购物车
个人中心
网络安全能力成熟度模型:原理与实践
￥53.40
内容简介 这是一本教企业如何利用网络安全能力成熟度模型评估企业网络安全能力并系统性构建网络安全防御体系的著作。 作者结合自己20多年在各大网络安全公司的从业经验，运用软件发成熟度模型理论，对国内外主流的网络安全框架行分析，总结出了一套科学的网络安全能力成熟度模型。从合规、风险、数据、溯源等阶段推网络安全战略、组织、管理、技术、运营等方面的设计与建设，旨在为企业的网络安全规划和建设提供参考和帮助。 本书内容从逻辑上分为3个部分： 第1部分（第1章） 主要介绍了网络安全能力成熟度模型的理论，包括防护检测响应模型、信息技术保障框架、自适应安全架构、网络安全滑动标尺模型等，旨在帮助读者建立一个初步的认识。 第二部分（第2~3章） 详细讲解了网络安全能力成熟度模型的架构、演变过程、框架，以及模型包括的具体内容，如安全团队、安全战略、安全管理、安全技术、安全运营等。 第三部分（第4～7章） 根据网络成熟度模型的4个阶段——合规驱动阶段、风险驱动阶段、数据驱动阶段、溯源反制阶段，既介绍了模型在不同阶段的具体表现，又通过真实案例讲解了模型的各个阶段的安全建设内容。
Redis开发与运维
￥57.85
本书主要讲解Redis基本功能及其应用，以及线上发与运维监控中的实际使用案例，包含大规模集群发与管理的场景、应用案例与发技巧，并总结了实际发中遇到的“坑”。本书不要求读者有任何Redis使用经验,对门与阶DevOps的发者提供有价值的帮助。主要内容包括：Redis的安装配置、API、客户端、持久化、复制、高可用、集群、缓存设计等基本功能，Redis高可用集群解决方案，Redis设计和使用的问题，发运维中的陷阱，CacheCloud私有云的发案例等。
jQuery+Bootstrap Web开发案例教程
￥45.00
随着互联网技术的不断发展，HTML5、CSS3、JavaScript语言以及它们的相关技术越来越受到人们的关注，前端框架层出不穷。jQuery和Bootstrap作为前端框架中的优秀代表，为广大发者提供了诸多便利，持久地占据着Web发技术中的重要位置。 本书通过丰富的实例详细讲解jQuery和Bootstrap框架的相关技术。jQuery篇主要包括jQuery基础、如何使用jQuery控制DOM、简化AJAX操作、制作动画与特效以及jQuery插件等内容。Bootstrap篇主要包括工具类、栅格布局、表单样式和组件库等内容。本书使用大量的案例帮助读者理解这两个框架的使用，同时演示综合使用这两个框架行Web发的方法。本书内容翔实、结构框架清晰、讲解循序渐，并注重各章以及实例之间的呼应与对照。 本书既可以作为高等院校相关专业的网页设计与制作、前端发等课程的教材，也可以作为jQuery和Bootstrap初学者的门用书，还可以作为高级用户一步学习前端框架的参考资料。
JavaScript+Vue.js Web开发案例教程
￥51.80
随着互联网技术的不断发展，JavaScript语言及其相关技术越来越受人们的关注，各种JavaScript框架层出不穷。Vue.js作为新一代JavaScript框架中的优秀代表，为广大发者提供了诸多便利，在Web发技术中占据着重要地位。 本书通过丰富的实例详细讲解JavaScript语言和Vue.js框架的相关技术。在JavaScript程序发篇，讲解JavaScript语言的基础知识，以及控制流、函数、对象、集合、原型、DOM等核心内容。在Vue.js程序发篇，讲解数据绑定、侦听、事件、样式控制、结构渲染、组件化发等核心基础知识，并在此基础上，讲解AJAX、路由、状态管理等高级内容。后在综合实战篇，通过一个综合案例完整演示使用Vue.js发综合项目的过程。本书内容翔实、结构框架清晰、讲解循序渐，并注重各个章节以及实例之间的呼应与对照。 本书既可以作为高等院校相关专业的网页设计与制作、前端发等课程的教材，也可以作为JavaScript和Vue.js初学者的门用书。
短视频创作实战(微课版)
￥35.90
本书围绕短视频创作的理论和技术，采用理论与实践结合、图片与文字对照的编写方式，通过大量短视频创作的案例来讲解短视频创作的方法，并结合实践演练帮助读者增强短视频创作的能力。 本书主要内容包括短视频内容策划，短视频拍摄前期准备，短视频拍摄实用方法，电商类短视频创作，抖音、快手等平台类短视频创作，微电影类短视频创作，短视频后期剪辑，短视频发布与推广等。 本书适合作为高校相关专业短视频制作课程的教材，也适合作为从事短视频或视频影像工作的相关人员的参考书。
智能风控实践指南:从模型、特征到决策
￥57.54
内 容 提 要 随着人工智能技术的步和消费金融行业的快速发展，智能风控已经成为金融行业的刚性需求。本书围绕智能风控的关键环节一一展，同时结合具体的智能风控实例行解析。 本书共6章，主要内容包括智能风控的发展，搭建智能风控模型体系，搭建风控特征画像体系，搭建智能风控策略体系，智能风控与人工的结合，以及智能风控管理。 本书适合银行、消费金融与保险等领域信贷风控模型发人员、特征挖掘人员和策略分析人员，以及金融科技领域从业者、咨询行业从业者和其他对智能风控感兴趣的人阅读。
测试架构师修炼之道:从测试工程师到测试架构师(第2版)
￥65.40
这不是一本单纯讲授测试技术或者测试管理的图书，而是以“帮助广大奋斗在一线的测试工程师系统梳理自己的测试技术并构建自己的测试体系，迅速升级为测试架构师”为目的的专业技术书。 本书结合敏捷、DevOps等发模式及作者在华为和绿盟近15年测试心得和实践，围绕“测试策略”，把测试理念和各种测试技术串了起来，并讨论了该如何把测试技术和产品结合起来，如何确定测试目标、测试范围、测试的深度和广度、测试的重和难，并终实现符合商业目标的“刚刚好”的测试。 书中还基于当前测试工程师的实际情况，为测试工程师向测试架构师跃迁规划了明确的发展路径。 为帮助读者理解，书中包含一个贯彻始终的综合案例，为说明某些重知识配备了数十个特色案例。另外，书中还包括10余套可套用的模板或清单、近500张图表，从而保证读者可以把所学内容落地到自己的项目中。 【本书一共包含9章，分为三大部分】： ●第1部分（第1~2章）从中国的软件测试行业现状手，帮助大家分析自身的瓶颈，为软件测试者的职业规划提供建议。书中为测试工程师提供了5个发展方向，并重介绍了向测试架构师跃迁的规划建议。 ●第2部分（第3~5章）深讲解了软件测试架构师需要掌握的基本测试技术和实用的软能力，包括测试架构师应该做和不应该做的事、软件质量模型、测试类型、6种常用测试方法、测试设计、探索式测试、自动化测试、沟通和协商以及写好测试用例的表达技法，向软件测试架构师的目标行突破。 ●第3部分（第6~9章）详细介绍了软件测试架构师的核心技能——测试策略该如何制定，包括四步测试策略制定法、产品质量评估模型、组合缺陷分析、特性价值分析、风险分析、不同研发模式下的测试分析、基于产品质量的测试策略、基于价值的测试策略等重内容，以及在产品测试中如何评估产品质量并根据质量评估情况来修正测试策略，后达到理想的测试目标。这部分重是帮助读者在软件测试架构师的道路上行自我修炼。 书中还包含了大量对各种测试技术的总结，这些不仅可以直运用在实际测试项目中，还可以帮助读者梳理自己掌握的测试知识，建立自己的测试架构。
SaaS增长方法论
￥59.40
这是一本能帮助SaaS类ToB企业回归增长本质、掌握增长方法、构建增长能力的著作。 作者在ToB营销和增长领域耕耘20余年，历经西门子等多家世界500强企业和本土创业企业，同时为100余家企业提供了营销和增长方面的咨询，作者结合这些经验，总结了一套科学有效的面向SaaS企业的增长方法论。 本书秉承“一切增长都应以客户为中心”的理念，解析了增长的动因，总结了增长的基本功，提炼了增长的模型。旨在帮助读者从本质出发掌握方法论，触类旁通，引领企业持续增长。 阅读本书，你将掌握如下知识和技能： 工程化的ToB增长观和方法论 产品驱动增长（PLG）的原理和执行地图 业务驱动增长的3种典型模式：T型模式、垂直产业生态模式、三级火箭模式 客户成功驱动增长的原理 客户成功的管理、团队搭建和 客户成功的运营体系 客户旅程的系统知识和绘制步骤 获得客户洞见的方法 ToB用户需求金字塔 价值销售的方法 黑客式SaaS增长模型 R2R式SaaS增长模型 导弹式SaaS增长模型
数据库事务处理的艺术:事务管理与并发控制
￥65.35
作者有近20年数据库内核研发经验，曾是Oracle公司MySQL全球发组核心成员，现在是腾讯的T4级专家。数据库领域的泰斗杜小勇老师亲自为是本书作序，数据库学术界的知名学者张孝博士（中国人民大学）、卢卫博士后（中国人民大学）、彭煜玮博士（武汉大学），以及数据库工业界的知名专家盖国强和姜承尧等也给予了极高的评价。 全书共12章，首先介绍数据库事务管理与并发控制的基础理论和工作机制，然后再从工程实践的角度对比和分析了4个主流数据库的事务管理与并发控制的实现原理，*后通过源代码分析了PostgreSQL和MySQL在事务管理与并发控制上的技术架构与设计思想。 *篇（1-2章） 事务管理与并发控制基础理论 对数据库事务管理和并发控制的基础理论、核心技术和工作原理行了讲解，包括数据库事务处理技术的范围、数据的异常现象及成因、事务模型、并发访问控制技术、以及隔离性等。 第二篇（3-6章） 事务管理与并发控制应用实例研究 以Informix、Oracle、PostgreSQL和MySQL/InnoDB等主流数据库系统为例，对他们的事务管理和并发控制的实现技术、工作原理以及原理背后的设计思想行了深度分析和对比。 第三篇（7-9章） PostgreSQL事务管理与并发控制源码分析 首先对PostgreSQL事务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对PostgreSQL的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC、SSI等技术做了深的讲解。 第四篇（10-12章） InnoDB事务管理与并发控制源码分析 首先对事MySQL/InnoDB的务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对MySQL/InnoDB的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC等技术做了深的讲解。
超简单:Photoshop+JavaScript+Python智能修图与图像自动化处理
￥47.88
你还在用钢笔工具一抠图吗？你还在为裁剪成百上千张图片而烦恼吗？本书想要告诉你：人工智能时代，设计也可以自动化！ 本书立足于广大图像处理从业人员的工作场景，借助人工智能技术和编程技术，让新手能游刃有余地运用图像处理软件的强大功能，让熟手摆脱枯燥乏味的基础图像处理工作，更自由地释放自己的创意能量。 全书共8 章，可分为“智能修图”和“图像自动化处理”两大部分。“智能修图”部分包括第1～3章，主要使用Photoshop 2021 中新增的智能化工具和命令，借助人工智能和机器学习的力量，将原本需要几十步的操作方式简化，轻松完成抠图、背景替换和虚化、调色、磨皮、上色等工作。“图像自动化处理”部分包括第4～8 章，主要使用Photoshop 的动作和批处理功能，以及JavaScript脚本程序和Python 程序，以批处理的方式完成水印添加、证件照拼版、工牌制作、缩略图生成、二维码生成、图像素材爬取等工作。本书适合广大图像处理从业者，特别是平面设计师、UI 设计师、网店美工、新媒体美术编辑、影楼后期制作人员等阅读，对图像处理爱好者来说也是非常实用的参考资料。
对抗机器学习:机器学习系统中的攻击和防御
￥44.85
以对抗样本生成和防御为核心的对抗深度学习，无疑是对抗机器学习领域目前*受关注的研究热。但是，本书涉及更宽广的主题，从攻时机、攻者可以利用的信息、攻目标三个维度，全面论述了监督学习、无监督学习以及强化学习系统中的攻和防御技术。这对于读者全面系统地掌握对抗机器学习的理论、方法及应用，以及深展深度学习的攻和防御问题研究，都是至关重要的。
企业级业务架构设计:方法论与实践
￥51.35
这是一部从方法论和工程实践双维度阐述企业级业务架构设计的著作。 作者是一位资深的业务架构师，在金融行业工作20年，有丰富的大规模复杂金融系统业务架构设计和落地实施经验。本书在出版前邀请了微软、亚马逊、阿里、百度、网易、Dell、Thoughtworks、58、转转等10余家企业的13位在行业内久负盛名的资深架构师和技术专家对本书的内容行了评，一致好评推荐。 作者在书中倡导“知行合一”的业务架构思想，全书内容围绕“行线”和“知线”两条主线展。“行线”涵盖企业级业务架构的战略分析、架构设计、架构落地、长期管理的完整过程，“知线”则重关注架构方法论的持续改良。 全书分为五个部分： 业务架构基础篇（第1～3章） 介绍了业务架构的发展历程、作用、与IT架构的关系，以及业务模型的相关知识。 业务架构设计篇（第4～7章） 详细讲解了战略分析、对标分析、组织结构的影响、业务架构设计方法、标准化方法，并以一个虚拟案例综合演示了业务架构的设计过程。 业务架构落地篇（第8～13章） 演示了业务架构方案制作、基于业务架构的实施、项目完成后的管理机制，比较了与敏捷发的异同，集中讨论了企业级项目的实施困难，*后以一个设计实例展示了业务架构设计对提升企业发效率的作用。 架构方法改良篇（第14～16章） 系统总结了如何行面向构件化的业务架构设计、如何构建轻量级架构设计工具、如何基于构件模型提升传统企业产品创新效率，该部分属于对之前方法的改良设想，需要读者对此多加思索，切勿生搬硬套。 业务架构与中台篇（第17章） 将业务架构设计方法与当前热——“中台”模式行了对比，“传统”方法并不一定会因新技术、新概念的发展而黯然失色，对方法论的深探索和积极思考往往会让“传统”焕发新的“生命力”，深度思考比追逐热更重要。
ASP.NET Core 3从入门到实战
￥47.40
在Web应用研发领域容器编排、微服务、服务网格等先架构已大行其道的今天，本书作为ASP.NET Core的门教程，可以让广大发人员在自己的技能列表里添加上这个关键项。本书从ASP.NET Core的核心组件手，延伸到MVC、WebAPI、SignalR（实时通信应用）、Blazor（wasm应用）、机器学习等多种应用发，全方位地讲解ASP.NET Core的应用场景、发实践和部署发布，带领读者学习从发到发布基于ASP.NET Core项目的全过程。 本书主要针对的是对C#语法和Web发有一定了解、期望使用C#语言发Web项目的初学者，也可以是具有ASP.NET MVC发经验、希望通过ASP.NET Core提升跨平台和容器化发能力的发者。
ANSYS Fluent中文版超级学习手册
￥63.87
本书以有限体积法（又称为控制容积法）为基础，结合作者多年的使用和发经验，通过丰富的工程实例详细讲解ANSYS Fluent在各个专业领域中的应用。 全书分为基础知识和实例详解两个部分，共15章。基础知识部分详细介绍了流体力学的相关理论基础知识和Fluent软件，包括Fluent软件、前处理、后处理、常用的边界条件等内容；实例详解部分包括导热问题、流体流动与传热、自然对流与辐射换热、凝固和熔化过程、多相流模型、离散相、组分传输与气体燃烧、动网格问题、多孔介质内部流动与换热、UDF基础应用和燃料电池问题等的数值模拟。本书每个实例都有详细的说明和操作步骤，读者只需按书中的方法和步骤行软件操作，即可完成一个具体问题的数值模拟和分析，掌握Fluent软件的使用方法。 本书内容翔实，既可以作为动力、能源、水利、航空、冶金、海洋、环境、气象、流体工程等专业领域的工程技术人员参考用书，也可以作为高等院校相关专业高年级本科生、研究生的学习用书。读者可以扫描书中的二维码观看讲解视频，以一步提升阅读体验。
DevSecOps企业级实践:理念、技术与案例
￥51.07
DevSecOps 在 DevOps 的基础上融安全底线思维，是软件工程领域的前沿理论。本书系统地阐述企业实践 DevSecOps 所需的理论、技术和方法，首先从软件工程发展趋势，尤其是敏捷、DevOps 等领域的发展趋势出发，结合 DevOps best实践、DevSecOps 相关报告和标准，循序渐地阐述 DevSecOps 理念；然后解读 DevSecOps best实践，根据 DevSecOps best实践涉及的重阶段和相关技术讲解平台设计与工具应用，并结合源、云原生等领域的流行工具介绍 DevSecOps 工具及平台建设方法；最后以作者的实战经验和业界的实践案例介绍 DevSecOps 的实施方法。
科学知识图谱:工具、方法与应用
￥51.07
本书旨在讲述科学知识图谱中常用的工具及其应用。本书首先介绍知识图谱基础知识，智慧图书馆领域中文献题录数据的采集和预处理操作，然后介绍文献计量分析工具CiteSpace、VOSviewer、HistCite、Bibliometrix与SATI的应用，以及多元统计分析工具SPSS和社会网络分析工具UCINET的应用，最后阐述LDA（Latent Dirichlet Allocation，隐狄利克雷分配）主题模型的应用。 本书适合科研人员、科研管理者和科学知识图谱爱好者阅读。
深度强化学习实战
￥76.67
本书先介绍深度强化学习的基础知识及相关算法，然后给出多个实战项目，以期让读者可以根据环境的直反馈对智能体加以调整和改，提升运用深度强化学习技术解决实际问题的能力。 本书涵盖深度Q网络、策略梯度法、演员-评论家算法、化算法、Dist-DQN、多智能体强化学习、可解释性强化学习等内容。本书给出的实战项目紧跟深度强化学习技术的发展趋势，且所有项目示例以Jupter Notebook样式给出，便于读者修改代码、观察结果并及时获取经验，能够带给读者交互式的学习体验。 本书适合有一定深度学习和机器学习基础并对强化学习感兴趣的读者阅读。
测试驱动开发:入门、实战与进阶
￥71.00
发者的水平需要靠代码来证明。无论你用的是哪种编程语言，都应该写出干净、优雅且整齐的代码。测试驱动发（TDD）可以帮助你写出这种既易懂又漂亮的代码，这样的代码能够在以后的几个月乃至几年中稳定运行。在这本发者的教程中，你能够学到如何用Go、JavaScript以及Python这三种语言来做测试驱动发。 Saleem Siddiqui在书中会告诉你如何用单元测试引领发工作，以解决业务领域中的复杂问题。这种测试驱动的编程方式会把需求划分成多个比较小的功能，并分别予以实现。无论使用哪种编程语言与编程框架，你都可以把本书中的知识运用到日常的编程工作中。 通过本书，你将学到： * 如何用TDD把业务领域中的复杂问题划分成多个小功能，并分别予以实现。 * 如何在各类编程语言中用各种测试框架来做TDD，以实现业务领域中的概念。 * 如何通过TDD推持续集成（CI）。 * 如何通过TDD做重构与重新设计。 * 如何用JavaScript编写一套简单而有效的测试用具，以便自动识别并运行单元测试。 * 如何配置一套持续集成环境，以自动测试在做TDD的过程中所写的单元测试。 * 如何以TDD的方式写出清晰而整齐的Go、JavaScript及Python代码。
数据隐私与数据治理:概念与技术
￥53.00
本书以《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》为背景，旨在从概念和技术的角度对数据隐私与数据治理行系统概述。首篇从历史与系统的角度介绍数据隐私与数据治理的基础，后三篇分别侧重大规模数据收集、机器学习，以及数据治理中的隐私问题，介绍其相应的技术基础，总结当下的关键问题与技术方案。本书从全新的数据生态的角度介绍数据隐私与数据治理，在内容介绍上，以技术与算法的讲解为主，辅以案例，详略得当。
数字媒体技术与应用(移动学习版)
￥38.80
本书系统地介绍了数字媒体技术的基础知识和相关软件的使用，包括数字媒体技术概述、使用Photoshop处理图像、使用Animate**动画、使用Audition编辑音频、使用Premiere**视频、使用After Effects**后期特效等内容，后还将数字媒体技术与商业案例相结合，对全书知识行综合应用和设计实战。 为了便于读者更好地学习本书内容，本书提供有“疑难解答”“技能提升”“提示”“资源”等小栏目来辅助学习，并且在对应**步骤和部分案例旁附有对应的二维码，读者可通过扫描二维码观看**步骤的视频演示，或是预览该案例的效果。同时，本书还融了素养相关的知识，以落实“立德树人”的教学目标。
全国青少年CSP-J编程竞赛真题解析
￥57.47
本书汇总了 CCF CSP 非专业级别的能力认证门级（简称 CCF CSP-J）第一轮和第二轮认证的真题，并附带 3 套第一轮认证模拟试卷和 1 套第二轮认证模拟题。本书通过对计算机历史、C 语言的基础语法和基础算法的介绍，详细讲解了自 2019 年以来的真题，帮助想要参加认证的选手熟悉常见的题型、知识分布以及重和难，了解近几年 CCF CSP-J 认证的考查方向和变化趋势。书中提供的习题可以帮助 参赛选手提升能力、查漏补缺。 本书既可以作为参赛选手的参考用书，也可以作为教师辅导用书。
