购物车
个人中心
数据安全架构设计与实战 第2版
￥65.00
随着《中华人民共和国数据安全法》《网络数据安全管理条例》等法律法规的出台，数据安全治理要求更趋完善，业界对数据安全的关注也在持续提升，由此产生了新的需求。在此背景下，本书对第1版内容进行了升级，进一步明确数据安全与传统网络安全的关系，总结隐私与数据安全治理方法。 全书分为四部分，共20章。*部分介绍安全架构的基础知识，阐述数据安全、安全架构、5A方法论、CIA等基本概念，为后续论述奠定基础。第二部分介绍产品安全架构，内容包括身份认证、授权、访问控制、可审计、资产保护、业务安全等，讲解如何从源头设计来保障数据安全和隐私安全，防患于未然。第三部分介绍安全技术体系架构，内容包括安全技术体系架构概述、网络和通信层安全架构、设备和主机层安全架构、应用和数据层安全架构、安全架构案例与实战等。第四部分介绍数据安全与隐私保护治理，内容包括数据安全治理、数据安全政策流程文件体系、隐私保护基础与增强技术、GRC方案、数据安全与隐私保护的统一等。
Rust编程思维:从C++到Rust的平滑过渡
￥65.00
本书是一本兼顾入门与实操的Rust编程教程，全书分为基础知识、项目应用、编译与运行三部分。 基础知识部分系统讲解Rust语法、数据类型、流程控制、并发编程等核心知识点，细致拆解所有权、生命周期等难点；项目应用部分围绕目录与文件处理、时间处理、数据库编程、网络应用编程等实战场景展开，配套丰富的实操练习与完整的项目案例；编译与运行部分详细讲解Rust的编译与运行机制。本书立足C++开发者的技术迁移需求，以实操为导向，循序渐进地讲解Rust，帮助读者吃透Rust内存安全、零成本抽象等核心优势，完成从语法入门到项目落地的全流程学习。 本书主要面向想从C++平滑转型Rust的开发者，同时适配零基础Rust学习者，可供高校计算机相关专业学生以及嵌入式、系统底层与后端开发从业者阅读，能够满足不同层次读者的学习与工程实操需求。
Rust Web编程从入门到实战
￥65.00
本书涵盖从Rust语言门到Rust Web发实战所需的核心知识、方法和技巧，共4篇。第1篇Rust 基础知识，包括2章：Rust门、Rust基础。详细介绍Rust的基础语法，即使没有Rust语言基础的读者也可以无障碍阅读。第2篇Rust Web基础门，包括3章：Rust Web门、处理Web请求和响应、用Rust访问数据库。本篇帮助读者快速掌握用Rust语言行Web发的基础技术。第3篇Rust Web阶提高，包括2章：Rust Socket编程、Rust文件处理。本篇帮助读者用Rust语言快速发各种Web应用。第4篇Rust Web高级实战，包括2章：Rust Web高级编程、【实战】发一个Rust博客。第8章通过Rust并发编程、Rust RPC编程、Rust RESTful API口发，帮助读者更好地理解Rust Web高级编程的知识和技巧；第9章详细介绍了发一个Rust博客的全过程，让读者真正了解Rust博客的架构原理及实现方法，并放了源代码，帮助读者向Rust Web编程高手迈。本书附赠源代码、PPT及相关案例实现的操作视频，获取方式见封底。本书可作为Rust初学者、Web发工程师的学习用书，也可作为培训机构和大中专相关院校的教材。
数字信贷实战:产品、风控、平台与运营
￥65.00
这是一本从业务到技术、从原理到实战对数字信贷的架构、产品、风控、平台、运营进行深度剖析的著作。作者基于10余年的金融信贷行业实战经验，为读者提供了一套从方法论到实践案例的系统性数字信贷解决方案，为传统信贷向数字信贷转型提供了具体路径。既具备理论的深度，又兼顾了实践的可操作性。 全书共10 章分为三部分： *部分（第 1～2 章）：时势不可阻挡。梳理信贷业务发展历程与传统信贷五大要素，讲解数字信贷的定义、特征、应用场景与核心优势，帮助读者建立对数字信贷的宏观认知与转型思路。 第二部分（第 3～7 章）：主动拥抱变化。从5个方面对数字信贷进行了*的讲解：数字信贷的架构体系设计方法，如领域驱动设计、用例驱动设计、属性驱动设计等；数字信贷产品搭建七部曲，包括需求调研、市场调研、画像分析、风险分析、要素设计、流程设计、迭代升级；数字信贷风控全流程设计，包括数据架构、特征挖掘、模型体系、策略设计、监控预警等；数字信贷平台设计与实现，包括业务平台、风控平台、数据平台；数字信贷全流程闭环运营体系，并以某城商银行数字化转型案例展示了落地实践。 第三部分（第 8～10 章）：探索未来之路。展望数字信贷在金融科技、智能风控、生态领域的创新发展，涵盖人工智能、数字人、区块链、知识图谱、隐私计算、RPA、IPA、5G 消息、大模型等前沿技术应用。 本书适合金融信贷业务运营人员、风险管理人员、技术开发人员、产品研发人员、业务决策人员，以及从事金融数字化转型教育工作的师生阅读。
DBA的思想天空：感悟Oracle数据库本质
￥65.10
数据库的性能优化一直是DBA日常工作中非常重要的组成部分，然而很多DBA在学习了大量技术，参加了大量培训后，仍然会在实际工作中遇到难以下手的问题。实际上，在数据库优化工作中，方法和思路远比技术实现重要得多。 本书重在介绍Oracle数据库的性能调优方法及相应的工作思路，但并不拘泥于技术细节。作者通过大量真实案例，深度剖析了相关技术原理，同时还阐述了理论知识在实践中的应用方法。优化工作的本质其实就是透过表象探寻根源，解决问题实现调优，正所谓“思路是道，操作方法是技”，得道是极大的提升，也是DBA的思想精髓。
云安全:安全即服务
￥65.35
这是一部从安全即服务（Security as a Service）的角度讲解云安全的著作。 作者有超过15年的安全行业工作经验，超过8年的云计算行业工作经验，曾就职于IBM和绿盟科技，本书是他多年工作经验的总结。作者结合自己在云计算和安全领域的经验，详细讲解了安全即服务的五个重发展领域：云扫描、云清洗、云防护、云SIEM、云IAM。针对每个领域，从实际需求、实现原理、技术架构、常用工具等角度行了详细阐述，并且提供了多个测试用例，通过这些测试用例，读者可以很容易对云安全有清晰的理解。 全书共5章，主要内容如下。 第1章 云扫描 首先介绍了扫描的主要内容（资产扫描、漏洞扫描、网站扫描以及安全配置核查）和常用的扫描工具；然后介绍了云扫描的概念、架构以及服务提供商和产品的选择； 第2章 云清洗 首先介绍了DDoS攻的概念、形成和危害，以及DDoS攻的类型和防御手段，然后讲解了云清洗的技术原理、流量牵引方式以及服务提供商和产品的选择； 第3章云防护 首先介绍了Web应用的常见攻方式、攻场景、攻工具和防御方式，然后介绍了云WAF的功能使用、部署架构，以及服务提供商和产品的选择； 第4章 云SIEM 首先介绍了SIEM的功能模块、技术架构和产品选型，然后讲解了云SIEM的概念、部署架构、优缺，以及服务提供商和产品的选择； 第5章 云IAM 首先介绍了与IAM相关的用户、账号、身份管理、认证、授权、单登录方面的知识，然后讲解了云IAM的概念、优缺以及服务提供商和产品的选择。
数据科学之编程技术:使用R进行数据清理、分析与可视化
￥65.35
本书从Metasploit的配置始介绍，然后探索Metasploit术语和Web GUI，并带你深测试流行的内容管理系统，例如Drupal、WordPress和Joomla，还将研究新型CVE并详细介绍漏洞形成的根本原因。之后，深介绍JBoss、Jenkins和Tomcat等技术平台的漏洞评估和利用。读者还将学习如何使用第三方工具对Web应用程序行模糊测试以查找逻辑安全漏洞等。
数据库事务处理的艺术:事务管理与并发控制
￥65.35
作者有近20年数据库内核研发经验，曾是Oracle公司MySQL全球发组核心成员，现在是腾讯的T4级专家。数据库领域的泰斗杜小勇老师亲自为是本书作序，数据库学术界的知名学者张孝博士（中国人民大学）、卢卫博士后（中国人民大学）、彭煜玮博士（武汉大学），以及数据库工业界的知名专家盖国强和姜承尧等也给予了极高的评价。 全书共12章，首先介绍数据库事务管理与并发控制的基础理论和工作机制，然后再从工程实践的角度对比和分析了4个主流数据库的事务管理与并发控制的实现原理，*后通过源代码分析了PostgreSQL和MySQL在事务管理与并发控制上的技术架构与设计思想。 *篇（1-2章） 事务管理与并发控制基础理论 对数据库事务管理和并发控制的基础理论、核心技术和工作原理行了讲解，包括数据库事务处理技术的范围、数据的异常现象及成因、事务模型、并发访问控制技术、以及隔离性等。 第二篇（3-6章） 事务管理与并发控制应用实例研究 以Informix、Oracle、PostgreSQL和MySQL/InnoDB等主流数据库系统为例，对他们的事务管理和并发控制的实现技术、工作原理以及原理背后的设计思想行了深度分析和对比。 第三篇（7-9章） PostgreSQL事务管理与并发控制源码分析 首先对PostgreSQL事务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对PostgreSQL的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC、SSI等技术做了深的讲解。 第四篇（10-12章） InnoDB事务管理与并发控制源码分析 首先对事MySQL/InnoDB的务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对MySQL/InnoDB的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC等技术做了深的讲解。
好设计,有方法:我们在搜狐做产品体验设计
￥65.35
那些激动人心、让人拍手叫好的设计，到底有没有方法可循？背后到底有没有设计理论支撑？答案是肯定的！本书将试图为大家总结和揭示那些优秀设计背后的理论和方法。 好的设计一定不能脱离产品而存在，搜狐媒体UED中心从产品经理和设计师的双重视角，从宏观到微观，从设计技巧到设计团队管理，全面、细致地总结了他们在用户体验设计方面的先思想和实操经验，得到了搜狐高层，以及滴滴、携程、迅雷、宜信、腾讯等知名企业近10位设计专家的高度评价。 全书一共13章： 第1章从用户需求、用户画像、引导设计等多个角度讲述了如何真正做到以用户为中心行设计； 第2章讲解了有源设计，重是设计语言，让读者知道好的设计有据可依； 第3~4章讲解了如何区分不同载体的设计，以及如何利用竞品来帮助我们做设计； 第5~8章深探讨了弹出层的体验、情感化、列表、轻量化等设计中的重要主题； 第9章介绍了设计如何为品牌赋能； 第10~11章总结了设计的3大原则和6个禁忌； 第12章介绍了设计师应该如何正确地理解、解构和合理地利用用户使用产品的场景，这对设计师尤为重要； 第13章介绍了如何做好设计团队的日常管理工作，以及如何处理各种疑难问题。
数据库*优化:架构、规范与SQL技巧
￥65.35
SQL是*重要的关系数据库操作语言。SQL语句的运行效率，对于数据库的整体性能至关重要。因此，SQL语句的优化就成为数据库专业人员必须掌握的一门技能。很多初学者经常有如何门、提高SQL语句优化能力的困惑。本书规避了市面上大多关于SQL优化的书籍内容过于深奥问题，以一线发工程师的言语和视角展，理论与实践并重，不仅适合初学者，也适合中端技术人员。 本书以大量案例为依托，系统讲解了SQL语句优化的原理、方法及技术要，尤为注重实践，在章节中引了大量的案例，便于学习者实践、测试，反复揣摩。 全书分为四篇： 引言篇，总结了实际工作中常见的问题，并通过真实案例让读者直观感受到SQL语句优化的重要。同时在每个案例后面，还针对案例出现的问题行了总结； 原理篇，主要讲解了和SQL语句优化相关的基础知识及必要的一些操作，包括优化器、成本、执行计划、统计信息、语句解析、游标、绑定变量、数据对象等诸多方面； 优化篇，这是本书的重，详细讲述了优化器对于SQL语句的多种处理方式，包括查询转换、数据对象访问方式、表关联、半/反连、子查询、排序、并行等等。读者了解了这些方式，可以更好地理解优化器的行为，也就使优化更加有的放矢。这部分实战性极强，读者可以作为案头参考资料，随时查阅，反复实践； 实践篇，从数据设计发规范、数据库画像、SQL优化方法论、AWR报告解读及数据库审核平台实践等几个角度全面讲解在实际工作中如何通过优化SQL，大幅度提高数据库的性能。
Python数据整理
￥65.35
为使数据有用且有意义，必须对其行整理和提炼。本书将向读者传输这些过程背后的所有核心思想，并让读者掌握该领域中*通俗的工具和技术的相关知识。 本书从Python基础知识始，主要聚焦于数据结构，着简要介绍数据整理的基本工具NumPy和pandas库，之后介绍如何使用相同的Python后端从各种不同的数据源（如internet、大型数据库或Excel财务表）中提取和转换数据，以及如何根据下游的分析工具需求，处理缺失或不正确的数据并重新格式化数据。读者将通过现实世界的示例和数据集学习这些相关概念。*后，通过本书附录中的活动练习，读者将有足够的信心来处理大量的数据源，有效地提取、清理、转换和格式化数据。
工业控制系统安全
￥65.35
借鉴现实世界的真实案例，本书将教你会你保护关键基础设施系统所必需的方法和安全措施，同时将有助你加速识别这种特有的挑战。 本书首先介绍工业控制系统（ICS）技术，包括ICS架构、通信介质及协议等，着介绍ICS（不）安全问题，然后剖析了个ICS相关的攻场景，ICS安全话题亦有涉猎，包括网络分割、深度防御策略及保护方案等。与保护工业控制系统的现实案例一起，本书还详述了安全评估、风险管理、安全计划发等。同时，还讨论了威胁检测及访问管理等必要的安全考虑，以及与终端加固相关的主题，如监控、更新和反恶意软件实现。
Android应用安全防护和逆向分析
￥65.35
本书全面介绍Android应用的安全防护方法与逆向分析技术，分为四篇：基础篇、防护篇、工具篇、操作篇，共26章。基础篇包括第1~7章，主要介绍移动应用安全的基础知识，包括Android中NDK发知识、逆向中需要用到的命令、编译之后的apk包含的四类主要文件格式解析等。防护篇包括第8~14章，主要介绍移动应用安全防护的相关技术，包括混淆、签名校验、反调试检测等安全策略，Android应用升级权限、降低权限等，配置文件中的问题，应用签名机制，apk的加固策略，so文件的加固策略等。工具篇包括第15~19章，主要介绍逆向分析常用的工具以及使用场景，包括如何启设备的总调试关，反编译利器apktool、Jadx、Xposed、CydiaSubstrate等。操作篇包括第20~26章，主要介绍Android中的逆向分析技巧，包括静态方式和动态方式，介
RT-Thread内核实现与应用开发实战指南:基于STM32
￥65.35
本书基于野火STM32全系列发板介绍RT-Thread内核实现与应用发，全书分为两部分：*部分教你如何从0到1把RT-Thread内核写出来，从底层的汇编始讲解线程如何定义、如何切换，还讲解了阻塞延时如何实现、如何支持多优先级、如何实现定时器以及时间片等RT-Thread的核心知识；第二部分则讲解RT-Thread内核组件的应用以及如何使用RT-Thread行多线程编程。 本书内容翔实，案例丰富，配有大量示例代码，适合作为嵌式领域科技工作者的参考书,也适合相关专业学生学习参考。
STM32库开发实战指南:基于STM32F103(第2版)
￥65.35
本书主要介绍STM32的库函数，以及如何使用库的方式行发，使初学者能够在此基础上迅速门，掌握STM32的发方法。本书基于ARM—CortexM3内核的STM32F103芯片，紧紧围绕“库”展，系统地讲述了STM32固件库的原理、使用方法。
信息安全风险评估手册(第2版)
￥65.35
本书首先介绍了信息安全风险评估的基础知识，然后介绍了信息安全风险评估的主要内容、实施流程、评估工具、评估案例、信息安全管理控制措施、手机客户端安全检测、云计算信息安全风险评估和智慧城市安全解决方案等内容。 本书主要面向国家和地方政府部门、大型企事业单位的信息安全管理人员，以及信息安全专业人员，可作为信息安全风险评估、风险管理、ISMS（ISO/IEC27001）认证的培训教材和自学参考书。
MySQL数据库进阶实战
￥65.35
本书是作者基于多年的教学与实践行的总结，重介绍了MySQL数据库的核心原理与体系架构，涉及发、运维、管理与架构等知识。全书共12章，包括MySQL数据库基础、详解 InnoDB存储引擎、MySQL用户管理与访问控制、管理MySQL的数据库对象、MySQL应用程序发、MySQL的事务与锁、MySQL备份与恢复、MySQL的主从复制与主主复制、MySQL的高可用架构、MySQL性能优化与运维管理、MySQL数据库的监控和使用MySQL数据库的中间件。读者根据本书中的实战步骤行操作，可以在实际项目的生产环境中快速应用并实施MySQL。 本书基于MySQL 8.0版本编写，为读者提供了完整的实例代码（获取方式见封底）。本书适合对MySQL数据库技术感兴趣的平台架构师、运维管理人员和项目发人员阅读。读者无论是否触过数据库技术，只要具备基础的Linux和SQL知识，都能够通过本书快速掌握MySQL并提升实战经验。
IT基础架构:系统运维实践
￥65.35
资深系统运维专家撰写，知名运维专家联袂推荐，注重方法和思路，将枯燥的操作上升到设计和建模高度。本书站在IT基础架构视角，分析数据中心选型与规划、管理流程设计与实施、基础服务构建、系统运维实务处理、职业发展探讨等，大致可划分为六部分，16章。 第1章，谈谈笔者心中的IT基础架构标准、写作初衷和本书特等。 数据中心篇（第2～5章），综合介绍数据中心、网络、系统等多个技术领域的主题。笔者曾亲手规划、建设多个同城数据中心，经验丰富，难有雷同之作。 管理流程篇（第6章），管理流程是基础架构中重要的核心组件，剖析CMDB、Workflow的设计原则与注意事项，简洁而不简单。 基础服务篇（第7～11章），基于多机房和海量节，分享如何去构建DNS、NTP、文件共享、配置管理等一整套服务的方法，事半功倍。 系统运维篇（第12～15章），与日常运维管理的工作相关，诸如硬件故障处理与维修、安全、性能较准、Shell程序等，临危不乱。 第16章，聊聊系统运维工程师应该具备的素养，如何提升自己。 本书穿插13个有趣的运维小故事，读累了在这里喘口气，里面蕴藏着很多收获呢。
AIDevOps:智能微服务开发、运维原理与实践
￥65.35
本书主要围绕微服务架构实现智能服务适配、发复杂服务软件系统的技术路线，系统阐述智能微服务软件架构、发与运维技术、主要支撑工具、典型应用案例等。
AI产品经理:方法、技术与实战
￥65.35
这是一本指导AI产品真正实现商业化落地的专业技术书。书中内容完全围绕产品落地、商业化展，既提供了不同类型AI产品的落地方案，又提供了具体的方法、技巧，还提供了安防、制造、汽车等多个典型行业的应用案例。 无论是从技术或其他岗位转型AI产品经理，还是从其他方向的产品经理岗位转型AI产品经理，都可以通过本书弥补欠缺的相关知识。而对于已经门的AI产品经理，阅读本书可以了解算法、中台、业务等各类AI产品的落地方案，掌握快速、高效、高质量落地产品的方法论。 本书共包括4篇13章的内容。 篇（第1～2章）对AI产品及AI产品经理行全方位深解读，目的是让读者真正理解AI产品经理这个职位，这是做好这份工作的基础。另外，本篇还重介绍了如何成为AI产品经理和如何规划AI产品经理职业发展路径。 第二篇（第3～6章）从机器学习手，逐渐拓展到以计算机视觉、语音识别、语义理解为核心的多模态内容理解技术、行为主义的机器人学，以及AI云原生工程应用。本篇以AI产品经理实际需求为前提，用产品经理可以理解的方式展介绍，不讲与产品经理工作关联性不强的技术细节，只讲技术原理和应用方向，这些都是AI产品经理落地产品时必须掌握的。 第三篇（第7～11章）是本书的重。本篇首先介绍了通用的产品方法论，然后结合AI产业的特，深解读了算法、中台、业务三大类AI产品的落地实践。其中，关于算法和中台类产品的介绍，可帮助读者应对自动驾驶、元宇宙、企业智能、智能汽车、虚拟数字人等主流产品的落地需求；针对业务类AI产品，从城市治理、企业服务、个人服务三个维度展介绍。 第四篇（第12～13章）从赋能行业和项目实践两个维度解读AI产品高效、高质量落地的方法。其中不仅以安防、制造业、汽车为案例解读了AI产品高效落地的方法和方案，还以B/G端项目、商机项目为例，提供了可行性验证、交付等问题的解决思路。
ROS机器人编程零基础入门与实践
￥65.35
本书是针对ROS（机器人操作系统）初学者的门教程，内容聚焦于ROS的使用和发。以Ubuntu操作系统安装和使用为起，依次介绍了ROS安装、实体/仿真机器人搭建、机器视觉、SLAM建图、导航、多机器人系统等知识，*终引导读者独立完成机器人应用发的任务。本书中的实验环境和代码基于ROS的Noetic版本。 本书为读者提供了全部案例源代码和学习资料，读者可以直扫描二维码下载。 本书适合ROS用户及其编程发人员使用，也可以作为高等学校或培训学校相关专业的参考教材。
