

Web安全之强化学习与GAN
¥51.35
本书是作者AI安全领域三部曲的第三部,重介绍强化学习和生成对抗网络的基础知识和实际应用,特别是在安全领域中攻防建设的实际应用。全书共14章,从AI安全攻防的基础知识,到智能工具的造,全面介绍如何使用AI做安全建设的方法。内容包括如何衡量机器学习算法的性能以及集成学习的基本知识,强化学习中单智能体的强化学习,Keras下强化学习算法的一种实现:Keras-rl,强化学习领域经常使用的OpenAIGym环境;基于机器学习的恶意程序识别技术以及常见的恶意程序免杀方法,如何使用强化学习生成免杀程序,并一步提升杀毒软件的检测能力,提升WAF的防护能力,提升反垃圾邮件的检测能力;生成对抗网络的基础知识,以及针对机器学习、强化学习的几种攻方式。

MLOps实践——机器学习从开发到生产(全彩)
¥74.20
在大数据时代,机器学习(ML)在互联网领域取得了巨大的成功,数据应用也逐渐从“数据驱动”阶段向“模型驱动”阶段跃升,但这也给ML项目落地带来了更大的困难,为了适应时代的发展,MLOps应运而生。本书从多个方面介绍了MLOps实践路径,内容涵盖了设计、构建和部署由ML驱动的应用程序所需的各种实用技能。 本书适合数据科学家、软件工程师、ML工程师及希望学习如何更好地组织ML实验的研究人员阅读,可以帮助他们建立实用的MLOps实践框架。

云计算安全:关键技术、原理及应用
¥65.35
《云计算安全:关键技术、原理及应用》采取理论与应用相结合的方式,对云计算相关的主要技术、常见信息安全风险和威胁、云计算安全关键技术以及云计算的安全运维与服务等内容行了系统阐述,对云计算安全相关的国内外法律法规和标准做了深解读。通过本书的学习读者可以了解云计算安全领域相关的技术和方法,以及云安全工程师认证考试的全部知识。 《云计算安全:关键技术、原理及应用》共8章,主要内容包括云计算基础知识、云安全模型与风险分析、云平台和基础设施安全、云数据安全、云应用安全、云安全运维、云安全服务和云安全治理。 《云计算安全:关键技术、原理及应用》是对编者多年的理论研究、实践经验的系统总结和归纳,同时也参考了国内外*新的理论研究成果和当前主流厂商相关的产品与解决方案。 《云计算安全:关键技术、原理及应用》可作为信息安全咨询服务、测评认证、安全建设、安全管理等领域从业人员的技术读本和工具书,还可作为高等院校信息安全相关专业本科生和研究生云计算相关课程的教学参考书。


黑客攻防从入门到精通:命令版
¥44.85
全书共分为15章,包括:初识黑客、Windows系统中的命令行、黑客常用的Windows网络命令行、Windows系统的命令行配置、基于Windows认证的侵、远程管理Windows系统、局域网攻与防范、DOS命令的实际应用、制作启动盘、批处理BAT文件编程、病毒木马的主动防御清除、流氓软件和间谍软件的清除、Android操作系统控制与安全、iOS操作系统常见应用及安全、移动Wi-Fi安全攻防等内容。

HikariCP数据库连接池实战
¥65.35
这是一本从设计思想、功能使用、原理实现、工程实践、技术扩展5个维度全面讲解数据库连池HikariCP的著作。得到了褚霸、德哥、张亮、吴晟等近10位来自阿里、*等互联网企业的技术专家的高度评价,同时也在社区里获得广泛好评。 系统性上,从基本功能,到扩展技术,内容涵盖HikariCP的方方面面;深度上,从原理阐述到源码分析,直HikariCP的本质;实操性上,不仅有小案例和综合性的大案例,还有对疑难问题的解决方案。 全书共14章,在逻辑上分为四大部分: 准备篇(1~3章) 以阿里连池极致优化案例展示了不使用连池和使用连池的QPS天壤之别,带领读者了解数据库连池的背景、原理及历史,以及本书的主角HikariCP。 基础篇(4~5章) 系统梳理HikariCP的基础知识,包含参数配置、JDBC等核心模块,这些内容都是HikariCP基础的重中之重。 原理篇(6~9章) 直HikariCP的“灵魂”,深浅出地分析了HikariCP的原理。首先,全方位的剖析了HikariCP性能极致的原因,这些都会成为读者面试、工作中的谈资; 其次,从连原理、参数原理、动态代理与字节码技术等三个维度作为切口,分别对HikariCP行了源码级别的解析,这样全方位的剖析不同于单视角的源码解析,更能将HikariCP的原理立体化的展示在读者面前。 实战篇(10~14章) 这是本书的精华部分。HikariCP的监控、扩展技术、常见问题等都是读者工作中较为迫切了解到、使用到的知识,这些内容大多来自作者多年实战经验的积累及大量文献资料的收集整理,内容包罗万象、精妙绝伦。


Prometheus云原生监控:运维与开发实战
¥57.85
本书共分为11章,紧密围绕Prometheus的相关概念和技术展介绍。 第1章主要介绍了监控系统的相关概念。本章首先介绍了监控的概念、监控的分类、MDD(指标驱动发)的理念、Google四大黄金指标、USE方法、RED方法等知识;着介绍了监控中的探针和内省、拉取和推送等常见手法;*后介绍了常见的监控系统Nagios、Zabbix、Ganglia、Open-Falcon、ZMon,以及行监控系统选型时应该考虑的维度及误区。 第2章介绍了Prometheus的相关概念。从历史、特、架构、局限性、快速始这5个方面介绍了Prometheus是什么,它在监控领域有哪些使用场景,以及如何快速安装和启动Prometheus。 第3章介绍了在Spring Boot中如何集成Prometheus。本章通过介绍Micrometer的理论,辅以Spring Boot 2.x应用的案例,一步步教读者将Spring Boot 2.x应用数据传输到Prometheus监控系统中,再以可视化监控大盘的形式展现在Grafana仪表盘中。本章还介绍了当系统出现故障时,读者如何将Spring Boot 2.x应用的故障信息以告警的形式发送到邮箱或者钉钉中。本章内容对于广大发者来说具有一定的实战指导作用。 第4章介绍了与PromQL相关的知识。PromQL是Prometheus实战的核心,是Prometheus 场景的基础,也是Prometheus的重中之重。本章用很大的篇幅,从时间序列、PromQL数据类型、指标类型、选择器、聚合操作、二元操作符、内置函数、*实践、性能优化等方面,通过理论联系实际的方式,全方位介绍了与PromQL相关的概念及其具体用法。 第5章介绍了PromQL的高级用法。首先介绍了39个PromQL内置函数,然后围绕HTTP API、记录规则、告警规则、metric_relabel_configs、relabel_configs等多个知识,以理论联系实际、知识结合案例的形式,全方位介绍了PromQL的高级用法和*实践。 第6章介绍了Prometheus的告警模块—Alertmanager。本章围绕Alertmanager告警的架构、工作原理、集群、触发的流程等展介绍,着拓展了告警分组、抑制、静默、延迟等众多知识。读完本章,读者可以轻松理解告警是如何触发的,还可以分析、定位、解决告警轰炸、告警不准确等常见问题。 第7章介绍了Prometheus中与Exporter相关的概念。Exporter的来源主要有两个,一个是社区,另一个是用户自定义。本章从数据规范、数据采集方式、案例代码编写等方面一步步指导读者自定义Exporter。为了帮助读者提高编码水平和真正写好Exporter,本章还给出了写好Exporter的建议,并结合Node Exporter、Redis Exporter、MySQL Exporter、RocketMQ Exporter等的原理行分析讲解。通过对本章的学习,读者可以掌握使用和定制Exporter的方法。 第8章介绍了与Spring Boot相关的高级话题,帮助读者了解Prometheus集成Spring Boot的原理、源码和解决方案。本章针对Prometheus监控RESTful、监控业务、通过注解行监控、监控Dubbo这4个真实需求给出了源码级的技术指导方案。对Prometheus集成Spring Boot过程中可能产生的问题,如空指针、极大值、内存溢出等,本章也做了补充分析与解答。 第9章介绍了与Prometheus集群相关的实战内容。本章围绕Prometheus集群实战的架构问题,讨论了多种集群解决方案(简单HA、简单HA 远程存储、简单HA 远程存储 联邦集群)的理念、方法及优化手段,探究如何构建具有更高扩展性和可靠性的集群。本章是实战章节,在采集指标、推广Prometheus在企业中的部署等细节问题上都给出了指导。本章还通过搭建一个基于M3DB的简单HA 远程存储Prometheus K8S集群的真实案例,用步骤引导以及配置文件样例的形式,带领读者实际部署Prometheus集群。 第10章介绍了Prometheus的存储原理。Prometheus不仅是一个监控系统,还是一款优秀的时序数据库。本章主要围绕Prometheus 3.0版本的TSDB本地存储,对存储文件的格式、存储的原理、chunk、索引、block、WAL日志、tombstones、Checkpoint等相关知识行介绍,让读者清晰地了解Prometheus存储的运行机制。 第11章介绍了Prometheus的相关技术。本章首先介绍了Prometheus的伴侣—Thanos和M3DB,并对使用这些技术的过程中可能出现的一些问题给出了指导和建议;然后介绍了继承Prometheus理念的Loki,详细介绍了Loki、ELK等相关日志技术的原理和架构方案;*后,介绍了Operator模式和Prometheus Operator模式,以及在实战中针对压测、查找中间件(如Redis问题)等场景应该如何灵活运用Prometheus。


数据浪潮
¥57.47
近年来,基础软件的发展越来越受到重视,越来越多的计算机从业者对数据管理系统和大数据的知识产生了强烈的需求。 本书既介绍了数据管理系统的技术发展史,又介绍了数据管理系统的关键技术内涵,同时还介绍了一系列主流的商业化产品及其架构,并对前沿技术行了讨论分析,给出作者自己的见解和洞察。本书内容主要包括数据库与大数据的诞生、发展和商业应用,数据库与大数据之间的关系,国产数据库的国际化,数据管理系统的共同之处,数据管理系统的算法理论、前沿技术等。 本书适合数据管理系统或大数据方向的技术人员和科研人员阅读,也适合互联网科技公司的技术人员及管理人员,以及对特定领域的商业和历史感兴趣的读者阅读。

跟老韩学Linux自动化运维(基础篇)
¥70.27
本书全面、系统地介绍 Shell 的各个知识及其在企业环境中的具体应用。本书主要内容包括 Shell脚本编程、Shell变量与字符串、Shell正则表达式与文本处理、Shell条件测试和循环语句、Shell数组与函数、Linux自动化运维等。 本书适合 Linux 系统管理员阅读,也适合软件发人员、软件测试人员及数据库管理人员学习,也可以作为大专院校计算机相关专业师生的学习用书以及培训机构的教材。

零基础学算法(第4版)
¥65.35
本书从日常生活中常见的实例手,引领读者算法和数据结构的抽象世界。由于数据结构、算法的知识比较抽象,使许多读者望而却步。本书在编写过程中,尽量使用读者容易理解的、简单的语言来描述算法和数据结构,对于一些复杂的内容,采用图文并茂的方式介绍其原理,使读者能很快理解相关知识。第1~5章介绍了常用算法和数据结构的相应代码,第6~8章介绍了使用数据结构和算法解决一些经典问题的程序,第9章介绍了信息学奥赛部分试题的解题代码,第10章给出了与算法和数据结构相关的常见面试题。书中的所有程序都是在Dev-C++发环境中编写而成的,本书附录简单介绍了该发环境的使用。

零基础学Python(第2版)
¥65.35
为了能够使广大读者既能够掌握Python语言的基础知识,又能够将Python语言应用于某个特定的领域(如Web发),本书介绍与Python相关的方方面面,为了便于读者学习,本书每个章节都提供了详尽的例子,结合实例讲解各个知识。涉及的程序代码都给出了详细的注释,有助于读者轻松领会程序发的精髓,快速提高发技能。在学习完本书之后,相信读者能够很好地掌握Python语言,同时可以使用Python语言行实际项目的发。本书适合Python爱好者、大中专院校的学生、社会培训班的学生。


数据产品经理:实战进阶
¥57.85
内容简介 这是一部全面讲解数据产品经理核心知识体系的著作。12位作者大多来自国内的知名企业,涉及不同的行业,让本书拥有了更广泛的视角,能帮助读者从不同的角度去了解数据产品经理如何在数据、产品、运营、市场等多个方面产生价值。本书的*终目的是让读者全面了解数据产品经理的工作内容、系统掌握数据产品的核心知识体系,快速实现从门到阶的突破。 全书一共11章,重讲解了数据产品经理应该掌握的11个核心知识,可以概括为四个部分。 第壹部分 基础知识(第1章) 首先介绍了数据产品的定义、组成、分类,其次介绍了数据产品经理的分类和能力模型,*后介绍了数据产品经理的招聘、应聘和面试。 第二部分 通用能力(第2~3章) 讲解了数据产品经理应该具备的数据分析能力和项目运作能力(产品路线图)。 第三部分 数据管理(第4~9章) 依次讲解了数据埋、数据中台、数据指标体系、A/B测试、数据管理、数据服务等知识,涵盖数据采集、治理、应用、能力输出的整个条。 第四部分 策略产品(第10~11章) 重讲解了搜索系统和用户画像等策略产品相关的知识。


物联网系统开发:从0到1构建IoT平台
¥51.35
内容简介 这是一本从技术原理、工程实践、设计模式和*佳实践4个维度讲解物联网系统发的著作,是作者10余年实践经验的总结。首先,通过代码实例循序渐、深浅出地介绍了物联网协议的原理与实践;然后,以一个功能完备的综合性物联网平台的搭建过程为例,讲解了如何从0到1搭建一个物联网平台,同时总结了物联网平台发中常用的设计模式和*佳实践。 全书一共12章,逻辑上可分为3大部分: 第壹部分(第1-2章) 物联网基础 对物联网的一些关键常识和各种协议行了详细的介绍。 第二部分(第3-5章) 物联网协议 通过大量实例代码详细分析和讲解了MQTT协议的规范、特性、原理和应用。 第三部分(第6-12章)物联网平台发 详细讲解了如何使用源组件和云服务从0到1搭建一个具备完备功能的物联网平台。

Nginx应用与运维实战
¥70.85
这是一部基于Nginx新版本和云原生应用场景系统讲解Nginx的著作,是作者十余年运维经验的总结。本书从应用、运维以及与Kubernetes和微服务集成3个维度对Nginx的基础知识、工作原理、核心应用、运维管理、集成扩展等重内容行了全面、细致的讲解。完全以实战为导向,包含大量的配置案例和示例代码,能帮助读者快速掌握并在实际工作中熟练应用Nginx。 ?本书共13章,分为4个部分。 ★第①部分 Nginx介绍(第1~4章) 首先,简要分析了Nginx的架构特及实现原理;其次,讲解了Nginx及其衍生版本Tengine、OpenResty的编译与部署;着,全面介绍了Nginx的核心配置指令;*后,讲解了动态赋值、访问控制和数据处理这3个Nginx的HTTP功能模块配置指令。 ? ★第②部分 应用实战(第5~8章) 分别介绍Nginx 在Web服务、代理服务、缓存服务和负载均衡等方面的应用实战,对于所涉及的每个模块,不仅详细分析了相关的技术特,还给出了具体的配置指令和配置样例。 ? ★第③部分 运维管理(第9~11章) 首先介绍Nginx的日志配置及基于ELK的日志分析,其次讲解Nginx 的状态监控配置,以及如何利用监控工具Prometheus、Zabbix实现对Nginx的监控管理;*后介绍如何基于LVS、Keepalived搭建Nginx集群负载均衡架构,以及如何结合Jenkins、GitLab和Ansible快速搭建Web化的Nginx集群配置管理框架。 ? ★第④部分 Nginx与Kubernetes和微服务的应用集成(第12、13章) 分别介绍Nginx在Kubernetes、微服务架构中的应用,包括在Kubernetes中Nginx Ingress 的部署、管理与配置,以及基于OpenResty的源微服务网关软件Kong的部署与应用。

Unity虚拟现实开发实战(原书第2版)
¥65.35
本书通过基于项目的实践方式,详细讲解如何使用Unity 3D游戏引擎行虚拟现实发。通过一系列实践项目,循序渐地阐释Unity虚拟现实项目发的基本原则和技巧。不仅提供详细的步骤介绍,还会讨论其中涵盖的更广泛的背景和应用场景。 首先,你将学习如何使用Unity来发可以用Oculus Rift、Google Daydream、HTC Vive等设备行体验的VR应用程序。 然后,你将学习如何从第三人称和*人称的视角融虚拟世界。 另外,你将探索一些对于VR来说重要且可能独一无二的技术关注。 读完本书后,你将能够用Unity发丰富的交互式虚拟现实体验程序。 本书通过具体示例由浅深逐步引导你了解并深虚拟现实技术,在第1版的基础上,更新了使用的Unity版本,并对各个章节和项目做了大量的修改,使得本书更加具体并易于阅读。无论是初触编程并想学习虚拟现实技术的新手,还是具有丰富编程经验,想要虚拟现实领域的程序员,本书都很适合你。


PPT 2016演示专家从入门到精通
¥31.85
全书共13章,可分为4个部分。第1~4章为基本操作部分,主要内容包括:PowerPoint2016的基本操作,简单文本型幻灯片的制作,利用主题、母版、版式、模板等快速统一演示文稿的外观等。第5~10章为幻灯片美化部分,主要内容包括:图片、表格、图表、图示、声音、视频等元素在幻灯片中的应用,幻灯片动画和切换效果的添加与设置等。第11~12章为放映、输出与共享部分,主要内容包括:演示文稿的放映、印和共享,将演示文稿输出为其他类型的文件等。第13章为高级功能部分,主要内容包括:演示文稿的审阅和保护,使用宏实现任务批处理,使用第三方软件制作动态图表等。本书结构合理、图文并茂、实例丰富,不仅能帮助广大的PowerPoint新手快速迈高手行列,也适合办公人员、学校师生及对新版本PowerPoint感兴趣的读者学习,以掌握更多的实用技能,还可作为大专院校或社会培训机构的教材。


软件自动化测试实战解析:基于Python3编程语言
¥53.40
本书是一本教会人们如何有效且高效地解决问题的工具书。我们所面对的很多问题,都可以通过划分为四种问题类型来有效处理。本书详细描述了四种问题类型的概念及问题解决工具,全面展示了解决问题所需要的知识主体,人们提供了解决问题的参考路径,有助于培养人们解决问题的结构化能力,提升解决问题的速度。

数据应用工程:方法论与实践
¥77.40
这是一本讲解组织数据能力建设与数据应用工程化的著作,它旨在为企业应用和管理数据提供组织建设、技术体系和行业解决方案方面的理论指导和实践经验。本书是几位作者在数据领域十几年工作经验的总结,得到了业界10余位专家的一致好评。无论是像互联网行业的数据原生类企业,还是正在数字化转型的传统企业,本书将为他们大规模、工程化地发挥数据的价值提供有意的参考。 本书的内容大致分为如下四个方面: (1)行业分析 从宏观角度阐述了数字化变革带来的问题和不确定性,并引出了解决这些问题需要掌握的理论和方法。 (2)理论方法 一方面,详细讲解了企业和组织的技术能力建设发方法、发展规律以及成熟度评估,帮助企业下应用数据的坚实基础;一方面,详细介绍了数据应用成熟度模型的评估、运用和设计,以及数据工程的过程和方法。 (3)知识体系 详细讲解了数据治理与管理的方法,以及整个大数据体系的技术与架构。 (4)实践案例 通过4个综合案例分别讲解了数据工程与治理、业务数据化以及数据的工程化应用,既有企业级别的数据管理案例,还有业务级别的营销案例,不仅有To B场景,还有To G场景。


代码审计:企业级Web代码安全架构
¥38.35
本书详细介绍代码审计的设计思路以及所需要的工具和方法,不仅用大量案例介绍了实用方法,而且剖析了各种代码安全问题的成因与预防策略。对发人员和安全技术人员都有参考价值。本书共分为三个部分,部分为代码审计前的准备,详细介绍代码审计前需要了解的PHP核心配置文件、PHP环境搭建的方法、代码审计需要的工具,以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计的中漏洞挖掘思路与防范方法,包括代码审计的思路、常见漏洞的审计方法、二次漏洞的挖掘方法、代码审计过程中的一些常用技巧。第三部分主要介绍PHP安全编程规范,从攻者的角度来告诉你应该怎么写出更安全的代码,包括参数的安全过滤、PHP中常用的加密算法、常见功能通常会出现的安全问题、企业的应用安全体系建设等。 ?


业绩梯队:让各层级领导者做出正确的业绩
¥31.85
任何组织或企业的领导,都会犯同样一个巨大的错误,那就是:权力使用不当,越俎代庖。领导者常常花费大量的时间亲自处理当下所面临的问题,却不肯花足够的时间对企业的未来发展情况行预测和规划,也不愿花时间在自己员工的发展与培养上。 针对这一问题,《业绩梯队》通过明确组织内部各个领导层级存在的目的和应该达成的具体业绩,解决了这一根深蒂固、长期存在的问题,保证了企业长期和短期经营的成功。面向企业,本书揭示了工作是如何从层级传递到*层级的,定义了不同层级应当达成的业绩,讨论了每一层级的领导者要使他们的下级成功所必须向后者传递的内容。更一步来讲,为了使下级领导者及员工有所建树,上级领导者需要放手,向下传递工作,向下转移下级所需要的权力和资源,以使他们获得成功。 本书所采用的框架,不仅容易理解,而且简单实用,该框架强调了3项非常关键的业务需求: 如何定义组织内每一层级独特的存在目的和设定清晰、有针对性的业绩标准来提升企业业绩; 如何使各层级领导者向下一层级传递获取成功所需要的资源,从而使各层级领导者都能成功; 如何帮助领导者顺利地过渡到新的领导层级,帮助他们消除在新层级上所遇到的业绩障碍,使其在新的领导层级上实现业绩,获得成功。


领导梯队:*打造领导力驱动型公司(原书第2版)
¥44.85
能力与岗位的匹配,特别是各层级管理者的能力与岗位的匹配,是一个从未解决的老问题。员工的不能胜任很大程度上是由于“被提升”,责任更多在于人力部门,虽然员工本人未能主动寻求改进也是原因之一。本书通过对六个典型的管理层级*经常出现的问题,从领导技能、时间管理、工作理念三个方面进行了分析,提出了改进建议。这些意见是有理也是有效的,本书倡导的“领导梯队模型”在100多家跨国企业的实践,也已经表明了这一点。 “领导梯队模型”将从员工成长为首席执行官的管理历程划分为六个领导力发展阶段,每一阶段都要掌握特定的领导技能、时间管理能力和工作理念。*阶段:从管理自己到管理他人,重点是从自己做事转变为带队伍做事的工作理念的转变;第二阶段:从管理他人到管理经理人员,关键技能是教练选拔人才担任一线经理;第三阶段:从管理经理人员到管理职能部门,需要学会新的沟通技巧以跨越两个层次与员工进行沟通;第四阶段:从管理职能部门到事业部总经理,重点是转变思考方式从盈利和长远发展的角度评估计划和方案;第五阶段:从事业部总经理到集团高管, 必须擅长评估资金调拨和人员配置的战略规划;第六阶段:从集团高管到首席执行官,必须具备重视外部关系的视角。在此基础上,提出了评估、诊断和改进的一整套工具。


Python算法交易实战
¥57.47
本书由浅深地讲解了算法交易的相关知识,先从基础知识和环境配置讲起,其次讲解如何通过编程完成交易信息的生成与交易策略的实施,随后介绍众多算法交易策略,以及如何管理算法策略中的风险,然后带领读者用Python建立自己交易系统,并迎算法交易的深层挑战。 全书共分为10章,包括算法交易的基础原理、通过技术分析解读市场、通过基础机器学习预测市场、人类直觉驱动的交易策略、复杂的算法策略、管理算法策略中的风险、用Python构建交易系统、连到交易所、在Python中创建回测器、适应市场参与者和环境。