，从而达到帮助企业用智能的数据化运营实现业务持续增长的目的。阅读并实践本书，你将有以下收获：（1）理解并掌握AI辅助数据分析的思路，以及应该具备的AI能力、方法和工具。（2）系统掌握AI在数据分析报告中的创新应用，包括思维导图生成、报告材料整理、核心内容撰写以及报告试讲和优化等。（3）掌握AI在市场分析和行业分析中的应用，包括数据采集、宏观分析、行业与市场概况分析、市场细分与目标市场定位、市场发展趋势与市场风险分析。（4）掌握AI在竞争分析中的应用，包括收集竞争分析报告与数据、竞品调研、竞争识别与分析、竞争对手分析模型以及竞争对手事件跟踪分析等。（5）掌握AI在客户运营分析中的应用，包括客户标签体系设计、客户服务与管理分析、客户全生命周期分析、社交管理分享、客户舆论与口碑分析、客户调研分析以及专题性客户与社群分析等。（6）掌握AIGC在广告分析中的应用，包括广告创意生成、广告创意分析、广告目标受众选择、广告投放时机分析、广告落地页A/B测试与假设检验分析、广告效果分析以及广告价值因素解读与投放预测等。（7）掌握AI在商品运营分析中的应用，包括商品选品分析、爆款商品运营分析、商品库存分析、商品定价分析、商品流量运营分析、商品销售分析以及商品序列销售分析等。（8）掌握AI在促销活动运营分析中的应用，包括优惠券分析、促销活动营销组合与引流分析、促销活动页面热图分析、促销活动主会场流量来源与导流分析、促销活动内容个性化推荐、促销活动复盘与总结以及竞品促销活动信息分析等。本书采用案例驱动的写作方式，通过实际业务案例详细拆解AI技术在各个场景中的应用步骤和技巧。语言简洁易懂，理论与实践结合，注重实用性和可操作性，帮助读者快速掌握核心知识。提供丰富的实际案例和操作指南，涵盖多种AI工具和交互技巧，确保读者能够学以致用。
大数据SQL优化:原理与实践
￥59.00
这是一本站在一线发人员的视角，从SQL的本质出发，采用理论与实践相结合、案例与分析相结合、作者经验与一线需求相结合的方式，深度解读大数据SQL优化核心技术和解决方案的工具书。本书主要面向大数据初中级技术人员，期望帮大家深度理解大数据SQL优化原理，掌握SQL优化的落地实践方法，从而真正“玩转”大数据SQL优化技术，根据实际问题和需求设计出有针对性的提升SQL性能的解决方案。本书共分为4篇，包括10章。认知篇（第1章）主要面向初学者阐述为什么大数据计算或存储引擎发展至今最终选择SQL作为统一查询语言的原因及利弊，大数据SQL从业者目前面临的主要问题，以及调优的两个根本目标。原理篇（第2章）以深浅出的方式解读SQL的本质。为了降低读者理解的门槛，本篇还以Hive、Spark和Flink这三个主流的引擎为例，从源码的角度探索SQL执行背后的秘密。实践篇（第3~9章）首先深解读引擎查询优化器的两大优化策略——基于规则的优化和基于代价的优化的实现原理、示例和局限性，然后以Hive、Spark、Flink等主流引擎为蓝本，探索SQL优化（包括结构与参数调优、子查询优化、连优化、聚合优化）的解决思路和方法论，并给出作者多年总结的一些“坑”。案例篇（第10章）以实践篇的各种真实需求调优历程为基础，以带面，以小明大，分享电商、金融、银行这三个典型行业的典型公司大数据SQL调优案例，还给出了内容平台数仓、查询高可用、实时性数仓等业务场景的解决方案。
自动驾驶BEV感知算法指南
￥59.00
本书由智能汽车领域实践型专家联合撰写，带你一次性学透BEV，实现快速落地与创新。在内容设计上，本书以BEV主流技术与工程实践为主线，系统分析介绍BEV算法的基本原理、关键技术和源码级实现方法，助你掌握自动驾驶感知系统的整体架构和设计理念。本书共9章。第1章介绍BEV感知算法的核心概念和框架，强调其独特优势及挑战。第2章概述关键数据集，如KITTI、nuScenes和Waymo，并解释了评估算法性能的指标。第3章深介绍特征提取技术，涵盖图像和激光雷达数据的提取方法。第4章探讨视角转换、注意力机制及Transformer在BEV感知算法中的应用。第5章和第6章分别讲解显式和隐式视角转换下的BEV感知算法，如BEVDet系列和BEVFormer等。第7章和第8章通过实例介绍BEV感知算法的实现过程。第9章讨论大模型在自动驾驶领域的应用及面临的挑战。
Web漏洞分析与防范实战:卷1
￥59.00
知道创宇核心的安全研究部门，持续在网络安全领域行漏洞挖掘、漏洞研究、安全工具的源分享和推广。本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，系统地介绍了网络安全中常见的漏洞类型、攻手段以及相应的防御策略。每个章节都以实际案例为例，通过分析案例中的漏洞成因、攻过程和防御方法，使读者能够直观地理解网络安全的实战操作。此外，本书还注重于工具和技术的介绍，以一个章节的篇幅介绍了代化的防御工具体系，使读者能够在实际工作中快速应用。在写作风格上，采用通俗易懂的语言，避免过多的专业术语和复杂的技术细节，力求使即使没有专业计算机背景的读者也能够顺利阅读和理解。通过学习本书，你可以获得以下知识。（1）从前端安全方向真实案例中总结出的知道创宇实验室的前端安全攻和防护的相关思路。（2）从各种后端安全漏洞的真实案例中总结出的不同类型漏洞的攻方式和技巧。（3）各类客户端和服务端中存在的文件读取漏洞。（4）渗透测试中各种常见的各种攻手段及其防御策略。（5）以Pocsuite3的流量监控规则来预防、检测和响应安全威胁的重要手段。（6）利用防御工具如Pocsuite3和pfSense防火墙来构建强大网络安全防线。（7）现代防御体系中10个具有代表性的领域的基本防御思路、防御效果和常用工具。
一本书讲透MCP:AI Agent互联网新纪元
￥59.00
内容简介 这是一本系统介绍和深度解读MCP的著作，旨在为不同背景、不同需求的各类读者提供全面、实用的指导。本书由MCP领域的5位技术专家、布道者撰写，他们各自发挥所长，从10余个维度对MCP行了全面、透彻、深的讲解。 全书共11章，从技术、生态、商业3大维度，深解析MCP如何重塑AI应用生态。 第1章回顾AI Agent的发展历程，揭示传统Agent的局限性及互联化挑战，提出MCP是突破瓶颈的最优解。第2章深度拆解MCP的技术内核，涵盖设计目标、Function Call与RAG等关键概念，以及MCP的架构实现原理。第3章构建MCP生态的系统全景图，分析参与者角色、合作模式及多场景应用案例。 第4章和第5章提供完整的发指南：从MCP主机端部署、代码运行器/邮件服务器等核心组件发，到客户端构建方法；结合Cherry Studio、腾讯云等平台实战案例，演示AI Agent应用发全流程。第6章聚焦行业变革，剖析MCP对Agently等主流Agent框架的重构效应，以及对AI Agent平台架构的颠覆性影响。 第7~9章从宏观角度揭示MCP的产业价值：MCP驱动AI Agent从辅助工具向独立参与者化；MCP改变大模型公司商业模式，促技术普惠；规划MCP客户端发展路径与商业化策略。 第10~11章展望AI Agent互联网未来，探讨MCP在智能社会中的核心地位，并前瞻性分析MCP与A2A等协议的竞争融合趋势，揭示智能系统演的底层逻辑。 本书兼具技术深度与产业视野，既是发者构建MCP应用的实操手册，也是从业者理解智能生态变革的战略指南。通过揭示AI Agent互联网的技术基座与商业图景，为读者提供参与下一代人工智能浪潮的关键认知框架。
大模型应用落地:实战AI搜索
￥59.00
本书基于大模型成功赋能AI搜索经验总结，系统梳理AI搜索的实现原理、核心技术、关键工具及模块化实现，带你从0到1搭建专属AI搜索应用，跑通全流程；配套全流程源码，降低发门槛，轻松构建专属AI搜索应用。 本书共8章。第1章从多个维度分析大模型技术，帮助读者理解其技术变革与应用的本质，最后分析了大模型落地难，让读者对大模型有全面认知。第2章梳理AI搜索从关键词匹配到语义理解的发展路径，并以LeptonSearch为例解析源码实现，帮读者构建AI搜索的初步认知框架。第3章全面解析查询理解、规划执行、答案内容优化以及答案缓存优化等AI搜索的关键技术，旨在帮助读者深理解AI搜索系统的内部运作机制与实现。第4章介绍OpenAI API、DeepSeek、LangChain、Milvus等技术及其应用，帮助读者降低发门槛。第5章讲解如何从零始构建一个AI搜索系统的后端架构，涵盖后端技术方案设计、基础框架构建，为后续功能发好基础。第6章详解AI搜索系统的五大核心模块（实体、分析器、检索器、生成器、过滤器）的功能定位与代码实现，以构建一个结构清晰、职责分明的AI搜索引擎内核。第7章聚焦于系统的自动化调度设计，如动作类的定义与实现、调度器模块的构建，提升系统的智能化水平。第8章详解应用层（DAO操作层、Service逻辑层、Controller口层）的发流程，最后提供多个口实现示例，并通过3个场景来测试AI搜索效果。
AI绘画极简入门与应用: 豆包、即梦绘画方法与提示词技巧
￥59.00
内容简介 无论你从事何种职业，工作和生活中一定经常会用到各种图片素材，当你找不到合适的现成素材，也没有绘画功底，又不会使用Midjourney和Stable Diffusion等复杂的AI绘画工具时怎么办？不要沮丧，这本书不需要你有美学基础，不需要你懂AI绘画工具复杂的参数，也不需要你懂得复杂的提示词技巧，它能教会每一个像你这样的普通人轻松用AI画出自己想要的作品。 本书由在全球拥有900万成员的AI开源社区WaytoAGI（通往AGI之路）官方出品，社区核心共创者亲自执笔。系统且简明扼要地讲解了以下6大方面内容： （1）AI绘画的常识，可帮助读者建立对AI绘画的正确认知； （2）即梦、豆包、可图等主流AI绘画工具的使用方法，可帮助读者举一反三，从此成为AI工具使用达人； （3）AI绘画提示词编写与优化技巧，避免了复杂参数和专业美术词汇，彻底铲平了AI绘画的技术门槛； （4）AI绘画的基本技法，包括构图、角色塑造、场景营造、风格表现、分镜、故事构建等，聚焦核心技法，恰到好处，讲解通俗易懂，不深不浅； （5）为电商、营销、广告、办公、教育、旅游、餐饮、健康、医疗等20余个行业和领域高频的AI绘画需求提供手把手指导，具备极大的商业价值； （6）近200个经典的案例，每个案例包括详细的提示词、像菜谱一样的操作步骤和直观的效果对比图，既能按图索骥、一学就会，又能照搬照抄、为己所用。 综合而言，本书还有以下3大特色： 在内容编排上，遵循认知规律，设计了循序渐进的体系化学习路径，引导你从基础概念逐步进阶到高级应用，构建稳固的知识与技能体系。 在实用价值上，不仅确保所有案例贴合实际应用场景，而且融入众多学习者的“踩坑”经验，为你提供宝贵的“避坑”指南，助你少走弯路，提升效率。 在阅读体验上，本书化繁为简、图文并茂，力求将每一个复杂概念和实用技巧讲解得清晰透彻。
具身智能标准体系与测试方法
￥59.00
标准体系在提升产品性能与质量、优化供应以及推动产业竞争力方面具有关键作用。本书从原理、方法和场景三个维度，全面剖析具身智能标准体系与测试方法，推动行业迈向高质量发展。 全书共11章，涵盖具身智能的基础概念与产业现状、具身智能与群体智能的标准体系、核心零部件与整机的测试技术，以及未来趋势展望。内容具有以下亮： ?创新性：将前沿理论与实际应用相结合，覆盖工业、医疗、服务等不同领域，可直作为产业实践参考。 ?针对性：聚焦具身智能产品的性能瓶颈，介绍硬件、软件和算法等方面的测试方法，解决行业痛问题。 ?前瞻性：展望未来具身智能技术与产业趋势，指出具身智能领域的发展方向。 本书适合人工智能与机器人等领域的标准化工作者、质量控制和测试工程师、技术研发人员等阅读，为读者提供技术落地的全方位指南。
管理者的数字化认知:AI领导力蓝图
￥59.00
在数字化时代，生成式人工智能（Generative AI）、低代码/无代码平台、机器人流程自动化（RPA）等新技术不断涌现，深刻影响着企业的运作模式与管理方式。然而，面对如此剧烈的变革，许多管理者却感到迷茫和不安。这种焦虑不仅源自于对新技术的陌生，更因为他们缺乏一套系统化的数字化认知和AI领导力。本书正是为了弥合这种认知鸿沟而来的。本书从启发性和实用性的角度阐述了如何建立企业管理者的数字化认知，从而使企业具有敏捷性和适应性的数字化转型特征，并以具体实例说明了管理者如何具备流程、增长和规模的AI思维，如何构建平台驱动型业务的企业架构，从而实现数字化运营模式下的AI生态系统。
分布强化学习
￥59.00
本书是关于分布式强化学习的*指南，为从概率视角思考决策问题提供了新的数学框架。本书主要介绍分布式强化学习的关键概念及应用，对于重要的结果均给出了数学证明，从而说明分布式强化学习有能力解释在人机交互环境中产生的许多复杂且有趣的现象。读者将了解一系列算法和数学理论的发展过程，在这些过程中依次对随机回报进行特征描述、计算和估计，zui后基于此做出决策。本书就实际问题给出了有效的解决思路，适合机器人学、计算神经科学、心理学、金融（风险管理）等不同领域的技术人员参考，也适合高校计算机、人工智能等相关专业的学生阅读。
Python之光:Python编程入门与实战
￥59.00
《Python之光：Python编程门与实战》将重新定义Python学习，它避了现有Python门书知识杂而不精、内容脱离实际发需求、详略设置不合理、学习曲线过于陡峭、案例过于炫技等弊端，它将带领读者快速掌握Python语言的新特性、新编程方法和好的实践，让读者学完《Python之光：Python编程门与实战》后具备项目实战能力，能用Python解决实际工作中的问题。 主要内容： （1）Python门：Python基础知识庞杂，但很多知识并不常用，《Python之光：Python编程门与实战》对初学者基础知识精挑细选，以很大限度降低读者的学xi负荷。 （2）Python阶：详细且有针对性地讲解了Python的阶知识，主要包括类、模块和各种常用内置库的原理和使用。学到这里，读者基本具备解决Python编程中各种常见问题的能力。 （3）Python应用：讲解了如何用Python解决数据科学、办公自动化、图形及界面、Web发4大领域的问题，它将让读者掌握Python项目的完整实现过程和常见第三方库的用法。 内容特色： （1）人人可零基础门，不论年龄，不分职业，不需要任何背景知识。 （2）结构设计合理，学习曲线平滑，轻松牢Python基础。 （3）图解书中难和重，清晰直观，一图胜千言。 （4）代码简洁，变量命名简单，代码逻辑清晰，避免晦涩难懂的术语。 （5）知识全面，详略得当，涵盖新的语言特性。 （6）面向应用，讲解第三方库，配有经典、实用案例。 附加价值： 配套视频：100个视频，近10个小时，边看边学，轻松愉快 实战案例：1600个小案例，30个综合案例，边练边学，举一反三 案例源码：提供全书大小案例源代码，边敲边学，实践导向 配套习题：提供大量的高品质练习题，边学边练，强化提高 在线答疑：纸书、社群、网站可答疑，边问边学，事半功倍 思维导图：一张图呈现全书知识精华，先看后学，窥斑知豹 PPT课件：针对性配套完整教学PPT，边教边学，教学相长 图解表达：图形化表示书中难重，看图学习，直观易懂
流程自动化实战:系统架构和软件开发视角
￥59.00
本书基于作者在流程自动化领域20年的实践经验，全面而系统地展示如何应用流程自动化模型、方法和工具来解决微服务和云原生架构的复杂性。书中首先讲述流程自动化如何应用于现代系统架构和软件发实践；然后研究工具要具备什么样的支持度才能成为每个发者工具箱的重要组成部分；最后通过示例展示一个轻量且发者友好的工作流引擎是实现流程自动化的核心组件。此外，本书还讨论了一些典型的误解并提供了一些实用建议。本书适合想要了解流程自动化的软件发者、软件架构师和系统架构师阅读。
大数据技能竞赛知识点解析与实践
￥59.00
本书以大学生大数据技能竞赛、“智警杯”大数据技能竞赛为背景，全面系统地讲述了大数据技术的基本原理和应用。 本书共5章，主要介绍了Linux操作系统的常用命令和服务的使用；MySQL数据库操作与管理、非关系型数据库NoSQL；围绕大数据框架讲述了Hadoop技术、Hive数据仓库等大数据组件架构的应用；数据采集与分析；数据挖掘与数据可视化、业务分析报告撰写等内容。 本书内容循序渐，条理性强，全部内容基于项目需求行设计，同时对所需的系统环境、软件版本、数据等信息行详细说明，有助于读者本地环境的复现和练习。 为提升学习效果，书中结合实际应用提供了大量的案例，并配以完善的学习资料，包括课件、软件、数据、源码、答案、在线竞赛模拟平台，为读者带来全方位的学习体验。扫描关注机械工业出版社计算机分社官方微信订阅号IT有得聊，回复“73112”。即可获取本书配套资源下载。 本书既可作为大数据技能竞赛的参赛辅导书，也可作为高等院校本、专科数据科学与大数据技术以及其他计算机相关专业大数据技术综合实训教材。
贯通:数字化订单交付
￥59.00
本书内容紧紧围绕企业的订单交付体系管理和能力建设来展，框架上具体体现为订单交付体系和能力的“6 1”，即产品数据与制造工程、销售预测与需求感知、客户订单与需求管理、生产计划/排程与执行、采协同与内向物流、商品发运与外向物流，以及1个OTD运营监控和体系治理，并一步阐述了订单交付的数字化特。
现场总线及其应用技术 第3版
￥59.00
本书从科研、教学和工程应用出发，理论联系实际，全面、系统地介绍了现场总线技术、工业以太网技术及其应用系统设计，力求所讲内容具有较强的可移植性、先性、系统性、应用性、资料放性，起到举一反三的作用。 全书共分9章，主要内容包括：现场总线与工业以太网概述、CAN现场总线与应用系统设计、CAN FD现场总线与应用系统设计、PROFIBUS-DP现场总线、基金会现场总线、CC-Link现场总线与发应用、DeviceNet现场总线、工业以太网，以及基于现场总线与工业以太网的新型DCS的设计。全书内容丰富，体系先，结构合理，理论与实践相结合，尤其注重工程应用技术。 本书是在作者教学与科研实践经验的基础上，结合现场总线技术30多年的发展历程编写而成的，书中详细地介绍了作者在现场总线与工业以太网应用领域的最新科研成果，给出了大量的应用设计实例。 本书适合从事现场总线与工业以太网控制系统设计的工程技术人员作为参考书，同时也可作为高等院校各类自动化、机器人、自动检测、机电一体化、人工智能、电子与电气工程、计算机应用、信息工程等专业的本科及研究生教材。
Python网络爬虫入门到实战
￥59.00
本书介绍了Python3网络爬虫的常见技术。首先介绍了网页的基础知识，然后介绍了urllib、Requests请求库以及XPath、Beautiful Soup等解析库，着介绍了selenium对动态网站的爬取和Scrapy爬虫框架，最后介绍了Linux基础，便于读者自主部署编写好的爬虫脚本。本书所有代码和相关素材可以到GitHub下载获取，地址为https://github.com/sfvsfv/Crawer。 本书主要面向对网络爬虫感兴趣的初学者。
AWD特训营:技术解析、赛题实战与竞赛技巧
￥59.00
内容简介这是一本能指导你在AWD竞赛中速胜的标准参考书，也是一本能让你在高段位的CTF竞赛技高一筹的攻防秘籍，还是一本能全面提升你的网络安全攻防技术与水平的实战指南。本书兼顾攻与防守的双重视角，围绕AWD竞赛的内容全面展，包括安全工具、主机安全加固、网络攻、侵检测、权限维持、应急响应、自动化攻防等技术主题。不仅剖析了AWD竞赛背后的技术细节，还总结了AWD竞赛的战略和战术。书中精选了大量真实案例和赛题，详细讲解了解题的方法和经验。此外，书中还有一个完整的AWD竞赛模拟演练，让读者能参与比赛的全过程并获得实战经验。具体的，本书包含如下内容，它将助力你造攻防一体的安全战线。（1）安全竞赛的起源、竞赛模式、知名赛事以及AWD竞赛规则等。（2）AWD竞赛中常用的安全工具，如信息搜集工具、后门木马检测工具、代码审计工具、漏洞扫描工具、流量采集工具、逆向分析工具等。（3）主机加固的方式，包括操作系统加固、Web中间件加固、数据库加固及系统日志的安全配置等。（4）AWD竞赛过程中涉及的靶场环境、CMS常见漏洞以及AWD竞赛中常考的五类Web通用型安全漏洞。（5）PWN漏洞类型以及修复方式，包括栈溢出漏洞、格式化字符串漏洞、堆溢出漏洞、释放再利用漏洞等。（6）Linux系统常规的后门部署方式，包括木马后门、系统账号后门、时间计划后门、SSH类后门、PAM后门等。 （7）Linux系统常规的侵排查方式、安全监控方式和应急处置技巧，对于日常工作和安全竞赛都有所帮助。（8）常见的源自动化利用工具，帮助读者在比赛中简便、快速地编写自动化工具。（9）通过模拟竞赛环境带领读者行实战实操，包括信息搜集、挖掘漏洞、修复漏洞、检测防御、权限维持等，一步加深理解安全技术知识。
数据要素安全流通
￥59.00
这是一本从背景、技术、产业、政策等多个维度深度解读如何实现数据要素安全流通的专业指导书。来自40余所高校、科研机构、企业的超100位业界专家参与编撰，来自中科院、公共大数据国家重实验室、南京航空航天大学、阿里巴巴、腾讯等单位的10余位知名专家亲自指导。 本书理论和实践兼备。书中囊括了数据可信确权、数据资产化、数据安全保障三大领域技术方案，从核心产业、基础设施、咨询服务三个维度划分数据要素安全流通的产业生态，深度解读了国内外重政策、法规，汇聚了通信、金融、政务、能源、工业等6大领域40余个特色解决方案及实践案例。 本书共分为11章。 第1~4章从必要性、挑战、形式体系、机制等多个维度对数据要素安全流通行深度解读。通过这部分，读者可以从整体上认识数据要素安全流通，并形成落地数据要素安全流通的思维和框架。 第5~7章围绕数据可信确权技术、数据资产化技术、数据安全保障技术以原理 案例的形式行解读，可指导多领域数据要素安全流通在技术层面实现落地。 第8章从核心业务、基础支撑及服务咨询三个维度解读数据要素流通产业 第9章从全球视角梳理并分析数据战略、政策法规与标准、技术研发及成熟度、市场发展及成熟度等行业现状。 第10章介绍通信、金融、政务、政企、能源、工业等领域的数据安全流通典型综合案例。 第11章从国家、行业、个人等多个层面对数据要素安全流通行展望，并给出能够促数据安全流通行业繁荣、有序、健康发展的建议。
产品自适应设计理论与方法
￥59.00
本书以针对制造企业数据/知识与设计业务融用不足、产品动态需求适应性差、协同响应设计周期长等现实问题，围绕数据驱动的产品自适应在线设计模式和架构、制造企业全周期数据处理与知识管理、产品自适应在线交互协同设计等 3 个关键技术问题，以“数据驱动的产品自适应设计”模式创新应用为主线，阐明数据涌现和多源需求条件下的产品自适应设计动态演化机理，研究并陈述了基于设计约束网络的产品自适应设计决策、产品性能多目标参数设计优化、全域异构跨尺度大数据分析融合等关键技术，建立包括异构数据处理、知识管理、自适应设计、在线交互设计在内的产品自适应在线设计集成技术方法体系，产品自适应在线交互设计平台，面向工程机械、特种设备、航天装备三家企业，展应用，提升企业对产品全生命周期动态需求的设计响应能力。
