购物车
个人中心
Web漏洞分析与防范实战:卷2
￥77.00
·内容简介· 知道创宇核心的安全研究部门，持续在网络安全领域进行漏洞挖掘、漏洞研究、安全工具的开源分享和推广。 本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，延续了《Web漏洞分析与防范实战：卷1》的实战性和系统性，进一步深入探讨了Web安全领域中的高危漏洞类型及其防御策略。书中以实际漏洞案例为切入点，通过四个章节详细分析了远程命令执行漏洞、代码执行漏洞、反序列化漏洞以及Web应用后门等常见且高危的漏洞类型。通过剖析真实案例中的漏洞成因、攻击路径和防御策略，使读者能够直观地理解这些漏洞的危险性和应对方法。 本书主要由四大章节构成。 第1章通过实际漏洞案例介绍远程命令执行漏洞，并介绍漏洞补丁被绕过的原因、绕过方法及防护建议。 第2章通过实际漏洞案例介绍代码执行漏洞的各种形式、成因、带来的影响及防护建议。 第3章介绍PHP、Java和.NET这三种常见语言中出现过的漏洞案例，以及各种反序列化漏洞利用技巧，同时给出了防护建议。 第4章从Web应用的后门开始，深入探究到PyPI库中的恶意库、phpStudy的后门，介绍后门代码的逻辑、相关事件所带来的影响及防护建议。 无论是初学者，还是追求进一步提升专业技能的从业人员，都能从中获得宝贵的知识和指导。
AI处理器硬件架构设计
￥77.00
《AI处理器硬件架构设计》基于当前工业界主流的设计规格，详细介绍了AI处理器硬件架构及微架构的设计原理，并配有对应的工程经验总结与产品实例分析。本书主要内容包括：业界主流AI处理器架构及基础背景知识（第1章）；AI处理器指令集设计与硬件架构总体设计（第2、3章）；核心计算单元，即向量处理单元、矩阵处理单元、标量处理单元的微架构设计实现（第4~6章）；数据搬运单元与存储系统设计（第7、8章）；AI处理器设计实例剖析（第9章）。 《AI处理器硬件架构设计》可作为从事AI处理器相关研发工作的专业人员的参考书，也可用作高等院校计算机、集成电路相关专业研究生、高年级本科生的教材和参考书，还可供对AI处理器设计感兴趣的读者自学。
云原生网关Traefik:入门、进阶与实战
￥77.00
内容简介这是一本关于云原生网关Traefik的标准参考和实战指南，它从功能特性、工作原理、架构设计、性能优化、项目实战、源码分析等多个维度对Traefik行了全面的讲解，几乎覆盖从门到阶过程中的所有问题，通俗易懂、图文并茂、案例丰富。本书内容源于作者在大量云原生项目改造中的经验总结，得到了Google、华为等国内外头部科技公司技术专家的推荐和Traefik Labs 社区的多位PMC好评。读完本书，你将了解或掌握以下知识：?云原生的发展历程、架构模式、技术栈以及发展方向；?云原生网关的技术生态和技术选型?Traefik的安装、配置、基本特性?Traefik的架构设计、工作原理，以及升级、迁移和高可用性?Traefik中间件、Traefik Mesh、Traefik Hub、Traefik Operator编排等高级特性?Traefik的插件发、可观测性实践和性能优化等高阶实践?Traefik在实际项目中的使用和最佳实践?Traefik核心功能组件的源码分析
一本书讲透Elasticsearch:原理、进阶与工程实践
￥77.00
这是一本关于Elasticsearch技术实战的教程，全面覆盖了Elastic Stack技术体系知识，旨在帮助读者深了解Elasticsearch的核心技术和应用场景，同时掌握分布式搜索与分析引擎的设计思想和实现原理。
B端产品方法论:入门、实战与进阶
￥77.00
这是一本系统讲解B端产品设计、运营、标准化、商业化以及B端产品经理职业成长的著作，是顺丰科技采产品线负责人10年B端产品经验的总结。 （1）B端产品设计方法 总结了一套通用的B端产品设计方法论——“4 X”模型，涵盖B端产品从0到1的4个阶段：产品规划、产品设计、产品实现、产品迭代，涵盖近20个主题。这套方法论将帮助读者事半功倍地建立B端产品的完整知识体系，通各业务领域的B端产品设计，掌握核心方法与实战技巧。除此之外，你还将获得B端产品设计的3大法宝，规避B端产品设计的2类常见陷阱。 （2）B端产品项目管理和运营方法 项目管理是B端产品落地的助攻者，这里讲解了B端产品项目管理的5个阶段、5项核心内容以及与“4 X”模型的关系。运营是产品上线后的重要工作，围绕B端产品的产品运营和数据运营行了详细的讲解。产品运营方面，总结了B端产品运营的4项内容、运营体系构建以及内部客户运营的重；数据运营方面，主要讲解了数据运营的框架、数据分析的模型与方法以及数据可视化等。 （3）B端产品标准化和商业化 简要地介绍了B端产品标准化思路，包括业务标准化和产品标准化，以及B端产品的商业化分析，包括团队分析和ROI分析。此外，还重讲解了如何在标准化和商业化之间取得平衡。 （4）B端产品经理的职业发展 除了B端产品造的硬核知识外，本书还重关注B端产品经理的成长，总结了B端产品经理的能力模型和6项核心技能、B端产品经理的8个思维方式，以及B端产品经理的行和职业发展。 此外，本书的实践性极强，针对B产品设计的每个环节，不仅提供了方法论，还穿插着大大小小的实战案例，用一个大的集团案例贯穿全书，让书中的思路和方法能落在具体场景上。读者可以结合案例背景，真正地理解和应用B端产品设计知识，解决实际的痛问题。
Docker技术入门与实战 第4版
￥77.00
Docker和容器化计算技术一直在不断创新和发展。十多年前，本书首版面市，见证了 Docker技术的发展，为了让读者更深入地理解和掌握新的容器技术，第4版中补充了一些新特性（如高级构建功能），同时也摒弃了一些过时的工具和项目（如Docker Machine项目）。 全书分为四部分：*部分简要介绍 Docker 的基础知识和常用命令；第二部分详述在各种典型场景中如何运用容器技术，包括操作系统、Web服务、数据库、分布式处理和大数据、编程开发以及容器云等；第三部分深入讲解高级容器技巧，包括实现原理、私有仓库、安全防护、高级网络功能和网络插件；第四部分展示与容器相关的开源项目，包括Etcd、Compose、Swarm、Kubernetes等。这些项目让使用容器技术变得更加有效率，使容器平台更加稳定和智能，共同构建了一个繁荣的容器化计算生态。
FastAPI Web开发入门、进阶与实战
￥77.00
这是一本从实战角度介绍FastAPI web发的门与阶型技术书。本书没有过多的理论介绍，完全从一线工作角度手，介绍日常web发需要掌握的相关知识。本书共分为4篇16章： 第1篇是基础篇，主要介绍FastAPI的基础知识，包括FastAPI的基本信息、安装使用、常规操作、中间件、数据库相关内容。作为初学者，掌握这部分内容就可以快速上手使用FastAPI，处理各种日常问题。 第二篇是阶篇，主要围绕与FastAPI相关的高级技能展，包括异常处理、功能扩展、安全认证、性能、测试等相关内容。 第三篇是实战篇，主要从案例的角度对FastAPI在典型应用场景中的落地行分享，包括短应用、websocket、基于公众号的挂号系统等应用场景。 第四篇是部署篇，这部分重介绍如何实现FastAPI的自动化部署，这数据高阶人员技能。本篇提供了三种自动化部署方式。
Three.js权威指南:在网页上创建3D图形和动画的方法与实践(原书第4版)
￥77.00
Three.js在过去几年中已经成为创建令人惊叹的3D WebGL内容的标准方式。本书探讨Three.js的所有特性，并提供额外的内容，包括如何将Three.js与Blender、React、TypeScript以及最新的物理引擎行集成。本书共分为四个部分：第一部分介绍搭建发环境和运行Three.js；第二部分介绍Three.js的核心组件；第三部分介绍如何创建复杂的几何体、动画和纹理；第四部分介绍后期处理、物理模拟和音频集成。本书专为JavaScript发者编写，旨在帮助他们掌握Three.js库的用法。
AD域攻防权威指南
￥77.00
这是一本全面覆盖“本地 云”混合域环境攻防的实战指南，帮助安全从业者和企业构建更强大、完善的防御能力，使其更从容地应对复杂多变的安全场景与挑战。 本书由微软全球最有价值专家与360安全专家倾力造，结合大量AD及Microsoft Entra ID（原Azure AD）攻防案例，从攻防两端视角设计了一整套域攻防实战条：以混合域攻防实战为主线，基于ATT&CK框架模型，系统解析AD域和Microsoft Entra ID在攻防各阶段涉及的技术原理、攻手段、典型漏洞以及防御策略。 全书内容丰富翔实、讲解深透彻，覆盖信息收集、AD权限获取、域信任、Kerberos域委派、ACL后门、ADCS攻防、Microsoft Entra ID攻防等核心技术，配合大量实例。既能帮助从业者理解域攻防本质，掌握实际攻手段，做到知己知彼；又能助力企业以攻促防，构建更坚实的安全防线。 本书适合各层次的网络安全从业者阅读，无论是技术初学者还是安全团队管理者，都能从中获得深刻启发与实践指导。
.NET安全攻防指南(上册)
￥77.00
内容简介这是一本系统、深度讲解.NET安全技术原理和攻防实操的著作。全书分为上、下两册，全面覆盖.NET安全领域的关键知识。上册主要介绍了.NET Web安全审计的精髓，从.NET安全基础讲起，逐步深到高级攻防技巧，内容涵盖Web安全审计的流程、工具与技巧，帮助读者有效识别并修复漏洞，深理解.NET平台下的安全对抗方法。下册则揭秘了.NET逆向工程与实战对抗秘籍，包括免杀技术、内存马技术、Windows安全、实战对抗等多个关键维度。通过深浅出的讲解与丰富的实战案例，读者将掌握应对各种安全威胁的实战技能，加强逆向工程分析能力，并深了解Windows系统安全机制与.NET的相互操作。通过阅读本书，你将收获：（1）深理解.NET安全：从架构到上层应用，全面剖析.NET潜在威胁。（2）精通.NET代码审计：学习代码审计的流程、工具与技巧，有效识别并修复漏洞。（3）Web免杀技术揭秘：了解如何绕过安全检测，提升防护设备精准识别风险的能力。（4）内存马技术探索：揭内存马技术的神秘面纱，了解在.NET环境中的应用场景。（5）红队渗透测试：模拟黑客攻路径，行红队渗透测试，提高防御与应急响应能力。（6）逆向工程实战演练：深剖析恶意软件的行为模式，加强逆向工程分析能力。（7）Windows安全技术：深了解Windows系统安全机制，学习如何与.NET相互操作。无论你是安全初学者，还是希望一步提升技能的资深从业者，本书都将是你不可或缺的宝贵资源。
银行数字化转型方法与实践 ——转型框架、领域建模与业务模式创新
￥77.00
本书从方法和实践两方面介绍了商业银行如何行数字化转型。在方法层面，给出了独到的行业数字化转型框架，讲解了领域建模方法，介绍了银行业务模式的创新方法；在实践层面，通过介绍一个银行数字化转型项目，对书中提及的理论及方法行了验证。 本书读者对象为银行CEO、CDO、CIO、IT总监，从事企业数字化转型规划建设的相关人员。
DBA攻坚指南:左手Oracle,右手MySQL
￥77.00
本书是美创科技资深Oracle、MySQL技术专家呕心沥血之作，积作者多年的经验结晶和实践经验，也是目前市场上为数不多Oracle和MySQL相结合的数据库技术书籍。 书中内容主要分为Oracle和MySQL两大部分。第 一部分介绍Oracle的日常运维，该部分主要由四个章节构成，内容由浅深逐步展。包括生产环境搭建，上线前的压力测试，日常运维以及故障处理，迁移升级，SQL的优化技巧等内容；第二部分是MySQL的运维实战，主要介绍MySQL常用的运维操作及实践，包括软件安装、备份恢复、迁移升级、架构设计、监控和性能优化等。书中提供了全面、实用的建议及具体的操作案例，以保证在复杂的核心生产环境中，能帮助读者可靠且高效地运行Oracle和MySQL数据库。
Kotlin编程实战:创建优雅、富于表现力和高性能的JVM与Android应用程序
￥77.00
本书面向程序员、发主管、架构师和技术经理。假定读者熟悉编程的基础知识，同时也假定读者对Java和JDK有一定的了解。 第I部分主要介绍使用Kotlin编写脚本。 第II部分是关于面向对象的编程。 第III部分，你将学习如何使用该语言的函数风格的功能。 第IV部分将把目前为止所学的知识结合起来，使你的代码更加流畅，并教会你如何创建内部领域特定语言(DSL)。 在第V部分中，你将了解新的协程和异步编程。 第VI部分涉及Java的互操作、测试、使用带有Spring的Kotlin，以及使用Kotlin编写Android应用程序。
数据产品开发与经营:从数据资源到数据资本
￥77.00
这是一本讲解在数据要素大背景下，企业如何将数据资源发成数据产品，而通过数据产品实现数据资产化和资本化的著作，为企业释放数据价值提供了科学的方法论和国内领先的实践方案。 这本书由全球数据资产理事会（DAC）组织编写，融合了国内数据资产管理领域多家企业的10位专家的研究成果和实战经验，得到了湖南数据产业集团、广州数据集团、深圳数据交易所、浙江大数据交易中心、华为、平安、安永、毕马威、德勤、普华永道、浙江大学等企业、机构和高校等近20位高层领导、技术专家和学者的高度评价和一致推荐。 从概念到方法，从理论到实践，从产业政策到行业解决方案，本书将为读者构建全面的数据产品知识体系，核心内容如下： （1）国家和地方出台的数据资产相关政策及其解读，为数据资产实践提供法律准绳； （2）详细阐释数据从原始数据到数据资源、数据产品、数据资产，再到数据资本的价值实现路径； （3）原创数据资产运营框架，包含数据战略模块、核心运营模块和基础支持模块，明确了数据产品在整个数据资产运营体系中的作用； （4）系统梳理并厘清原始数据、数据资源、数据资源化、数据资源来源、数据资源存储、数据资源质量、数据资源管理等核心概念及其基础知识； （5）详细介绍数据产品的核心概念、产品类型、产品形态、产品价值； （6）原创数据产品高速动车组模型，重阐述了价值牵引、场景驱动、合规支撑三大数据产品发策略； （7）原创数据产品设计五步法，将数据产品设计分为场景设计、价值设计、构件设计、交付与运营、安全合规设计5个步骤； （8）提出数据产品发全景图，为资源型、服务型、智能型等不同类型的数据产品发提供科学方法； （9）原创数据产品运营增长框架，为数据产品的运营和增长提供方法论； （10）从实践角度讲解数据产品发方法如何落地，以及不同类型的数据产品的发经验； （11）从数据产品交易、数据资产运营和数据资本创新3个维度深度讲解数据产品的经营方法和逻辑，实现从数据产品到数据资本的闭环。
大型企业数智化
￥77.00
这是一本从认知、方法和实践等多个维度为大型企业数智化提供全面指导的著作，能帮助大型企业通过数智化转型不断壮大和可持续发展。本书是用友为数万家大型企业客户提供数智化服务的方法和实践的全面总结，为准备展或正在展数智化转型的大型企业提供全路、可借鉴、能复用的实战指南。 全书共10章，内容从逻辑上分为三篇。 规划篇（第1～6章） 首先分析数智时代大型企业的变革发展，绿色化、全球化、数智化是当今企业三大发展方向。企业的数智化就是向数智企业新范式转型。然后阐述什么是数智企业、数智企业的特征以及企业数智化的目标体系、企业数智化阶模型、数智化时期的关键基础工作。最后总结大型企业数智化转型的总体框架、关键行动，以及落地实施的重要策略。本篇旨在帮助企业正确、成功地推企业数智化转型。 实施篇（第7～9章） 详细介绍数智化在助力大型企业实现业务敏捷、精益管理和全球运营三大价值中的典型场景实践，为企业数智化转型提供实操指导。 案例篇（第10章） 总结行业领先企业借助用友BIP推数智化转型的成功实践案例，为大型企业提供极具价值的参考。
程序员必会的50种算法(原书第2版)
￥77.00
本书是算法学习的宝典，为解决实际编程难题提供了强大工具。书中精心挑选50种在软件发中极为重要的算法，对每种算法与示例都行了详尽解释，涵盖数据结构操作、搜索策略、排序方法、图形处理技术等。相比第1版，新版内容更丰富，范围更广泛，更新了部分过时信息，增加了如机器学习中的算法优化技巧、大数据处理方法，以及现代顺序模型及其变体、实现大语言模型（LLM）的算法、方法和架构等新兴领域算法。每一章都遵循相同结构：先介绍算法基本概念与适用场景，着通过代码展示工作原理，最后行实际案例分析，助力读者将知识转化为实践技能。此外，本书注重培养算法思维，剖析算法背后的逻辑推理过程，可帮助读者学会设计有效算法，在不断变化的技术环境中保持竞争力，是程序员提升自我的宝藏资源 。
Flask从入门到进阶:Python Web开发工程化实践
￥77.00
内容简介 这是一本为各水平层次的Python Web开发者提供完整Flask Web开发知识体系的鸿篇巨著，由 Flask 官方团队成员撰写，获得 Flask 之父Armin Ronacher的高度认可和推荐。 本书内容系统*，从Flask的基础知识到完整的Flask项目实战，从Flask Web API开发到Flask应用的性能优化，从Flask项目的生产部署到Flask的源码解析，本书提供了完整的Python Web工程化学习路径。 本书实战案例丰富，基础篇的大部分章节都针对相应的知识点提供了完整可运行的示例程序，实战篇则通过2个较为完整的Flask项目讲解了Flask项目的组织方式和技巧，以及Flask开发中各类功能的实现方法和技巧。 内容紧跟技术发展，书中的代码和示例程序均基于 Flask 新发布的稳定版 3.x 编写，书中涉及的其他 Python 包和前端库也全部采用当前的新版本，确保本书在未来较长一段时间内仍可保持先进性和实用性。 本书共 14 章，分为三部分： 基础篇（第 1–7 章）：通过丰富的示例讲解了 Flask 的核心基础与进阶技巧，为后续学习打下坚实基础。 实战篇（第 8–10 章）：通过两个完整项目案例，将 Flask 的知识点融会贯通，带领读者完成从 0 到 1 的开发过程。 进阶篇（第 11–14 章）：涵盖基于 Flask 与 APIFlask 的 Web API 开发、性能优化与生产部署，并深入剖析 Flask 的源码实现与核心机制。 本书不仅提供系统的知识讲解和完整的项目源码，还提供丰富的在线资源和活跃的读者社群。只要你了解Python的基本语法，无论你是零基础Web开发爱好者，还是想从事 Python Web 开发的后端工程师、运维工程师、爬虫工程师、数据科学工程师等，抑或是想要从 Django、FastAPI 等其他 Python Web 框架转向 Flask 的 Python 工程师，都能从中获益匪浅。掌握本书，你将不再畏惧任何复杂的Web开发需求，在AI时代构筑自己坚不可摧的核心竞争力。
强化学习:原理与Python实战
￥77.00
本书从原理和实战两个方面介绍了强化学习。原理方面，深介绍了主流强化学习理论和算法，覆盖资格迹等经典算法和MuZero等深度强化学习算法；实战方面，每章都配套了编程案例，以方便读者学习。 全书从逻辑上分为三部分。 第1章：从零始介绍强化学习的背景知识，介绍环境库Gym的使用。 第2～15章：基于折扣奖励离散时间Markov决策过程模型，介绍强化学习的主干理论和常见算法。采用数学语言推导强化学习的基础理论，而在理论的基础上讲解算法，并为算法提供配套代码实现。基础理论的讲解突出主干部分，算法讲解全面覆盖主流的强化学习算法，包括经典的非深度强化学习算法和近年流行的强化学习算法。Python实现和算法讲解一一对应，还给出了深度强化学习算法的TensorFlow和PyTorch对照实现。 第16章：介绍其他强化学习模型，包括平均奖励模型、连续时间模型、非齐次模型、半Markov模型、部分可观测模型等，以便更好了解强化学习研究的全貌。
数据治理:概念、方法与实践
￥77.00
本书是一本数据治理领域的实战型手册，共8章，内容包括：数据治理的基本概念、数据治理的价值、数据治理的核心职能、实施数据治理的前提、实施数据治理的五个阶段、数据治理的十大核心能力建设、数据治理工具与技术、数据治理行业实践案例。本书语言通俗易懂，体系完整，案例丰富，系统全面地介绍了数据治理的目标、价值、方式、方法、工具等相关知识，可以帮助读者快速理解数据治理的概念，认识数据治理的架构，掌握数据治理的基本方法。 本书读者对象主要是CEO、CDO、CIO、CTO，以及数据治理、企业数字化转型领域的相关管理者和项目负责人。本书也适合作为高校数字经济、数据科学与大数据技术、大数据管理与应用等专业的数据治理相关课程教材。
自己动手构建编程语言:如何设计编译器、解释器和DSL
￥77.00
本书主要研究如何构建一种新的编程语言。书中将介绍编程语言设计方面的主题，并重介绍编程语言实现。本书的新颖之处在于将传统的编译器-编译器工具（Flex和BYACC）与两种更高级的实现语言融合。一种非常高级的语言（Unicon）可以像黄油一样穿透编译器的数据结构和算法，而另一种主流的现代语言（Java）则展示了如何在更典型的生产环境中实现相同的代码。 本书主要面向对发明编程语言或发领域特定语言感兴趣的软件发人员。学习编译器构建课程的计算机科学相关专业学生也会发现这本书非常适合作为语言实现的实用指南，可以为理论教材提供有益补充。
AIGC原理与实践:零基础学大语言模型、扩散模型和多模态模型
￥77.00
本书旨在帮助没有任何人工智能技术基础的工程师们全面掌握AIGC的底层技术原理，以及大语言模型、扩散模型和多模态模型的原理与实践。本书的核心价值是，首先为想学习各种大模型的读者下坚实的技术基础，然后再根据自己的研究方向展深的学习，达到事半功倍的效果。通过阅读本书，您将学习如下内容：（1）AIGC技术基础深了解神经网络的基础知识，包括卷积神经网络和循环神经网络的原理与应用。并通过学习神经网络的优化方法，您将掌握如何优化和提升神经网络的性能。 （2）图像生成模型包括从自动编码器（AE）、变分自编码器（VAE）、生成对抗网络（GAN）等图像生成模型。通过学习优化方法，如WGAN、WGAN-WP、StyleGAN等，您将掌握如何提高图像生成模型的质量和稳定性。同时，了解图像生成模型的应用，如迁移学习、风格迁移等，让您轻松实现个性化创作。此外，还将带您深了解DDPM、DDIM等扩散模型的前沿技术，为您展现图像生成技术的最新成果，探索更加出色的生成效果和表达方式。 （3）语言生成模型了解注意力机制、Transformer架构等基础知识，深探索GAT系列、大语言模型（如ChatGPT），让您掌握自然语言处理的精髓。 （4）多模态模型了解CLIP、Stable Diffusion、DALL.E等多模态模型，触碰视觉和文字的奇妙交织，领略多模态智能的广阔前景。
