购物车
个人中心
数据科学之编程技术:使用R进行数据清理、分析与可视化
￥65.35
本书从Metasploit的配置始介绍，然后探索Metasploit术语和Web GUI，并带你深测试流行的内容管理系统，例如Drupal、WordPress和Joomla，还将研究新型CVE并详细介绍漏洞形成的根本原因。之后，深介绍JBoss、Jenkins和Tomcat等技术平台的漏洞评估和利用。读者还将学习如何使用第三方工具对Web应用程序行模糊测试以查找逻辑安全漏洞等。
云安全:安全即服务
￥65.35
这是一部从安全即服务（Security as a Service）的角度讲解云安全的著作。 作者有超过15年的安全行业工作经验，超过8年的云计算行业工作经验，曾就职于IBM和绿盟科技，本书是他多年工作经验的总结。作者结合自己在云计算和安全领域的经验，详细讲解了安全即服务的五个重发展领域：云扫描、云清洗、云防护、云SIEM、云IAM。针对每个领域，从实际需求、实现原理、技术架构、常用工具等角度行了详细阐述，并且提供了多个测试用例，通过这些测试用例，读者可以很容易对云安全有清晰的理解。 全书共5章，主要内容如下。 第1章 云扫描 首先介绍了扫描的主要内容（资产扫描、漏洞扫描、网站扫描以及安全配置核查）和常用的扫描工具；然后介绍了云扫描的概念、架构以及服务提供商和产品的选择； 第2章 云清洗 首先介绍了DDoS攻的概念、形成和危害，以及DDoS攻的类型和防御手段，然后讲解了云清洗的技术原理、流量牵引方式以及服务提供商和产品的选择； 第3章云防护 首先介绍了Web应用的常见攻方式、攻场景、攻工具和防御方式，然后介绍了云WAF的功能使用、部署架构，以及服务提供商和产品的选择； 第4章 云SIEM 首先介绍了SIEM的功能模块、技术架构和产品选型，然后讲解了云SIEM的概念、部署架构、优缺，以及服务提供商和产品的选择； 第5章 云IAM 首先介绍了与IAM相关的用户、账号、身份管理、认证、授权、单登录方面的知识，然后讲解了云IAM的概念、优缺以及服务提供商和产品的选择。
工业控制系统安全
￥65.35
借鉴现实世界的真实案例，本书将教你会你保护关键基础设施系统所必需的方法和安全措施，同时将有助你加速识别这种特有的挑战。 本书首先介绍工业控制系统（ICS）技术，包括ICS架构、通信介质及协议等，着介绍ICS（不）安全问题，然后剖析了个ICS相关的攻场景，ICS安全话题亦有涉猎，包括网络分割、深度防御策略及保护方案等。与保护工业控制系统的现实案例一起，本书还详述了安全评估、风险管理、安全计划发等。同时，还讨论了威胁检测及访问管理等必要的安全考虑，以及与终端加固相关的主题，如监控、更新和反恶意软件实现。
数据库事务处理的艺术:事务管理与并发控制
￥65.35
作者有近20年数据库内核研发经验，曾是Oracle公司MySQL全球发组核心成员，现在是腾讯的T4级专家。数据库领域的泰斗杜小勇老师亲自为是本书作序，数据库学术界的知名学者张孝博士（中国人民大学）、卢卫博士后（中国人民大学）、彭煜玮博士（武汉大学），以及数据库工业界的知名专家盖国强和姜承尧等也给予了极高的评价。 全书共12章，首先介绍数据库事务管理与并发控制的基础理论和工作机制，然后再从工程实践的角度对比和分析了4个主流数据库的事务管理与并发控制的实现原理，*后通过源代码分析了PostgreSQL和MySQL在事务管理与并发控制上的技术架构与设计思想。 *篇（1-2章） 事务管理与并发控制基础理论 对数据库事务管理和并发控制的基础理论、核心技术和工作原理行了讲解，包括数据库事务处理技术的范围、数据的异常现象及成因、事务模型、并发访问控制技术、以及隔离性等。 第二篇（3-6章） 事务管理与并发控制应用实例研究 以Informix、Oracle、PostgreSQL和MySQL/InnoDB等主流数据库系统为例，对他们的事务管理和并发控制的实现技术、工作原理以及原理背后的设计思想行了深度分析和对比。 第三篇（7-9章） PostgreSQL事务管理与并发控制源码分析 首先对PostgreSQL事务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对PostgreSQL的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC、SSI等技术做了深的讲解。 第四篇（10-12章） InnoDB事务管理与并发控制源码分析 首先对事MySQL/InnoDB的务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对MySQL/InnoDB的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC等技术做了深的讲解。
Python数据整理
￥65.35
为使数据有用且有意义，必须对其行整理和提炼。本书将向读者传输这些过程背后的所有核心思想，并让读者掌握该领域中*通俗的工具和技术的相关知识。 本书从Python基础知识始，主要聚焦于数据结构，着简要介绍数据整理的基本工具NumPy和pandas库，之后介绍如何使用相同的Python后端从各种不同的数据源（如internet、大型数据库或Excel财务表）中提取和转换数据，以及如何根据下游的分析工具需求，处理缺失或不正确的数据并重新格式化数据。读者将通过现实世界的示例和数据集学习这些相关概念。*后，通过本书附录中的活动练习，读者将有足够的信心来处理大量的数据源，有效地提取、清理、转换和格式化数据。
信息安全风险评估手册(第2版)
￥65.35
本书首先介绍了信息安全风险评估的基础知识，然后介绍了信息安全风险评估的主要内容、实施流程、评估工具、评估案例、信息安全管理控制措施、手机客户端安全检测、云计算信息安全风险评估和智慧城市安全解决方案等内容。 本书主要面向国家和地方政府部门、大型企事业单位的信息安全管理人员，以及信息安全专业人员，可作为信息安全风险评估、风险管理、ISMS（ISO/IEC27001）认证的培训教材和自学参考书。
MySQL数据库进阶实战
￥65.35
本书是作者基于多年的教学与实践行的总结，重介绍了MySQL数据库的核心原理与体系架构，涉及发、运维、管理与架构等知识。全书共12章，包括MySQL数据库基础、详解 InnoDB存储引擎、MySQL用户管理与访问控制、管理MySQL的数据库对象、MySQL应用程序发、MySQL的事务与锁、MySQL备份与恢复、MySQL的主从复制与主主复制、MySQL的高可用架构、MySQL性能优化与运维管理、MySQL数据库的监控和使用MySQL数据库的中间件。读者根据本书中的实战步骤行操作，可以在实际项目的生产环境中快速应用并实施MySQL。 本书基于MySQL 8.0版本编写，为读者提供了完整的实例代码（获取方式见封底）。本书适合对MySQL数据库技术感兴趣的平台架构师、运维管理人员和项目发人员阅读。读者无论是否触过数据库技术，只要具备基础的Linux和SQL知识，都能够通过本书快速掌握MySQL并提升实战经验。
AI产品经理:方法、技术与实战
￥65.35
这是一本指导AI产品真正实现商业化落地的专业技术书。书中内容完全围绕产品落地、商业化展，既提供了不同类型AI产品的落地方案，又提供了具体的方法、技巧，还提供了安防、制造、汽车等多个典型行业的应用案例。 无论是从技术或其他岗位转型AI产品经理，还是从其他方向的产品经理岗位转型AI产品经理，都可以通过本书弥补欠缺的相关知识。而对于已经门的AI产品经理，阅读本书可以了解算法、中台、业务等各类AI产品的落地方案，掌握快速、高效、高质量落地产品的方法论。 本书共包括4篇13章的内容。 篇（第1～2章）对AI产品及AI产品经理行全方位深解读，目的是让读者真正理解AI产品经理这个职位，这是做好这份工作的基础。另外，本篇还重介绍了如何成为AI产品经理和如何规划AI产品经理职业发展路径。 第二篇（第3～6章）从机器学习手，逐渐拓展到以计算机视觉、语音识别、语义理解为核心的多模态内容理解技术、行为主义的机器人学，以及AI云原生工程应用。本篇以AI产品经理实际需求为前提，用产品经理可以理解的方式展介绍，不讲与产品经理工作关联性不强的技术细节，只讲技术原理和应用方向，这些都是AI产品经理落地产品时必须掌握的。 第三篇（第7～11章）是本书的重。本篇首先介绍了通用的产品方法论，然后结合AI产业的特，深解读了算法、中台、业务三大类AI产品的落地实践。其中，关于算法和中台类产品的介绍，可帮助读者应对自动驾驶、元宇宙、企业智能、智能汽车、虚拟数字人等主流产品的落地需求；针对业务类AI产品，从城市治理、企业服务、个人服务三个维度展介绍。 第四篇（第12～13章）从赋能行业和项目实践两个维度解读AI产品高效、高质量落地的方法。其中不仅以安防、制造业、汽车为案例解读了AI产品高效落地的方法和方案，还以B/G端项目、商机项目为例，提供了可行性验证、交付等问题的解决思路。
RT-Thread设备驱动开发指南
￥65.35
本书由自研源嵌式实时操作系统RT-Thread核心发者撰写，专业性毋庸置疑，系统讲解RT-Thread设备驱动发方法，剖析26种设备驱动发案例，助力发者快速掌握RT-Thread设备驱动发技能。 本书的内容共27章，分为三篇。 基础篇（第1～11章），先对RT-Thread以及设备框架行总体介绍，再分别介绍RT-Thread中常用的设备，包括串口、I2C、SPI等，适合刚触驱动发的人学习。 阶篇（第12～20章），介绍稍复杂一些的外设驱动，如SDIO、触摸、显示、传感器、加解密设备等。 高级篇（第21～27章），介绍一些复杂的驱动，如网络、音频、USB、CAN等，发此类设备驱动要求发者本身对相应的外设协议比较熟悉。 各章均配有配套案例，方便读者动手实践和参考。
注册电气工程师(发输变电)执业资格考试历年真题解析
￥65.35
《注册电气工程师（发输变电）执业资格考试历年真题解析》是注册电气工程师（发输变电）执业资格考试的参考书，汇编了2008—2014年共7年的注册电气工程师（发输变电）执业资格考试的真题及解析，包含了较为完整的专业知识及案例分析题。 《注册电气工程师（发输变电）执业资格考试历年真题解析》专业知识题的答案部分将各个重要论坛及考试网站的真题答案行了系统的分析和总结，并完全依据相关手册及规范中的描述行讲解，同时配有详细的规范条文说明，表述严谨、科学权威。本书的案例分析题配有详细的计算过程，特别是答案后面的评对题目行了深度的分析和延伸，总结、归纳了关于此种类型题目的解答和注意事项，对于有争议的题目，列出了关于争议之处的不同解答方法，供考生参考。 本书更适合相关专业考生在考前冲刺阶段复习使用。“真题与答案分”的设置既符合学生自测要求，也符合将终知识统一归纳的要求。通过“真题”“答案”“评”的设置，可使考生依据不同要求掌握相应的知识要，避免了简单堆砌知识的弊病。 ?
实战Drools规则引擎
￥65.35
这是一部由浅深、从理论到实践、以实战方式讲解源规则引擎Drools的原理、模型、使用方式、适用场景和案例实现的著作，得到了国内外众多知名企业专家的一致好评。 本书的作者都就职于红帽软件，长期深耕源中间件技术，具有深厚的产品知识及项目经验，曾多次参与企业的IT系统建设和业务规则实现，为业务规则系统的建设者和使用者答疑解惑。本书正是对作者多年实战经验的总结，对国内外企业的规则系统建设具有很高的参考价值。 全书共14章，按照难易程度，可分为初级、中级和高级三个层次。 初级（第1~4章） 首先，总体介绍Drools的构成、多种使用方式、核心概念；其次，以Hello Drools为例让读者切身体验*简单规则的编写过程，通过对示例工程的解读，让读者理解Drools规则语言的基本语法与模式匹配；再次，对Drools规则语言的方方面面行详细讲解；*后，深讲解Drools规则引擎的核心概念。 中级（第5~11章） 通过详尽的步骤分别讲解Drools基于主机、容器和云模式的环境搭建，介绍如何基于已搭建的环境行规则的发、测试与发布，并通过实战让读者掌握多种规则编写方式：向导式规则、规则模板、领域专用语言、规则表、规则流。 高级（第12~14章） 有针对性地讲解Drools在流模式下的复杂事件处理原理、基于决策模型和表示法的规则编写及Drools对机器学习的支持和使用，以帮助读者拓宽思路，将Drools应用到更广阔的领域。
微信小游戏开发:后端篇
￥65.35
“微信小游戏发”系列图书包含《微信小游戏发：前端篇》和本书，融合了腾讯云TVP李艺多年来的一线项目研发和教学经验。本书在前端篇的基础上，继续讲解微信小游戏发后端部分的内容，主要包括本地功能发、云发实践、后端程序编写等，终让读者掌握微信小游戏全栈发的知识体系与核心技能，并完成一个精心设计的实际项目。本书随附完整的项目源码，以方便读者学习和实践。 本书共7章，主要内容如下。 第1～3章 本地功能 学习微信小游戏发，少不了要学习平台组件和口。这3章主要介绍如何利用平台组件和口实现微信小游戏发中常用的本地功能，比如读写本地缓存和本地文件、显示用户的位置信息、添加背景图片、监听并记录错误、添加排行榜和广告等。通过这3章的实践，我们将使小游戏项目的本地功能更加完善，同时一步了解微信小游戏的平台能力，为以后自学平台组件和口下基础。 第4、5章 云发 云发可以显著降低运维成本和运维复杂度，对于独立发者来说尤为适合。云发技术一直在快速演，不断有新功能、新口出现。在这两章中，我们将行基础云发（云函数、云数据库、云存储）方面的实践，了解其运行机制，这样无论以后云发技术如何推陈出新，我们都能快速掌握并运用。 第6、7章 后端 编写后端程序是重中之重。在这两章中，我们在保证技能实践的全面性的前提下，尽量将内容简化。我们将使用两种常用的后端技术Node.js和Go编写同一套口，实现相同的后端程序功能。在编写后端口程序和Web后台管理程序时，书中提供了分别基于koa2（Node.js Web框架）和Iris（Go Web框架）的快速发项目模板，即使你是初学者，也能很快门。
数据产品经理:解决方案与案例分析
￥65.35
这是一本能帮助读者快速获取数据产品实战能力数据项目实战能力的著作。全书内容以案例方式组织，围绕数据建设、数据营销、数据驱动3大主题，用14个综合案例行完整再现和深度复盘，为近10个行业的数据产品提供了可直参考的解决方案，这些方案同时也适用于其他行业。每个案例从项目背景、方案设计、实现过程、总结与思考等维度展阐述，层次清晰，可参考性强。 全书共14章，分为三部分：数据建设、数据营销和数据驱动。 部分 数据建设（第1~2章） 数据建设是数据运转的基础，是数据发挥价值的关键。良好的数据建设能够降低数据应用的发成本，提升数据使用者的效率。本部分包含两章，分别介绍了自动化数据分析平台的搭建和数据埋的工作流程等。 第二部分 数据营销（第3~9章） 营销是每个公司的业务核心，良好的数据营销平台为营销提供非常大的助力。本部分主要介绍如何利用数据中台、大数据平台助力营销，如何利用社会化聆听辅助商业决策，重分析金融、零售、快消、汽车、游戏等多个行业的项目，具有较高的参考价值。此外，还介绍了商品分析方法和初创公司数据运营实践。 第三部分 数据驱动（第10~14章） 数据产品经理可以驻公司的每个部门，驱动该部门的业务发展，成为公司运转的核心和动力。本部分介绍的案例包括语音数据处理与商业应用、网约车安全性的数据化解决方案、智慧安防中的智能视频产品、AI技术在视频平台上的应用、数据产品经理在推荐中的价值，这些案例都属于数据产品的一个分支——策略产品的范畴，有的案例主要以AI技术实现。
SRE原理与实践:构建高可靠性互联网应用
￥65.35
这是一本从架构、发、测试、运维全流程讲解如何行软件可靠性工程建设的著作，它将帮助读者构建针对软件可靠性工程的完整的知识体系、工程体系和理论体系。 本书作者是虎牙科技的SRE架构师，他基于20余年的架构、研发和运维经验，用4年时间反复磨，代表中国的工程师总结了中国互联网企业的SRE方法和经验。本书得到了中国SRE奠基人、虎牙科技CEO以及华为、腾讯、阿里、B站、亚马逊等企业的10余位技术专家高度评价并一致推荐。 本书参考传统可靠性工程及软件可靠性工程体系，把传统可靠性工程中的“六性”（可靠性、维修性、测试性、保障性、安全性、环境适应性）转化为互联网软件可靠性工程的6种能力（可靠性设计能力、观测能力、修复能力、保障能力、反脆弱能力、管理能力）。每一项能力都包括：互联网SRE体系中的概念、能力的设计、能力建设的原则与方法、能力的度量与改，以及相应的实践案例。通过这6种能力把可靠性相关的工作组织起来，6种能力对应6个工作方向，不仅清晰地描绘出互联网软件可靠性工程体系的全貌，而且详细阐述了每一种能力的获得方法。 本书基于传统可靠性和软件可靠性的研究成果，借鉴和应用它们的成熟理论和工程方法，结合互联网软件的实际情况并加以融合和改，提出了一套符合互联网时代的软件可靠性工程方法。 此外，本书还介绍了可靠性管理能力，对互联网软件发团队、运维团队的技术领导者以及希望转型为可靠性工程师的传统运维人员、发人员应该都有一定参考价值。
同态密码学原理及算法
￥65.35
《同态密码学原理及算法》从起源、原理、应用、实现等多个角度全方位介绍了同态加密技术，内容涵盖密码学基础、同态加密技术的基本概念、半同态加密算法、部分同态加密算法、全同态加密算法，以及同态加密的编程实践。在理论的讲解中，注重同态加密背后的思想，帮助读者更好地理解“同态”性；编程实践涵盖了目前较为流行的几个同态密码库，包括Charm-crypto、HElib、SEAL、TFHE，读者可以根据内容编写一遍代码，一步掌握同态加密。 《同态密码学原理及算法》适用于对同态密码学感兴趣的计算机技术、信息安全领域从业人员，以及相关院校的高年级本科生和研究生阅读学习。
Oracle RAC核心技术详解
￥65.35
本书共包含13章，**部分：第1章~第9章，包含了对集群管理软件的详细介绍，读者可以在这部分找到关于11gGI和10gCRS核心技术的详细介绍，以及集群的核心组件CSS、CRS和11gR2新增的OHAS组件与守护程，同时还讲解了诊断集群问题常用的诊断工具。*后，由于从11gR2版本始ASM已经变成了集群管理软件的一个组件，作者在这部分内容中还介绍了和集群、数据库相关的ASM知识。第二部分：第10章~第13章，包含了RAC数据库的核心技术——内存融合，作者用大量的篇幅介绍内存融合技术的核心组件以及工作原理，并且还对RAC相关的性能调优知识行了的介绍。*后，作者还讲解了RAC中的连管理和工作负载管理知识。
网络空间测绘技术与实践:让互联网情报服务于网络安全
￥65.35
这是一本对网络空间测绘的技术原理、工具使用、蕞佳实践行全面讲解的著作，网络空间测绘领域的知名企业知道创宇在该领域10多年经验的总结。知道创宇的CEO、CTO、CSO等高管联合撰写，得到了政府机构、学术界、企业界的近10位专家联袂推荐。 全书内容一共分为三个部分： 第1部分 技术原理（第1-3章） 全面介绍了网络空间测绘的基础知识、关键技术、能力体系以及网络空间测绘搜索引擎的产品对比与分析。 第二部分 工具应用（第4~7章） 详细讲解了知名的网络空间测绘搜索引擎ZoomEye的功能和使用，包括Web界面、拓展应用、专题应用和阶应用。 第三部分 蕞佳实践（第8~11章） 从国家视角、监管视角、蓝队视角、科研视角详细介绍展示了如何利用ZoomEye快速实现全球范围内网络空间资产评估、网络空间资产风险暴露面排查、网络基础设施威胁监测、安全态势感知和网络安全研究等。 本书对原理的介绍细致深，对应用的讲解循序渐，对蕞佳实践的介绍视角全面，包含大量时下流行的案例。
网络空间测绘技术与实践:让互联网情报服务于网络安全
￥65.35
这是一本对网络空间测绘的技术原理、工具使用、蕞佳实践行全面讲解的著作，网络空间测绘领域的知名企业知道创宇在该领域10多年经验的总结。知道创宇的CEO、CTO、CSO等高管联合撰写，得到了政府机构、学术界、企业界的近10位专家联袂推荐。 全书内容一共分为三个部分： 第1部分 技术原理（第1-3章） 全面介绍了网络空间测绘的基础知识、关键技术、能力体系以及网络空间测绘搜索引擎的产品对比与分析。 第二部分 工具应用（第4~7章） 详细讲解了知名的网络空间测绘搜索引擎ZoomEye的功能和使用，包括Web界面、拓展应用、专题应用和阶应用。 第三部分 蕞佳实践（第8~11章） 从国家视角、监管视角、蓝队视角、科研视角详细介绍展示了如何利用ZoomEye快速实现全球范围内网络空间资产评估、网络空间资产风险暴露面排查、网络基础设施威胁监测、安全态势感知和网络安全研究等。 本书对原理的介绍细致深，对应用的讲解循序渐，对蕞佳实践的介绍视角全面，包含大量时下流行的案例。
DDD工程实战:从零构建企业级DDD应用
￥65.35
这是一本能教你快速从零构建一个完整的企业级DDD应用的实战性著作。 DDD本身涉及的概念多，而且技术组件的实现也比较复杂，对于初学者来说门槛相对较高。本书在写作上另辟蹊径，首先用很短的篇幅将限界上下文、聚合、实体等十几组核心概念和技术组件，以及Spring Boot、Spring Cloud和Axon等发DDD应用的主流源框架做了一个简单的介绍，然后用8章的篇幅讲解了一个综合性的案例，不仅将前面提到的这些核心概念、技术组件和发框架的原理、使用全部融到了案例中，还一步步地详细讲解了DDD应用的实现方式和落地细节。 通过阅读本书，你能获得以下收获： 架构设计：基于DDD核心概念设计业务体系架构。 技术体系：根据DDD技术实现模型掌握主流框架的应用。 案例实战：递式演练DDD核心理念及技术的落地实现。 工程实施：提升DDD工程的整体实施水平和能力。
Python安全攻防:渗透测试实战指南
￥65.35
随着近几年互联网的发展，Python在各行各业发挥着举足轻重的作用。除应用在科学计算、大数据处理等人们熟知的领域外，在信息安全领域中使用也异常广泛。这是因为对于黑客或者渗透测试工程师来说python语言不仅上手容易，而且还有大量丰富的源库。通过python可以帮助他们又好又快的完成一项任务，以少量的代码便可实现所需功能。本书结合具体场景和真实案例，详细叙述了python在渗透测试过程中所涉及到的信息收集、漏洞检测、数据爆破、模糊测试、流量分析等方面的实现过程。本书内容详细，过程清晰，非常易于读者深理解。可为成为一名合格的网络安全员下坚实的基础
阿里云运维架构实践秘籍
￥65.35
全书共18章，分为四个部分： 云端选型篇（第1~5章）：主要从云平台、云产品、软件技术、系统技术、服务器配置五个方面系统性讲解在云端如何行运维技术选型和运维架构规划； 云端实践篇（第6~13章）: 基于云端选型篇，在云端运维架构涉及相关常见技术的重要实践，也是本书中的重篇幅； 云端安全篇（第14~16章）: 通过黑客常见攻案例，及结合云端*安全防御方案，带您一起走云端黑客攻防的世界； 云端架构篇（第17~18章）: 结合前面云端选型篇、云端实践篇、云端安全篇相应*实践经验，通过一个小型网站逐步演变到千万级架构的案例，讲解如何在云端构建千万级架构。
