购物车
个人中心
网络安全应急响应技术实战指南
￥62.30
2019年，奇安信安服团队出版了《应急响应—网络安全的预防、发现、处置和恢复》科普图书，旨在提高机构、企业在网络安全应急响应方面的组织建设能力。2020年，我们撰写本书，旨在借助奇安信安服团队多年来积累的上千起网络安全应急响应事件处置的实战经验，帮助一线安全人员更加高效、高质量地处置网络安全应急响应事件。本书共10章，第1～3章为网络安全应急响应工程师需要掌握的基础理论、基础技能和常用工具，第4～10章为当前网络安全应急响应常见的七大处置场景，分别是勒索病毒、挖矿木马、Webshell、网页篡改、DDoS攻、数据泄露和流量劫持网络安全应急响应。通过本书的学习，一线网络安全应急响应工程师可掌握网络安全应急响应处置思路、技能，以及相关工具的使用，以便实现快速响应的新安全要求。本书适合机构、企业的安全运营人员使用，也可作为高校网络安全相关专业学生的培训教材。
VR-Blender物理仿真与游戏特效开发设计
￥34.30
本书全面系统地介绍了Blender物理仿真与游戏特效发设计。Blender作为VR/AR领域前沿的发技术，具有划时代的意义，是把握未来3D设计、交互设计、物理仿真设计、游戏特效设计、多媒体技术及人工智能的关键。 本书可作为高校游戏特效等多媒体设计专业的教材，也可供相关领域的从业者、爱好者学习参考。
Python从入门到精通(第2版)
￥55.86
《Python从门到精通（第2版）》从初学者角度出发，通过通俗易懂的语言、丰富多彩的实例，详细介绍了使用Python行程序发应该掌握的各方面技术。全书共分23章，包括初识Python、Python语言基础、运算符与表达式、流程控制语句、列表和元组、字典和集合、字符串、Python中使用正则表达式、函数、面向对象程序设计、模块、异常处理及程序调试、文件及目录操作、操作数据库、GUI界面编程、Pygame游戏编程、网络爬虫发、使用程和线程、网络编程、Web编程、Flask框架、e起去旅行网站、AI图像识别工具等内容。所有知识都结合具体实例行介绍，涉及的程序代码都给出了详细的注释，读者可轻松领会Python程序发的精髓，快速提升发技能。除此之外，本书还附配了243集高清教学微视频及PPT电子教案。
CCF CSP轮认证一本通
￥55.30
《CCF CSP轮认证一本通》根据CSPJ1/S1考试题型，并综合了近两年CSPJ1/S1考试真题和近10年信息学奥赛初赛考试真题编写而成。在编写过程中，所有题目都完全模拟CSPJ1/S1考试的题型，在对题目行分析的同时，也对考试知识行了梳理，能够更好地帮助考生理清考试思路和把握重难。 《CCF CSP轮认证一本通》共8章，前4章对选择题的知识行了梳理，后4章对阅读程序题和完善程序题的知识行了梳理。针对每章知识，首先介绍这一章的知识，让考生有大体把握，然后对该知识的题目行详细分析，后提供有针对性的习题供考生复习巩固。通过知识、分析、练习等多种形式让考生轻松掌握CSPJ1/S1考试的知识内容，帮助考生更好地通过考试。 《CCF CSP轮认证一本通》主要供广大考生作为CSPJ1/S1轮认证考试之用，也可作为相关人士学习信息学的辅导书。
Premiere Pro 2020从新手到高手
￥38.50
《Premiere Pro 2020从新手到高手》是为Premiere Pro 2020软件初学者量身定做的一本实用型学习手册，本书内容丰富，语言通俗易懂，讲解深透彻，案例精彩，且实用性强。通过本书，读者不但可以系统、全面地学习Premiere Pro 2020的基本知识和基础操作，还可以通过大量精美范例，拓展设计思路。《Premiere Pro 2020从新手到高手》共分为12章，从基本的Premiere Pro 2020工作界面介绍始，逐步深讲解素材采集、素材剪辑、特效应用、关键帧应用、叠加与抠像操作、调色、字幕添加、音频处理等软件核心功能及操作，*后通过两个综合实例，帮助读者回顾前面所学的软件基础操作，并能灵活地将所学知识运用到实际工作中去。《Premiere Pro 2020从新手到高手》适合Premiere Pro零基础读者学习，也适合用作大中专院校和培训机构相关专业教材，同时适用于广大视频编辑爱好者、影视动画制作者、影视编辑从业人员学习参考。
Go语言底层原理剖析
￥69.30
暂无
深入实战Vue开发
￥55.30
本书以Vue 3版本为基础，通过大量的实战案例深分析了Vue 口（API）的特性、原理与应用场景，着重介绍了每个API的使用频率、细节、注意和在项目中的应用，书中给出了编者在大厂工作中总结的大量Vue发中的项目经验与案例，有助于读者深理解Vue的原理并提升项目经验。通过阅读本书，读者能够在没有触大型项目的情况下也可以了解Vue在大型项目中的使用。 本书适合有一定Vue基础想深提升技能的发人员以及对Vue 3技术感兴趣的各类发人员使用。
Web代码安全漏洞深度剖析
￥59.40
本书系统化介绍代码审计的步骤和业务漏洞分析，总结了作者在信息安全领域多年的实践经验，内容丰富，实践性强。本书分三大部分，共14章。“准备工作”部分介绍漏洞剖析环境搭建和辅助工具简单使用，为后续分析下基础。“常规应用漏洞分析”部分介绍了几种漏洞的基本概念和实例解剖，如SQL注、XSS跨站、CSRF/XSRF、文件类型、代码执行与命令执行等漏洞，并介绍了代码审计的思路和步骤。“业务安全漏洞分析”部分通过实例介绍了业务安全中的典型漏洞，如短信验证码、会话验证、密码找回、支付、越权等漏洞，并针对漏洞给出了防御措施。
Visual C++数字图像模式识别典型案例详解(光盘内容另行下载,地址见书封底)
￥51.35
《VisualC++数字图像模式识别典型案例详解》详解了数字图像模式识别中部分典型案例，全书共分3篇14章，篇分2章介绍了数字图像模式识别基础知识及其经典实现方法；第二篇分10章从不同角度介绍了多个典型的数字图像模式识别案例；第三篇则系统全面地介绍了2个数字图像模式识别案例的详细设计思路及其实现过程。 《VisualC++数字图像模式识别典型案例详解》破了传统程序类书籍的讲解方法，将编程思路和编程过程与所附代码有机结合在一起，分层次分模块地予以讲解。同时，以图解的方式讲解程序的运行过程和结果，并配有适当的文字说明，从而使读者迅速理解所讲述的内容。 《VisualC++数字图像模式识别典型案例详解》内容翔实、结构清晰、图解清楚、讲解透彻、案例丰富实用，能够使读者快速、全面地掌握数字图像模式识别的各种应用技术。它既可作为高等院校的数字图像模式识别相关学科的教材，也可作为工程技术人员及读者自学的参考书。
剑指Java——核心原理与应用实践
￥90.00
本书分为四大部分：第1～6章，初步认识Java的基础语法及主流编程工具的使用；第7～11章，详解Java面向对象编程语言的语法、核心编程思想、基础API等；第12～17章，介绍使用Java行高级应用发所需的API和基础原理；第18、19章，介绍了Java8～Java17版本的新特性。本书核心内容基于目前企业应用主流的Java8行讲解，读者可以直阶到近的长期支持版本Java17。本书遵循深浅出的原则编写，既有生动活泼的生活化案例讲解，又有干货满满的源码级分析，可以让读者轻松领会Java技术精髓，快速掌握Java发技能。本书为每一个知识的讲解都配备了案例，代码量庞大，如果读者跟随本书案例练习会大大提升自身的代码编写能力。本书配套名师视频教程，读者在学习过程中可结合视频学习，让你的Java阶之路事半功倍，为后续的技术提升下坚实的基础。 本书适合初学Java编程语言的自学者、编程爱好者学习，还适合各类院校计算机相关专业的师生作为教材或教辅资料使用，是Java编程语言门的图书。
Istio*佳实战
￥96.60
Istio作为服务网格技术代表性的产品，历经多年发展已日渐成熟，并受到越来越多发者的青睐。本书以 Istio 服务网格为核心，内容包括基本概念、核心功能、运维、企业级落地四大部分，从基本的安装部署到功能实践，从底层原理分析到故障排查，从阶操作到企业级实战，由浅深地介绍了 Istio 服务网格的各个方面。 本书适合正在使用或关注 Istio 的发工程师、运维工程师、架构师等云原生领域从业者阅读。无论你是服务网格技术的初学者，还是该领域的专家，都能从本书中寻找到有借鉴意义的理论及实践指导。
Prometheus云原生监控:运维与开发实战
￥57.85
本书共分为11章，紧密围绕Prometheus的相关概念和技术展介绍。 第1章主要介绍了监控系统的相关概念。本章首先介绍了监控的概念、监控的分类、MDD（指标驱动发）的理念、Google四大黄金指标、USE方法、RED方法等知识；着介绍了监控中的探针和内省、拉取和推送等常见手法；*后介绍了常见的监控系统Nagios、Zabbix、Ganglia、Open-Falcon、ZMon，以及行监控系统选型时应该考虑的维度及误区。 第2章介绍了Prometheus的相关概念。从历史、特、架构、局限性、快速始这5个方面介绍了Prometheus是什么，它在监控领域有哪些使用场景，以及如何快速安装和启动Prometheus。 第3章介绍了在Spring Boot中如何集成Prometheus。本章通过介绍Micrometer的理论，辅以Spring Boot 2.x应用的案例，一步步教读者将Spring Boot 2.x应用数据传输到Prometheus监控系统中，再以可视化监控大盘的形式展现在Grafana仪表盘中。本章还介绍了当系统出现故障时，读者如何将Spring Boot 2.x应用的故障信息以告警的形式发送到邮箱或者钉钉中。本章内容对于广大发者来说具有一定的实战指导作用。 第4章介绍了与PromQL相关的知识。PromQL是Prometheus实战的核心，是Prometheus 场景的基础，也是Prometheus的重中之重。本章用很大的篇幅，从时间序列、PromQL数据类型、指标类型、选择器、聚合操作、二元操作符、内置函数、*实践、性能优化等方面，通过理论联系实际的方式，全方位介绍了与PromQL相关的概念及其具体用法。 第5章介绍了PromQL的高级用法。首先介绍了39个PromQL内置函数，然后围绕HTTP API、记录规则、告警规则、metric_relabel_configs、relabel_configs等多个知识，以理论联系实际、知识结合案例的形式，全方位介绍了PromQL的高级用法和*实践。 第6章介绍了Prometheus的告警模块—Alertmanager。本章围绕Alertmanager告警的架构、工作原理、集群、触发的流程等展介绍，着拓展了告警分组、抑制、静默、延迟等众多知识。读完本章，读者可以轻松理解告警是如何触发的，还可以分析、定位、解决告警轰炸、告警不准确等常见问题。 第7章介绍了Prometheus中与Exporter相关的概念。Exporter的来源主要有两个，一个是社区，另一个是用户自定义。本章从数据规范、数据采集方式、案例代码编写等方面一步步指导读者自定义Exporter。为了帮助读者提高编码水平和真正写好Exporter，本章还给出了写好Exporter的建议，并结合Node Exporter、Redis Exporter、MySQL Exporter、RocketMQ Exporter等的原理行分析讲解。通过对本章的学习，读者可以掌握使用和定制Exporter的方法。 第8章介绍了与Spring Boot相关的高级话题，帮助读者了解Prometheus集成Spring Boot的原理、源码和解决方案。本章针对Prometheus监控RESTful、监控业务、通过注解行监控、监控Dubbo这4个真实需求给出了源码级的技术指导方案。对Prometheus集成Spring Boot过程中可能产生的问题，如空指针、极大值、内存溢出等，本章也做了补充分析与解答。 第9章介绍了与Prometheus集群相关的实战内容。本章围绕Prometheus集群实战的架构问题，讨论了多种集群解决方案（简单HA、简单HA 远程存储、简单HA 远程存储 联邦集群）的理念、方法及优化手段，探究如何构建具有更高扩展性和可靠性的集群。本章是实战章节，在采集指标、推广Prometheus在企业中的部署等细节问题上都给出了指导。本章还通过搭建一个基于M3DB的简单HA 远程存储Prometheus K8S集群的真实案例，用步骤引导以及配置文件样例的形式，带领读者实际部署Prometheus集群。 第10章介绍了Prometheus的存储原理。Prometheus不仅是一个监控系统，还是一款优秀的时序数据库。本章主要围绕Prometheus 3.0版本的TSDB本地存储，对存储文件的格式、存储的原理、chunk、索引、block、WAL日志、tombstones、Checkpoint等相关知识行介绍，让读者清晰地了解Prometheus存储的运行机制。 第11章介绍了Prometheus的相关技术。本章首先介绍了Prometheus的伴侣—Thanos和M3DB，并对使用这些技术的过程中可能出现的一些问题给出了指导和建议；然后介绍了继承Prometheus理念的Loki，详细介绍了Loki、ELK等相关日志技术的原理和架构方案；*后，介绍了Operator模式和Prometheus Operator模式，以及在实战中针对压测、查找中间件（如Redis问题）等场景应该如何灵活运用Prometheus。
bash网络安全运维
￥57.85
基础：防御和攻原则、命令行、bash基础及常规表达。 安全防御操作：数据收集和分析、实时日志监控、恶意软件分析。 ?渗透测试：脚本混淆和命令行模糊及远程访问工具。 安全管理：用户、组、权限，以及设备和软件清单。
智能风控:评分卡建模原理、方法与风控策略构建
￥53.40
内容简介 这是一部系统讲解评分卡建模的智能风控著作，从业务与技术、理论与实践、传统风控与智能风控等角度透彻讲解评分卡建模的原理、流程、方法及其风控策略构建。 作者在智能风控领域深耕十余年，既熟悉商业银行传统风控体系思想、方法、技术、工具，又熟悉人工智能背景下的创新智能风控相关解决方案、风险策略和风险建模技术，本书是作者实践经验的系统性总结。 本书内容分为六部分。 第1部分（第1章）介绍评分卡建模基础知识，包括评分卡模型的概念和定义、评分卡建模全流程、评分卡模型的评价等。 第二部分（第2章）介绍银行零售信贷领域产品特征和业务流程，以及信用风险和欺诈风险概念，介绍评分卡的应用场景和业务基础知识。 第三部分（第3~11章）系统介绍评分建模的全流程，覆盖需求理解、数据理解、特征工程、模型设计、模型发、模型验证、模型部署、模型监控、模型优化等模型全生命周期各环节。 第四部分（第12~14章）总结了评分建模的关键问题及其解决方案，包括拒绝推断、模型可解释性等，以及模型发过程中诸如分布不均衡、模型性能下降、模型迭代漂移等问题。 第五部分（第15章）介绍了当前业界除评分卡外使用频率Z高的高维机器学习技术，比较了传统评分卡模型和高维机器学习模型，并重介绍了XGBoost和LightGBM模型。 第六部分（第16章）以贷前自动化审批场景为例，介绍基于评分的自动化审批策略构建，帮助读者理解评分卡模型在风险策略设计中的应用。
C++反汇编与逆向分析技术揭秘
￥44.85
《C++反汇编与逆向分析技术揭秘》本书既是一本全面而系统地讲解反汇编与逆向分析技术的安全类专著，又是一部深刻揭示C++内部工作机制的程序设计类著作。理论与实践并重，理论部分系统地讲解了C++的各种语法特性和元素的逆向分析方法和流程，重在授人以渔；实践部分通过几个经典的案例演示了逆向分析技术的具体实施步骤和方法。 ????全书共分为三大部分：部分主要介绍了VC++6.0、OllyDBG和反汇编静态分析工具的使用，以及反汇编引擎的工作原理；第二部分以C/C++语法为导向，以VC++6.0为例，深解析了每个C/C++知识的汇编表现形式，包括基本数据类型、表达式、流程控制语句、函数、变量、数组、指针、结构体、类、构造函数、析构函数、虚函数、继承和多重继承、异常处理等，这部分内容重在修炼“内功”，不仅讲解了调试和识别各种C/C++语句的方法，而且还深剖析了各知识的底层机制；第三部分是逆向分析技术的实际应用，通过对PEiD、“熊猫烧香”病毒、OllyDBG调试器等的逆向分析将理论和实践很好地融合在了一起。 ???本书适合所有软件安全领域的工作者、想了解C++内部机制的中高级程序员，以及对Windows底层原理感兴趣的技术人员阅读。
透析盈利模式:魏朱商业模式理论延伸
￥25.35
2009～2012年，四本与商业模式有关的著作《发现商业模式》《重构商业模式》《慈善的商业模式》《商业模式的经济解释》先后推出，这些书都是从整体上对“魏朱商业模式六要素”做的系统阐述和分析。随着这四本书的热销，有必要对商业模式中核心要素的原理、特色商业模式类型做单独的介绍。本书是一个始。 盈利模式是“魏朱商业模式六要素”的核心要素之一，关注利益相关者交易结构中交易定价的内容，其分析、创新与设计，往往会为焦企业实现巨大的企业价值，并为参与的各种利益相关者带来满意的交易价值。 盈利模式创新、设计的背后，有一定的规律可循。如果能够把握其背后的机理，则盈利模式创新、设计可收事半功倍之效；反之，则会徒劳无功。 本书主要内容为： 清晰定义盈利模式，介绍了其分析工具 从利益相关者、资源能力切，阐释了盈利模式的收支来源 介绍了固定、剩余和分成；场费、过路费、停车费、油费、分享费；顾客定价；拍卖等不同收支方式 讲述了收支来源、收支方式相结合的组合计价以及盈利模式的综合应用 为了让读者更容易理解和把握盈利模式原理，本书穿插很多经典企业实践，并以公案（商业模式微案例）的方式呈现。
领导梯队:*打造领导力驱动型公司(原书第2版)
￥44.85
能力与岗位的匹配，特别是各层级管理者的能力与岗位的匹配，是一个从未解决的老问题。员工的不能胜任很大程度上是由于“被提升”，责任更多在于人力部门，虽然员工本人未能主动寻求改进也是原因之一。本书通过对六个典型的管理层级*经常出现的问题，从领导技能、时间管理、工作理念三个方面进行了分析，提出了改进建议。这些意见是有理也是有效的，本书倡导的“领导梯队模型”在100多家跨国企业的实践，也已经表明了这一点。 “领导梯队模型”将从员工成长为首席执行官的管理历程划分为六个领导力发展阶段，每一阶段都要掌握特定的领导技能、时间管理能力和工作理念。*阶段：从管理自己到管理他人，重点是从自己做事转变为带队伍做事的工作理念的转变；第二阶段：从管理他人到管理经理人员，关键技能是教练选拔人才担任一线经理；第三阶段：从管理经理人员到管理职能部门，需要学会新的沟通技巧以跨越两个层次与员工进行沟通；第四阶段：从管理职能部门到事业部总经理，重点是转变思考方式从盈利和长远发展的角度评估计划和方案；第五阶段：从事业部总经理到集团高管， 必须擅长评估资金调拨和人员配置的战略规划；第六阶段：从集团高管到首席执行官，必须具备重视外部关系的视角。在此基础上，提出了评估、诊断和改进的一整套工具。
社交黑客:正向沟通术
￥58.00
本书以人称展，“我”是一位“社交”黑客大师，也是防范“社交工程”(social engineering )陷阱的先驱者。社交工程是一种影响人类心理的技术。在本作中，作者从心理学和社交工程学的角度出发，告诉我们其实可以更好地妥善运用社交工程的技巧。社交工程不见得只能用于获取他人信息，还可以让我们变得更加善解人意、慷慨大方，更加受人喜爱，在群体中受到更多重视与欢迎，让我们在日常生活中能发挥比想象中更大的影响力。不论你想要行一场成功的面试、拉近与陌生人的距离还是与他人建立友好关系，在这个人与人之间距离越来越远的世界中，本书能帮助你更轻易地与人近，达到你想要的社交效果。
人工智能产品经理:AI时代PM修炼手册(修订版)
￥55.30
从取代简单机械的重复劳动到辅助内容创作、医药发、科学实验，人工智能产品正以惊人的速度在各行业大展拳脚，预示着人类即将一个全新的发展阶段。本书通过浅显易懂的语言帮助你理解人工智能产品是什么，人工智能产品是怎么创造出来的以及人工智能产品是如何行创新迭代的。 人工智能行业的快速发展对产品经理提出了更高的要求，产品经理需要具备的专业技能是广泛的，从产品设计、发、营销到服务，无一不包括在内。产品经理需要对人工智能的原理、应用场景、发展潜力等有扎实的了解，这样才能够将人工智能的优势转化为产品的优势。 本书从知识体系、能力模型、沟通技巧等方面帮助大家系统地梳理了人工智能产品经理所的基本素质和技能，旨在帮助产品经理找到转型升级的学习路线，以成为合格的人工智能产品经理。 本书适合现阶段从事产品经理工作的人士转型做人工智能产品时学习，适合以人工智能产品经理为职业理想的人士阅读。另外，人工智能领域的企业负责人和技术骨干也适合阅读本书，以了解企业的技术人才需求。
Python预测分析与机器学习
￥62.30
本书从理解问题定义、了解数据内的高层信息、数据清理、视化数据，到基础建模、模型优化，分享一个数据分析师的视角与思路。在预测分析的流程中，一步步用详细的图文代码讲解使用到的库，如何正确使用各个库中的方法和函数，以及在遇到类似的问题时如何套用学过的知识。 本书共8章。第1章对预测分析的流程行一个高层次的概述。第2章介绍本书需要安装使用的库，并讲解数据清理步骤的执行。第3章讲解基础建模需考虑的细节，结合第4章的模型选择，可以搭建一个基础的预测管道。第5章和第6章分别从模型和数据的角度讲解如何优化预测表现。第7章讲解时间序列这一特殊数据的预测方法。后，第8章总结全书学习到的内容，解决一个实战问题。 本书面向3类读者。第1类，有编程基础但毫无数据科学背景，有意门的读者；第2类，有数据科学理论基础，有意实操的读者，如刚毕业没有业界经验的学生；第3类，有数据科学理论基础与实操经验，但日常工作集中在数据分析管道中的数据分析师。
Python全栈开发——高阶编程
￥62.30
Python全栈系列包括4册书籍，分别为《Python全栈发——基础门》《Python全栈发——高阶编程》《Python全栈发——数据分析》和《Python全栈发——Web编程》。 本书是Python全栈发系列的第2册，将重讲解GUI编程和游戏编程的相关知识，并搭配200多个示例代码和4个综合项目，可以帮助读者快速、深的理解和应用相关技术。 本书共6章，47节。第1章GUI编程，主要包括GUI简介和GUI的发工具包等知识；第2章Tkinter，主要包括Tkinter的安装、Misc类、Wm类、主窗口、控件、布局管理器、事件处理、对话框和ttk模块等知识；第3章wxPython，主要包括wxPython的安装、wxPython的基本要素、应用程序、窗口、控件、布局管理器、事件处理、消息对话框、网格和滚动面板等知识；第4章游戏编程，主要包括游戏编程简介和游戏的发工具包等知识；第5章Pygame，主要包括Pygame的安装、Pygame的基础知识、Surface对象、Rect对象、窗口图层、图片加载、图片变形、图片蒙版、图形绘制、文本显示、时间控制、事件处理、精灵、精灵组、碰撞检测、音效和音乐等知识；第6章Cocos2d，主要包括Cocos2d的安装、Cocos2d的基础知识、导演、节、事件、粒子系统、动作、音效和音乐等知识。 本书可以作为广大计算机软件技术人员的参考用书；也可以作为大中专，以及高等院校计算机科学与技术、自动化、软件工程、网络工程、人工智能和信息管理与信息系统等专业的教学参考用书。
