购物车
个人中心
Web漏洞分析与防范实战:卷1
￥59.00
知道创宇核心的安全研究部门，持续在网络安全领域行漏洞挖掘、漏洞研究、安全工具的源分享和推广。本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，系统地介绍了网络安全中常见的漏洞类型、攻手段以及相应的防御策略。每个章节都以实际案例为例，通过分析案例中的漏洞成因、攻过程和防御方法，使读者能够直观地理解网络安全的实战操作。此外，本书还注重于工具和技术的介绍，以一个章节的篇幅介绍了代化的防御工具体系，使读者能够在实际工作中快速应用。在写作风格上，采用通俗易懂的语言，避免过多的专业术语和复杂的技术细节，力求使即使没有专业计算机背景的读者也能够顺利阅读和理解。通过学习本书，你可以获得以下知识。（1）从前端安全方向真实案例中总结出的知道创宇实验室的前端安全攻和防护的相关思路。（2）从各种后端安全漏洞的真实案例中总结出的不同类型漏洞的攻方式和技巧。（3）各类客户端和服务端中存在的文件读取漏洞。（4）渗透测试中各种常见的各种攻手段及其防御策略。（5）以Pocsuite3的流量监控规则来预防、检测和响应安全威胁的重要手段。（6）利用防御工具如Pocsuite3和pfSense防火墙来构建强大网络安全防线。（7）现代防御体系中10个具有代表性的领域的基本防御思路、防御效果和常用工具。
大数据SQL优化:原理与实践
￥59.00
这是一本站在一线发人员的视角，从SQL的本质出发，采用理论与实践相结合、案例与分析相结合、作者经验与一线需求相结合的方式，深度解读大数据SQL优化核心技术和解决方案的工具书。本书主要面向大数据初中级技术人员，期望帮大家深度理解大数据SQL优化原理，掌握SQL优化的落地实践方法，从而真正“玩转”大数据SQL优化技术，根据实际问题和需求设计出有针对性的提升SQL性能的解决方案。本书共分为4篇，包括10章。认知篇（第1章）主要面向初学者阐述为什么大数据计算或存储引擎发展至今最终选择SQL作为统一查询语言的原因及利弊，大数据SQL从业者目前面临的主要问题，以及调优的两个根本目标。原理篇（第2章）以深浅出的方式解读SQL的本质。为了降低读者理解的门槛，本篇还以Hive、Spark和Flink这三个主流的引擎为例，从源码的角度探索SQL执行背后的秘密。实践篇（第3~9章）首先深解读引擎查询优化器的两大优化策略——基于规则的优化和基于代价的优化的实现原理、示例和局限性，然后以Hive、Spark、Flink等主流引擎为蓝本，探索SQL优化（包括结构与参数调优、子查询优化、连优化、聚合优化）的解决思路和方法论，并给出作者多年总结的一些“坑”。案例篇（第10章）以实践篇的各种真实需求调优历程为基础，以带面，以小明大，分享电商、金融、银行这三个典型行业的典型公司大数据SQL调优案例，还给出了内容平台数仓、查询高可用、实时性数仓等业务场景的解决方案。
自动驾驶BEV感知算法指南
￥59.00
本书由智能汽车领域实践型专家联合撰写，带你一次性学透BEV，实现快速落地与创新。在内容设计上，本书以BEV主流技术与工程实践为主线，系统分析介绍BEV算法的基本原理、关键技术和源码级实现方法，助你掌握自动驾驶感知系统的整体架构和设计理念。本书共9章。第1章介绍BEV感知算法的核心概念和框架，强调其独特优势及挑战。第2章概述关键数据集，如KITTI、nuScenes和Waymo，并解释了评估算法性能的指标。第3章深介绍特征提取技术，涵盖图像和激光雷达数据的提取方法。第4章探讨视角转换、注意力机制及Transformer在BEV感知算法中的应用。第5章和第6章分别讲解显式和隐式视角转换下的BEV感知算法，如BEVDet系列和BEVFormer等。第7章和第8章通过实例介绍BEV感知算法的实现过程。第9章讨论大模型在自动驾驶领域的应用及面临的挑战。
敏捷开发的艺术(原书第2版)
￥119.00
本书对第1版内容行了全面更新和升级，详细描述了敏捷发的各种实用方法及具体实践。作者以极限编程为基础，引了Scrum、看板、DevOps、精益软件发、精益创业等思想和实践，可以帮你成功地将敏捷发引团队和组织，或者发现敏捷可能并不适合你当前的情况。书中保留了第1版中的实用方法以及大部分实践，但几乎所有的实践都被重写，以囊括整个行业敏捷实践和作者自身的新经验。新增内容包括：使用敏捷方法、定制化敏捷方法的深度指南；关于规模化敏捷的介绍；运维和安全方面的内容以及受DevOps启发行的更新；敏捷和远程团队协同工作的指导方法。
数字政府网络安全合规性建设指南:密码应用与数据安全
￥53.00
内容简介这是一本能为数字政府的密码应用和数据安全治理提供理论指导和实操指引的著作。国家信息中心组织编写了《数字政府网络安全合规性指引》，对数字政府的网络安全合规性建设提供了框架性指导，本书则是该指引配套的实战指南，从技术理论、实践方法等维度对指引行了补充，便于数字政府的安全和合规工作者在实操中借鉴。本书遵循国家法律法规和商用密码应用的标准规范，结合海泰方圆（密码安全领军企业）多年的实践经验，对数字政府密码应用合规性建设、数据安全合规性建设及典型产品的功能与架构行了全方位、多角度的讲解。第 一部分（第1~5章） 密码应用合规性建设详细解析了密码的重要作用、密码学基本模型、各类密码算法、密码协议、密钥管理等核心知识，并介绍了数字政府密码应用建设的具体步骤和方案，以及安全性评估与应用案例等。第二部分（第5~10章） 数据安全合规性建设从数据安全的基本概念出发，深探讨了相关的法律法规、治理建设方案、关键技术、全生命周期管理以及数据安全合规与安全治理案例分析等关键内容，旨在帮助政府机构构建起全方位的数据安全防护体系。第三部分（第11~12章） 典型产品功能与架构密码应用产品包括密码服务平台、身份认证系统、数据加解密系统等，数据安全产品包括数据按安全管控平台、数据分类分级系统、数据脱敏系统、数据库加密系统等。这些产品介绍为数字政府建设提供了实用的技术支持和产品选择指导。无论政策制定者、技术实施者还是安全管理者，都能从中获得宝贵的知识和指导。
数据中心经营之道
￥47.00
本书围绕数据中心业务如何经营这一主题展论述，以数据中心产业演变为切，围绕“布局-建设-服务”三大核心环节，针对数据中心产业面临的集群化布局、低碳化建设、智能化服务的机遇与挑战，通过变革中的数据中心产业、数据中心产业面临的挑战、数据中心布局之道、数据中心低碳建设之道、数据中心智能服务之道、数据中心产业政策实施之道、新形态数据中心经营之道等内容剖析原因、洞察规律、研讨案例、搭建模型，为相关经营主体给出了专业务实的策略。 本书实用性强，内涵丰富，采用情景对话方式编写，可读性强，具备较高参考价值。 本书可供通信运营商、第三方专业服务商、跨界服务商等各类数据中心运营主体的从业人员阅读，也可供主管数据中心建设与运营的政府部门的工作人员阅读。
深入实践 DDD:以 DSL 驱动复杂软件开发
￥59.00
本书是拥有二十年商业软件发经验及十年技术管理经验的资深技术专家呕心沥血之作，也是目前市场上少有的阐述如何通过使用领域专用语言（DSL）实现领域驱动设计（DDD）的图书。 书中首先带领读者重温DDD在战术设计层面及战略设计层面上的部分重要概念，并简要介绍了自DDD社区兴起的一些软件架构模式。然后阐述如何设计一门DDD原生的DSL，包括这个DSL的规范支持哪些特性、如何帮助团队描述领域模型的方方面面、这些特性的选择基于何种考量等。 然后在此基础上详细讲解了如何使用技术工具将描述领域模型的DSL文档直转化为可以工作的软件代码，在这个过程中结合诸多来自商业软件发工作中的真实案例，展示并分析了大量的关键代码，让读者可以深地了解制造那些基于DSL的DDD技术工具的秘密。 之后讲述了一些建模案例，并探讨了一些与DDD相关的其他话题，对读者拓技术思维、更深刻地理解DDD有所助益。
Rust编程:入门、实战与进阶
￥53.00
这是一部注重编码能力训练的实战性著作，既能帮助读者扎实掌握Rust的主要语法知识并具备实战能力，又能指导读者快速从初学者晋级为高手。 全书秉持学以致用的原则：一方面，没有事无巨细地罗列Rust的每一个语法知识，但是常用知识和重要知识悉数囊括；一方面，将各种常见数据结构和算法与Rust编程实战相结合，同时精选39道LeetCode高频算法面试题，帮助读者快速语法知识固化为实战能力。 全书共15章，分为3个部分： 第1部分（第1~11章） Rust编程语法 非常有针对性地讲解了Rust的常用语法，由浅深，循序渐，能帮助读者快速掌握Rust的语法知识并具备基本的编程能力 第二部分（第12~13章） Rust编码能力训练 将数组、栈、队列、哈希表、表、树等实用的数据结构和递归、分治、回溯、二分查找、深度优先搜索、广度优先搜索、排序、动态规划等常用算法与Rust编程实战结合，并精选39道LeetCode高频算法面试真题，帮助读者将语法知识转化为编程实战能力。 第三部分（第14~15章） Rust综合阶实战 以排序算法为主题，围绕功能拓展和性能拓展两条主线，结合工程管理、泛型、trait系统、高阶函数、闭包、迭代器、单元测试、多线程并发和异步并发等重要的语法知识行综合实战训练，一步在实战中提升编程水平。
HTML5 Canvas核心技术:图形、动画与游戏开发
￥59.00
基瑞编著的《HTML5Canvas核心技术：图形动画与游戏发》是HTML5Canvas领域的标杆之作，也是迄今为止该领域内容为全面和深的著作之一，是公认的权威经典、Amazon五星级超级畅销书、资深技术专家DavidGeary*力作。它不仅全面讲解了Canvas元素的API，以及如何利用Canvas行图形绘制、动画制作、物理效果模拟、碰撞检测、游戏发、移动应用发，还包含大量实例：可操作性极强。 《HTML5Canvas核心技术：图形动画与游戏发》共分11章。第1章介绍了canvas元素及如何在网络应用程序中使用它；第2章深研究了如何使用Canvas的API行绘制；第3章告诉读者如何绘制并操作Canvas中的文本；第4章专门讲解图像、图像的操作及视频处理；第5章介绍如何实现平滑的动画效果；第6章讲解如何用JavaScript语言来实现精灵；第7章展示了如何在动画中模拟物理效果；第8章介绍了行碰撞检测所用的技术；第9章以一个简单但是高效的游戏引擎始，提供了游戏制作所需的全部支持功能：第10章讨论了实现自定义控件的通用方法；第11章专门讲述如何实现基于Canvas的手机应用程序。
5G承载网络运维(中级)
￥53.90
本书包含5G系统架构的认知、5G承载网设备安装、5G承载网中的以太网技术、5G承载网中的IP路由技术、5G承载网中的隧道技术、5G承载网测试与验收、5G承载网维护和5G承载网故障处理等内容。本书以“项目—任务”的方式组织基础理论和操作实训的知识，使读者既能了解5G的基本概念，又能掌握5G承载网的基本原理、设备安装和通、业务测试与验收、网络日常维护和故障处理等方面的基础知识与应用技能。 本书可用于“1 X”证书制度试工作中的5G承载网运维职业技能等级证书的教学，也可供5G承载网维护人员使用。
爆款方法论:游戏设计的3大核心与150个技巧
￥35.00
本书是一本有关游戏设计与创新的实用书籍。本书其从理论出发，结合实例，辨析了大量游戏制作中的流程和方法，并将其提炼为150个技巧，作为工具帮助游戏设计者进行游戏玩法的设计。 本书的论述角度始于玩法，但不局限于玩法，还涉及了玩法设计之前的注意事项。在考虑市场的情况下，游戏公司/制作人可以根据自身的情况，恰当选用不同的制作模式去立项，从而更好地提高自己的项目成功率；本书*终又回归于玩家，深入论证了满足玩家的不同方式，延伸至玩法设计之后。无论游戏处于研发中还是上线后，均可通过本书理论，更深入地把握用户需求，优化自己的产品。 从深度而言，这是一本可以作为游戏设计师教材的专业书籍。从广度而言，无论你是游戏项目的开发者、运营者还是爱好者，只要你有一颗玩者之心，本书定将对你大有裨益。
鸿蒙HarmonyOS应用开发实践
￥53.72
本书是一本全面介绍HarmonyOS应用发的书籍，主要分为门，阶和实战三部分，细分为19章。门篇包括背景知识、环境搭建、基础语法、组件和API等；阶篇包括网络通信、数据发、Web发、文件发和多媒体发等；实战篇则是两个综合的发案例，让读者快速的上手项目发。 每个阶段的知识都是层层深且环环相扣的，能够帮助读者对HarmonyOS框架的原理与应用有一个全面的认识。本书适合工作在一线APP发工程师、大中专院校相关专业师生、培训班学员学习，可用于夯实基础，扩展应用发实战技能。
通算一体:使能泛在AI
￥95.90
移动通信网络和计算技术、人工智能技术等的深度融合是新一代信息通信网络发展的重要趋势。本书回顾移动通信网络、计算技术和人工智能技术的发展历程，揭示移动通信与计算技术融合一体的行业趋势；然后分析通算一体典 型的应用场景、技术驱动力和商业驱动力；随后聚焦于通算一体的关键技术，从通算一体的核心要素和面临的技术挑战出发，分析通算一体网络的发展特征，提出通算一体网络系统框架，介绍通算一体在基础设施层、网络功能层和管理编排层3 个方向的关键技术；最 后讨论通算一体技术和产品化的发展路径，分享典 型产品化方案和实践案例，并对未来发展行展望。 本书适合移动通信网络和垂直行业的从业人员、高等院校相关专业师生及对通信技术感兴趣的读者阅读。
Kotlin编程实战:创建优雅、富于表现力和高性能的JVM与Android应用程序
￥77.00
本书面向程序员、发主管、架构师和技术经理。假定读者熟悉编程的基础知识，同时也假定读者对Java和JDK有一定的了解。 第I部分主要介绍使用Kotlin编写脚本。 第II部分是关于面向对象的编程。 第III部分，你将学习如何使用该语言的函数风格的功能。 第IV部分将把目前为止所学的知识结合起来，使你的代码更加流畅，并教会你如何创建内部领域特定语言(DSL)。 在第V部分中，你将了解新的协程和异步编程。 第VI部分涉及Java的互操作、测试、使用带有Spring的Kotlin，以及使用Kotlin编写Android应用程序。
深入理解边缘计算:云、边、端工作原理与源码分析
￥53.00
内容简介 这是一本从环境搭建、部署配置、系统架构、工作原理、源码分析、二次发等维度系统讲解如何造协同的云、边、端系统的著作。 全书一共9章，逻辑上分为三大部分： 第1部分 边缘计算基础（第1～2章） 首先介绍了边缘计算和边缘计算系统的概念、组成、架构，以及边缘计算系统的部署与管理；然后分别以Kubernetes、KubeEdge、EdgeX Foundry为例讲解了云、边、端的部署与配置。既给出了边缘计算系统部署所需的自动化脚本，又分析了应用在云数据中心部署和以云、边、端协同的方式部署的利弊。 第二部分 工作原理（第3～6章） 首先从整体上对边缘计算系统的逻辑架构行了介绍，然后从部署、配置、架构等角度对分别云、边、端的核心组件的工作原理行了深解析。 第三部分 源码分析（第7～9章） 云、边、端的源框架众多，云部分选择Kubernetes、边部分选择KubeEdge、端部分选择EdgeX Foundry，首先详细介绍了这3种发框架的发环境搭建和源码的整体架构，然后对他们的核心组件的源码行了深分析，同时也对这3个框架的二次发行了讲解。
软件自动化测试实战解析:基于Python3编程语言
￥53.00
本书由浅深地对自动化软件测试行了阐述，内容涵盖软件测试的基础知识、Python、PyTest、Selenium、面向对象编程、自动化测试框架的设计要和测试自动化发实践等，本书内容组织成门、阶和高阶三个逐步提高的版块，每个版块都有实战编程章节，清晰呈现了技术方案的磨和改的过程。 本书的内容分为三个大的版块。 个版块，从基础的部分讲起，让基础薄弱的工程师对测试和编程语言有基本的认识，在此基础上始了解PyTest测试框架的基础用法，以及如何用Selenium来做简单的Web UI的自动化测试。 通过这个版块的学习，测试工程师有能力把一些简单的测试工作用代码实现，减少手工重复劳动的比重，做到一定程度的测试自动化，这是对自动化测试工程师的门要求。 第二个版块，夯实Python语言基础，讲解更深的PyTest和Selenium特性，演示如何应用这些知识来改测试用例的编写，改善测试框架，让测试自动化更加高效。 通过这个版块的学习，测试工程师对编程语言和测试工具会有更深的了解，可以更高效地行测试自动化的工作，有能力始针对产品特性来设计自动化测试框架，这是工程团队对中级测试工程师的一般要求。 第三个版块，学习Python的高级特性、面向对象的思想、自动化测试工具和框架的高级特性、设计思路、以及存在的问题、限制及其改思路、工程团队的高质量协作、实际项目中的实践等更深的内容，这个部分包含了大量实战中提炼出来的经验和总结。 通过这个版块的学习，测试工程师可以往高级工程师和架构师方向迈出坚实的一步，而具备这样的技术能力和思维方式后，测试工程师可以在整个软件工程团队中起到非常积极的正面影响，而不只限于测试团队。 每个版块的末尾都有一个实战章节，所有的实战章节围绕同一个测试场景展，前后衔呼应，有很强的延续性。每个实战章节都是针对相应的技术水平而设计的，读者可以非常直观地看到代码和设计如何随着技术水平的提升而改。
基于Docker的Redis入门与实战
￥47.00
本书围绕“高并发大数据”的项目需求，全面讲述分布式缓存组件Redis的基本语法、核心技术和实战技能。 本书分为13章，第1~7章主要介绍Redis门知识、Redis基本数据类型、Redis常用命令、Redis服务器和客户端实践技巧、Redis数据库操作技巧、Redis AOF和RDB持久化操作技巧、Redis集群的搭建方式，第8~11章主要介绍Redis同MySQL和MyCAT集群的整合技巧、Redis同lua的整合技巧等，第12、13章主要介绍Redis、Spring Boot和Spring Cloud如何构建微服务应用。
5G+AI融合全景图
￥71.90
5G AI融合全景图 在回顾5G和AI技术发展的基础上，对未来5G与AI融合行从理论到实际用例及需求，再到国际标准化及产业推的讲解与分析。本书给出“5G智能维”的概念，并对5G引AI的理论基础行分析。其次，基于理论分析，本书对目前5G网络中引AI的场景、用例及5G网络架构需要行的标准化行了说明。再次，本书在分析了5G中引的AI算法之后，对5G网络支持AI的算法及应用行了的介绍。并结合基础的理论和用例分析，本书对未来5G与AI融合赋能各垂直行业行了展示，同时对未来6G与AI融合、如何构建6G智能维也行了展望。 本书适合移动通信及AI相关专业学生、从事移动通信及AI相关工作工程师及希望了解未来5G与AI发展的的相关人士阅读。书中部分内容可用于5G及AI门级培训班或者高等院校5G及AI相关课程。
Hadoop+Spark大数据技术
￥35.90
本书主要讲解Hadoop的分布式文件系统、MapReduce编程模型和Spark大数据处理技术。全书共12章,具体包括大数据概述、Hadoop大数据处理架构、HDFS分布式文件系统、MapReduce分布式计算框架、HBase分布式数据库、Spark概述、基于Scala的Spark编程、Windows环境下Spark综合编程、Spark SQL结构化数据处理、Spark Streaming流计算、Spark GraphX图计算、项目实训：《平凡的世界》孙家人物关系图分析。 本书可作为高等院校计算机、信息管理、软件工程、大数据、人工智能等相关专业的大数据课程教材，也可供企业中从事大数据发的工程师和科技工作者参考。
Grails技术精解与开发实战
￥45.00
本书的内容主要分为3部分，共9章。第1部分（第1章与第2章）为Grails框架初探，主要从基本概念出发，介绍 Grails 框架的历史、特征以及组成部分，通过项目引导读者门，并对Groovy行了基本介绍。第2部分（第3章到第8章）介绍Grails框架的核心部分，分模块、分功能、多角度对框架行系统性讲解。第3部分（第9章）为应用实例，以学生信息管理系统为例，从项目创建、数据模型设计、业务逻辑处理、页面渲染到系统测试与部署，全面介绍 Grails 项目发流程。 本书结合丰富的代码实例与项目实战，对 Grails 框架的结构与用法做了深解析。同时，作为技术指导书，本书提供了实例项目的代码库，为发人员提供良好的学习材料。 本书的目标读者是具有Java语言基础，并希望学习Java EE的发人员，以及具有Web框架使用经验，并希望尝试新框架来提高发效率的发者。
5G-TSN协同架构与关键技术
￥83.50
确定性网络是当前研究的热，具有低时延、高可靠保障的确定性网络机制是 ICT 赋能垂直行业应用的关键，也是工业互联网的重要网络保障机制。本书从工业互联网、移动通信网络和时间敏感网络的基础概念出发，重对5G-TSN 协同架构、适配 TSN 的5G 网络技术增强、5G-TSN 协同调度关键技术行介绍，并对基于5G-TSN 的云化控制系统和5G-TSN 应用场景行了展望。
