购物车
个人中心
.NET安全攻防指南(上册)
￥77.00
内容简介这是一本系统、深度讲解.NET安全技术原理和攻防实操的著作。全书分为上、下两册，全面覆盖.NET安全领域的关键知识。上册主要介绍了.NET Web安全审计的精髓，从.NET安全基础讲起，逐步深到高级攻防技巧，内容涵盖Web安全审计的流程、工具与技巧，帮助读者有效识别并修复漏洞，深理解.NET平台下的安全对抗方法。下册则揭秘了.NET逆向工程与实战对抗秘籍，包括免杀技术、内存马技术、Windows安全、实战对抗等多个关键维度。通过深浅出的讲解与丰富的实战案例，读者将掌握应对各种安全威胁的实战技能，加强逆向工程分析能力，并深了解Windows系统安全机制与.NET的相互操作。通过阅读本书，你将收获：（1）深理解.NET安全：从架构到上层应用，全面剖析.NET潜在威胁。（2）精通.NET代码审计：学习代码审计的流程、工具与技巧，有效识别并修复漏洞。（3）Web免杀技术揭秘：了解如何绕过安全检测，提升防护设备精准识别风险的能力。（4）内存马技术探索：揭内存马技术的神秘面纱，了解在.NET环境中的应用场景。（5）红队渗透测试：模拟黑客攻路径，行红队渗透测试，提高防御与应急响应能力。（6）逆向工程实战演练：深剖析恶意软件的行为模式，加强逆向工程分析能力。（7）Windows安全技术：深了解Windows系统安全机制，学习如何与.NET相互操作。无论你是安全初学者，还是希望一步提升技能的资深从业者，本书都将是你不可或缺的宝贵资源。
大型企业数智化
￥77.00
这是一本从认知、方法和实践等多个维度为大型企业数智化提供全面指导的著作，能帮助大型企业通过数智化转型不断壮大和可持续发展。本书是用友为数万家大型企业客户提供数智化服务的方法和实践的全面总结，为准备展或正在展数智化转型的大型企业提供全路、可借鉴、能复用的实战指南。 全书共10章，内容从逻辑上分为三篇。 规划篇（第1～6章） 首先分析数智时代大型企业的变革发展，绿色化、全球化、数智化是当今企业三大发展方向。企业的数智化就是向数智企业新范式转型。然后阐述什么是数智企业、数智企业的特征以及企业数智化的目标体系、企业数智化阶模型、数智化时期的关键基础工作。最后总结大型企业数智化转型的总体框架、关键行动，以及落地实施的重要策略。本篇旨在帮助企业正确、成功地推企业数智化转型。 实施篇（第7～9章） 详细介绍数智化在助力大型企业实现业务敏捷、精益管理和全球运营三大价值中的典型场景实践，为企业数智化转型提供实操指导。 案例篇（第10章） 总结行业领先企业借助用友BIP推数智化转型的成功实践案例，为大型企业提供极具价值的参考。
程序员必会的50种算法(原书第2版)
￥77.00
本书是算法学习的宝典，为解决实际编程难题提供了强大工具。书中精心挑选50种在软件发中极为重要的算法，对每种算法与示例都行了详尽解释，涵盖数据结构操作、搜索策略、排序方法、图形处理技术等。相比第1版，新版内容更丰富，范围更广泛，更新了部分过时信息，增加了如机器学习中的算法优化技巧、大数据处理方法，以及现代顺序模型及其变体、实现大语言模型（LLM）的算法、方法和架构等新兴领域算法。每一章都遵循相同结构：先介绍算法基本概念与适用场景，着通过代码展示工作原理，最后行实际案例分析，助力读者将知识转化为实践技能。此外，本书注重培养算法思维，剖析算法背后的逻辑推理过程，可帮助读者学会设计有效算法，在不断变化的技术环境中保持竞争力，是程序员提升自我的宝藏资源 。
AIGC原理与实践:零基础学大语言模型、扩散模型和多模态模型
￥77.00
本书旨在帮助没有任何人工智能技术基础的工程师们全面掌握AIGC的底层技术原理，以及大语言模型、扩散模型和多模态模型的原理与实践。本书的核心价值是，首先为想学习各种大模型的读者下坚实的技术基础，然后再根据自己的研究方向展深的学习，达到事半功倍的效果。通过阅读本书，您将学习如下内容：（1）AIGC技术基础深了解神经网络的基础知识，包括卷积神经网络和循环神经网络的原理与应用。并通过学习神经网络的优化方法，您将掌握如何优化和提升神经网络的性能。 （2）图像生成模型包括从自动编码器（AE）、变分自编码器（VAE）、生成对抗网络（GAN）等图像生成模型。通过学习优化方法，如WGAN、WGAN-WP、StyleGAN等，您将掌握如何提高图像生成模型的质量和稳定性。同时，了解图像生成模型的应用，如迁移学习、风格迁移等，让您轻松实现个性化创作。此外，还将带您深了解DDPM、DDIM等扩散模型的前沿技术，为您展现图像生成技术的最新成果，探索更加出色的生成效果和表达方式。 （3）语言生成模型了解注意力机制、Transformer架构等基础知识，深探索GAT系列、大语言模型（如ChatGPT），让您掌握自然语言处理的精髓。 （4）多模态模型了解CLIP、Stable Diffusion、DALL.E等多模态模型，触碰视觉和文字的奇妙交织，领略多模态智能的广阔前景。
unidbg逆向工程:原理与实践
￥77.00
内容介绍这是一本从原理和实践角度讲解unidbg的著作，不仅深解析了unidbg的使用方法、工作原理、实现细节，而且详细讲解了如何用unidbg解决生产环境中的各种逆向工程难题。它是作者多年安全工作经验的总结，得到了unidbg框架作者的高度评价和推荐。全书共31章，分为四个部分。第一部分（第1~3章） unidbg基础主要介绍了unidbg的基本使用和操作，包括工作环境的准备、so文件加载、简单补环境、Hook和Patch的方法等。第二部分（第4~15章） unidbg原理与实现通过源码分析的方式对unidbg的原理与实现行了详细的剖析，首先分析了Unicorn模拟linker实现so的加载、、初始化的原理，然后深分析了unidbg主要功能和模块的源码实现，包括AndroidEmulator、JNI交互流程追踪、DalvikVM、Memory、Hook等。第三部分（第16~26章） 补环境与模拟执行实战通过实战案例讲解了unidbg在生产环境中的使用，包括如I/O重定向、Debugger自吐，指针参数与Debugger、魔改Base64还原、使用unidbg动态分析内存中的数据、使用unidbg主动调用fork程，并对补环境中的补环境门、标识记录、设备风控、补环境加强等行分析，指导读者编写实际的补环境代码，更好地将理论知识运用于实践中。第四部分（第27~31章） 反制与生产环境部署。介绍了环境变量检测、xHook框架检测、JNI层常见函数处理等，对常规检测行了总结，并介绍了在检测之后如何把so部署到x86服务器上。这部分内容对批量生产与对抗、大数据风控非常有价值，对于黑灰产、遏制网络犯罪有着非常积极的意义。
数据中台:让数据用起来 第2版
￥77.00
在数字中国这一国家战略的牵引下，数据要素和数字化转型的研究和落地如火如荼。数据中台是企业展数据要素相关实践和数字化转型的关键基础设施，本书在这样的时代背景下，以帮助企业“管好数据、用好数据”为宗旨，内容围绕数据中台架构与建设方法论、数据中台建设流程和内容、数据中台工程化交付、数据中台行业解决方案4个维度全面、深度展。 本书一共17章，逻辑上分为四个部分： 第1部分 数据中台建设方法与架构设计（第1~3章） 首先，从产生、定义、认知、相关概念、建设方法论、架构等方面对数据中台行了全面介绍，帮助读者建立对数据中台的清晰认识和理解，熟悉数据中台的建设机制；然后，总结了企业数据应用成熟度评估、数据中台在各个行业的应用场景，以及数据中台的成功要素。 第2部分 数据中台建设内容与运营方法（第4~10章） 深讲解了数据中台的核心模块，包括数据汇聚、数据发、数据体系建设、数据资产管理、数据应用体系建设、数据中台运营机制、数据安全管理等，不仅介绍了如何实现一个数据中台，还介绍了数据中台的运营方法与经验。 第3部分 数据中台工程化交付体系（第11章） 首先介绍了数据中台工程化交付体系的概念，然后从交付团队、交付内容、交付环节任务、交付实施思路四个方面详细讲解了数据中台工程化交付框架的内容和结构，最后提出数据中台的交付是一个可持续演的过程。 第4部分 数据中台行业解决方案与案例（第12~17章） 结合政务、制造、汽车、地产、零售、医药等6个行业的数据中台实践案例，从项目背景、项目需求、项目实施、项目价值四个维度讲解了数据中台的建设思路、实施过程与运营方法。 本书内容是数澜科技7年来为1000余家大中型政企机构提供数据基础设施服务的经验总结，第1版累计销量超过10万册，好评率超过99%，第2版更新和新增的篇幅超过60%。
一本书讲透数据体系建设:方法与实践
￥77.00
内容简介 这是一本指导各类型组织科学构建数据体系，并通过对数据体系的管理和运营让数据实现价值转化的实战性著作，是作者在数字化领域近20年工作经验的总结。 本书深度剖析了数字化时代数据体系建设的关键要素与实施路径，系统而全面地介绍了数据体系建设的方法论、框架与实战案例。从全面认识数据与数据要素的价值出发，逐步深探讨了数据管理与数据体系、数据战略设计与实施、数据资源建设与管理、数据资产管理与流通、数据治理框架与方法等核心内容。不仅详细阐述了数据体系建设的理论基础与关键步骤，还通过实战技巧与案例分析，展示了如何将理论知识应用于实际业务场景中，推动组织数据的有效整合、优化利用与价值提升。 通过阅读本书，你将： （1）深刻认识到数据作为新型生产要素在推动业务决策与价值创造中的关键作用； （2）掌握数据体系建设的方法论与框架，构建覆盖数据全生命周期的管理体系； （3）深了解数据战略、数据资源、数据资产与数据治理的核心内容与实施路径； （4）实战演练数据管理体系的构建，包括管理组织、机制、标准、人才、平台工具等关键要素； （5）借鉴实际案例，理解理论与实践之间的差距，提升数据体系建设的实战能力。 本书旨在帮助读者在数字化转型的浪潮中占据先机，通过构建高效的数据体系，实现数据的有效整合与优化利用，为组织的业务创新与价值创造提供有力支持。无论是政府机构、企业高管还是数据管理者与从业者，都能从中获得极具价值的洞见与实操指南。
运维数字化转型:构建四位一体的数字化运维体系
￥77.00
这是一本能指导IT运维团队养成数字化思维、掌握数字化运维能力、构建数字化运维体系的著作。它能帮助企业在数字化转型的过程中，让运维团队从成本部门变为价值创造中心，并与企业的战略方向相契合，为企业顺利实现数字化转型提供技术保障。 本书将数据智能、协同网络、员工赋能、一切皆服务4个数字化思维作为运维场景数字化落地的指导思想，创新性地提出组织、流程、平台、场景四位一体的数字化运维体系。不仅为数字化运维提供思想指导、方法论体系，还为数字化运维提供落地思路和实践指导，指出数字化运维的方向是人机协同。 全书的内容围绕运维体系的价值创造和数字化运维体系的构建与落地展，主要包含如下几个方面。 （1）运维数字化转型的价值与本质 从价值创造角度重分析数字化转型下的IT运维价值与运维体系，指出运维数字化转型的本质是构建应对复杂环境的适应性系统。 （2）适应性组织 从组织角度重分析如何从组织架构、专业岗位、人员能力、目标管理、思维模式等方面造具备成长型、人机协同的适应性组织。 （3）全在线流程 从流程角度重分析如何用数字化思维重塑故障、变更、服务、架构、服务、知识等流程。 （4）赋能型平台 从平台角度重分析如何推赋能型平台的建设，实现具备良好扩展性能力的运维平台。 （5）场景革命 从场景角度重提出了数字化场景构建方法，帮助运维将组织沉淀下来的知识与机制场景化。
Python强化学习:算法、核心技术与行业应用
￥77.00
本书使用受现实世界商业和行业问题启发的实际示例来讲授强化学习技术的相关知识。本书分为四部分：部分涵盖强化学习的必要背景，包括定义、数学基础和强化学习解决方案的概述；第二部分深介绍先的强化学习算法（规模化的深度Q-学习、基于策略的方法、基于模型的方法、多智能体强化学习等），包括每种算法的优缺；第三部分介绍强化学习中的高级技术，包括机器教学、泛化和域随机化、元强化学习等主题，还涵盖强化学习中有助于改模型的各种高级主题；第四部分讲解强化学习的各种应用，例如自主系统、供应管理、营销和金融、智慧城市与网络安全等，并讨论强化学习领域的一些挑战及未来方向。学完本书，你将掌握如何训练和部署自己的强化学习智能体来解决强化学习问题。
一本书讲透Elasticsearch:原理、进阶与工程实践
￥77.00
这是一本关于Elasticsearch技术实战的教程，全面覆盖了Elastic Stack技术体系知识，旨在帮助读者深了解Elasticsearch的核心技术和应用场景，同时掌握分布式搜索与分析引擎的设计思想和实现原理。
.NET安全攻防指南(下册)
￥77.00
内容简介这是一本系统、深度讲解.NET安全技术原理和攻防实操的著作。全书分为上、下两册，全面覆盖.NET安全领域的关键知识。上册主要介绍了.NET Web安全审计的精髓，从.NET安全基础讲起，逐步深到高级攻防技巧，内容涵盖Web安全审计的流程、工具与技巧，帮助读者有效识别并修复漏洞，深理解.NET平台下的安全对抗方法。下册则揭秘了.NET逆向工程与实战对抗秘籍，包括免杀技术、内存马技术、Windows安全、实战对抗等多个关键维度。通过深浅出的讲解与丰富的实战案例，读者将掌握应对各种安全威胁的实战技能，加强逆向工程分析能力，并深了解Windows系统安全机制与.NET的相互操作。通过阅读本书，你将收获：（1）深理解.NET安全：从架构到上层应用，全面剖析.NET潜在威胁。（2）精通.NET代码审计：学习代码审计的流程、工具与技巧，有效识别并修复漏洞。（3）Web免杀技术揭秘：了解如何绕过安全检测，提升防护设备精准识别风险的能力。（4）内存马技术探索：揭内存马技术的神秘面纱，了解在.NET环境中的应用场景。（5）红队渗透测试：模拟黑客攻路径，行红队渗透测试，提高防御与应急响应能力。（6）逆向工程实战演练：深剖析恶意软件的行为模式，加强逆向工程分析能力。（7）Windows安全技术：深了解Windows系统安全机制，学习如何与.NET相互操作。无论你是安全初学者，还是希望一步提升技能的资深从业者，本书都将是你不可或缺的宝贵资源。
UI智能化与前端智能化:工程技术、实现方法与编程思想
￥77.00
内容简介 这是一本以智能UI为切全面讲解前端智能化的著作，系统阐释了前端智能化的工程技术原理、实现方法和路径以及编程思想，旨在帮助前端团队掌握零代码业务交付能力、个性化UI供给和消费能力、UI调控能力，从而实现用AI为业务赋能、为工程提效。 全书一共10章，分为三篇： 第一篇 智能UI介绍（第1~3章） 主要介绍了前端智能化的基本概念和基础知识，以及智能化的思维框架和个性化UI的实现方法。 第二篇 智能UI实战（第4~7章） 详细介绍了智能UI从设计到实现的全过程，包括：智能UI的目标、方法和实现步骤；智能UI的供给路和消费路；端智能的技术工程与实践。 第三篇 智能UI编程思想（第8~10章） 深讲解了UI智能化、交付智能化和编程思想智能化3个重要的前端智能化主题，用实践经验指导前端工程师如何用AI创造业务价值、提升研发效率。
银行数字化转型方法与实践 ——转型框架、领域建模与业务模式创新
￥77.00
本书从方法和实践两方面介绍了商业银行如何行数字化转型。在方法层面，给出了独到的行业数字化转型框架，讲解了领域建模方法，介绍了银行业务模式的创新方法；在实践层面，通过介绍一个银行数字化转型项目，对书中提及的理论及方法行了验证。 本书读者对象为银行CEO、CDO、CIO、IT总监，从事企业数字化转型规划建设的相关人员。
轻松上手2D游戏开发:Unity入门
￥77.00
本书使用备受业内人士欢迎的游戏编程平台Unity，从零始，手把手地带领读者设计并制作两种令人着迷的跨平台2D游戏。本书通过丰富的插图和详尽的步骤说明，将游戏设计的基本原则、Unity的常用操作，以及编程语言C#的基础知识深浅出地呈现给读者。
DBA攻坚指南:左手Oracle,右手MySQL
￥77.00
本书是美创科技资深Oracle、MySQL技术专家呕心沥血之作，积作者多年的经验结晶和实践经验，也是目前市场上为数不多Oracle和MySQL相结合的数据库技术书籍。 书中内容主要分为Oracle和MySQL两大部分。第 一部分介绍Oracle的日常运维，该部分主要由四个章节构成，内容由浅深逐步展。包括生产环境搭建，上线前的压力测试，日常运维以及故障处理，迁移升级，SQL的优化技巧等内容；第二部分是MySQL的运维实战，主要介绍MySQL常用的运维操作及实践，包括软件安装、备份恢复、迁移升级、架构设计、监控和性能优化等。书中提供了全面、实用的建议及具体的操作案例，以保证在复杂的核心生产环境中，能帮助读者可靠且高效地运行Oracle和MySQL数据库。
Kotlin编程实战:创建优雅、富于表现力和高性能的JVM与Android应用程序
￥77.00
本书面向程序员、发主管、架构师和技术经理。假定读者熟悉编程的基础知识，同时也假定读者对Java和JDK有一定的了解。 第I部分主要介绍使用Kotlin编写脚本。 第II部分是关于面向对象的编程。 第III部分，你将学习如何使用该语言的函数风格的功能。 第IV部分将把目前为止所学的知识结合起来，使你的代码更加流畅，并教会你如何创建内部领域特定语言(DSL)。 在第V部分中，你将了解新的协程和异步编程。 第VI部分涉及Java的互操作、测试、使用带有Spring的Kotlin，以及使用Kotlin编写Android应用程序。
AD域攻防权威指南
￥77.00
这是一本全面覆盖“本地 云”混合域环境攻防的实战指南，帮助安全从业者和企业构建更强大、完善的防御能力，使其更从容地应对复杂多变的安全场景与挑战。 本书由微软全球最有价值专家与360安全专家倾力造，结合大量AD及Microsoft Entra ID（原Azure AD）攻防案例，从攻防两端视角设计了一整套域攻防实战条：以混合域攻防实战为主线，基于ATT&CK框架模型，系统解析AD域和Microsoft Entra ID在攻防各阶段涉及的技术原理、攻手段、典型漏洞以及防御策略。 全书内容丰富翔实、讲解深透彻，覆盖信息收集、AD权限获取、域信任、Kerberos域委派、ACL后门、ADCS攻防、Microsoft Entra ID攻防等核心技术，配合大量实例。既能帮助从业者理解域攻防本质，掌握实际攻手段，做到知己知彼；又能助力企业以攻促防，构建更坚实的安全防线。 本书适合各层次的网络安全从业者阅读，无论是技术初学者还是安全团队管理者，都能从中获得深刻启发与实践指导。
数据产品开发与经营:从数据资源到数据资本
￥77.00
这是一本讲解在数据要素大背景下，企业如何将数据资源发成数据产品，而通过数据产品实现数据资产化和资本化的著作，为企业释放数据价值提供了科学的方法论和国内领先的实践方案。 这本书由全球数据资产理事会（DAC）组织编写，融合了国内数据资产管理领域多家企业的10位专家的研究成果和实战经验，得到了湖南数据产业集团、广州数据集团、深圳数据交易所、浙江大数据交易中心、华为、平安、安永、毕马威、德勤、普华永道、浙江大学等企业、机构和高校等近20位高层领导、技术专家和学者的高度评价和一致推荐。 从概念到方法，从理论到实践，从产业政策到行业解决方案，本书将为读者构建全面的数据产品知识体系，核心内容如下： （1）国家和地方出台的数据资产相关政策及其解读，为数据资产实践提供法律准绳； （2）详细阐释数据从原始数据到数据资源、数据产品、数据资产，再到数据资本的价值实现路径； （3）原创数据资产运营框架，包含数据战略模块、核心运营模块和基础支持模块，明确了数据产品在整个数据资产运营体系中的作用； （4）系统梳理并厘清原始数据、数据资源、数据资源化、数据资源来源、数据资源存储、数据资源质量、数据资源管理等核心概念及其基础知识； （5）详细介绍数据产品的核心概念、产品类型、产品形态、产品价值； （6）原创数据产品高速动车组模型，重阐述了价值牵引、场景驱动、合规支撑三大数据产品发策略； （7）原创数据产品设计五步法，将数据产品设计分为场景设计、价值设计、构件设计、交付与运营、安全合规设计5个步骤； （8）提出数据产品发全景图，为资源型、服务型、智能型等不同类型的数据产品发提供科学方法； （9）原创数据产品运营增长框架，为数据产品的运营和增长提供方法论； （10）从实践角度讲解数据产品发方法如何落地，以及不同类型的数据产品的发经验； （11）从数据产品交易、数据资产运营和数据资本创新3个维度深度讲解数据产品的经营方法和逻辑，实现从数据产品到数据资本的闭环。
Serverless工程实践:从入门到进阶
￥77.00
本书是一本关于Serverless架构从原理、门到实战的技术书籍，本书通过多个源项目（包括不限于Knative、OpenWhisk、Kubeless等）、多个云厂商的多款云产品（包括不限于阿里云函数计算、阿里云Serverless工作流、腾讯云云函数、华为云函数工作流、百度智能云函数计算、AWS Lambda、Google Cloud Platform Functions等），通过多种途径向读者介绍什么是Serverless架构、如何上手Serverless架构、不同领域中Serverless架构的应用以及如何从零发一个Serverless应用等，希望读者通过对本书的阅读，可以对Serverless架构有一个更加全面、直观地了解，可以通过本书的抛砖引玉，帮助读者将Serverless项目真实落地，将Serverless架构融到自己所在的领域，获得Serverless架构带来的技术红利。
自己动手构建编程语言:如何设计编译器、解释器和DSL
￥77.00
本书主要研究如何构建一种新的编程语言。书中将介绍编程语言设计方面的主题，并重介绍编程语言实现。本书的新颖之处在于将传统的编译器-编译器工具（Flex和BYACC）与两种更高级的实现语言融合。一种非常高级的语言（Unicon）可以像黄油一样穿透编译器的数据结构和算法，而另一种主流的现代语言（Java）则展示了如何在更典型的生产环境中实现相同的代码。 本书主要面向对发明编程语言或发领域特定语言感兴趣的软件发人员。学习编译器构建课程的计算机科学相关专业学生也会发现这本书非常适合作为语言实现的实用指南，可以为理论教材提供有益补充。
现代计算机组成与体系结构(原书第2版)
￥77.00
本书是一本关于现代处理器与计算机体系结构的实用指南，既深浅出地介绍了现代计算机系统的工作原理并探索了处理器的内部行为，又通过大量实例阐释计算机体系结构的应用，并对计算机体系结构相关重要领域的新技术行介绍，使抽象的理论知识得以具体化，帮助读者快速了解现代处理器关键技术、组件及发展趋势，设计更高效、可扩展性更好的软件系统。本书包含了自第1版出版以来的一些最新技术，并增加了计算机体系结构相关重要领域的新内容。新的章节包括网络安全、区块和比特币挖矿，以及自动驾驶汽车计算体系结构等。
