购物车
个人中心
区块链安全实战
￥51.35
本书首先介绍常见的网络威胁环境与攻手段，如恶意软件、网络钓鱼、内部威胁和分布式拒绝服务攻（DDoS）。随后将介绍区块技术、以太坊和超级账本架构的工作原理，以及它们如何适应网络安全生态系统。通过学习，读者可以在以太坊区块和Hyperledger Fabric框架上编写*个分布式应用程序。下来的章节介绍CIA安全三元组及其与区块的适应过程，以及网络安全的核心概念，如DDoS防御、基于PKI的身份验证、2FA和DNS安全。读者将了解在网络安全问题的解决方案中，区块如何发挥关键作用。 在本书的*后一章给出了一些安全案例中的区块实际部署示例，并说明了基于区块的网络安全技术面临的挑战及其未来。此外，本书每章之后都给出了思考题，书后给出了参考答案，帮助读者一步理解和灵活运用相关知识。 本书主要内容： 网络威胁形势 以太坊和超级账本 基于区块的项目解决方案 构建基于区块的应用程序，用于2FA和DDoS防御 发基于区块的PKI解决方案和应用程序，用于存储DNS条目 网络安全和区块的挑战与未来
Linux系统安全:纵深防御、安全扫描与入侵检测
￥51.35
这是一部从技术原理、工程实践两个方面系统、深讲解Linux系统安全的著作，从纵深防御、安全扫描、侵检测3个维度细致讲解了如何构建一个铜墙铁壁的Linux防护体系。 作者是资深的Linux系统安全专家、运维技术专家，在该领域有13年的从业经验，厚积薄发。本书得到了来自腾讯、阿里等知名企业的多位行业专家的高度评价。全书不仅包含大量工程实践案例，而且对各种核心知识绘制了方便记忆的思维导图。 全书共14章： 第1章介绍了安全的概念和保障安全的主要原则，引申出了“纵深防御”理念； 第2-3章是纵深防御的*个关键步骤，即从网络层面对Linux系统行防护，包含Linux网络防火墙和虚拟专用网络的各个方面； 第4章介绍tcpdump、RawCap、Wiresharklibpcap等网络流量分析工具的技术原理，以及用它们来定位网络安全问题的方法； 第5-7章是纵深防御的第二个关键步骤，即从操作系统层面对Linux系统行防护，包含用户管理、软件包管理、文件系统管理等核心主题； 第8章是纵深防御的第三个关键步骤，即保障Linux应用的安全，避免应用成为黑客侵的口，涵盖网站安全架构、Apache安全、Nginx安全、PHP安全、Tomcat安全、Memcached安全、Redis安全、MySQL安全等话题； 第9章是纵深防御的第四个关键步骤，即确保业务连续性，防御数据被篡改或者数据丢失的风险，讲解了各种场景下的数据备份与恢复； 第10章介绍了nmap、masscan等扫描工具的原理与使用，以及各种源和商业Web漏洞扫描工具的原理和使用； 第11-13章重讲解了Linux系统的侵检测，涉及Linux Rootkit、病毒木马查杀、日志与审计等主题； 第14章介绍利用威胁情报追踪*攻趋势、确定攻事件性质的方法。
Web安全防护指南:基础篇
￥51.35
web安全与防护技术是当前安全界关注的热，本书尝试针对各类漏洞的攻防技术行体系化整理，从漏洞的原理到整体攻防技术演过程行详细讲解，从而形成对漏洞和web安全的体系化的认识。本书包括五个部分，部分为基础知识，这些知识对Web攻防技术理解有着极大帮助。第二部分重讲解各类基本漏洞的原理及攻防技术对抗方法，并针对个漏洞的测试方法及防护思路行整理。第三部分重讲解Web应用的业务逻辑层面安全，但由于各类Web应用的不同，因此重通过Web应用的用户管理功能手，讲解在用户权限的获取、分配、利用方面的各项细节问题。第四部分从Web应用整体视角提供攻防对抗过程中的技术细节，这在实际运维过程中有很大的作用。第五部分介绍Web安全防护体系建设的基本方法，包含常见的防护设备、Web防护体系建议、渗透测试方法及快速代码审计实践，深了解在Web安全防护体系中的各部分基础内容及展方式。
机器学习实战:基于Sophon平台的机器学习理论与实践
￥51.35
本书内容覆盖了机器学习领域从理论到实践的多个主题，总共分为10章。 第1章为导论，介绍机器学习的背景、定义和任务类型，构建机器学习应用的步骤，以及发机器学习工作流的方式。 第2章详细介绍数据预处理和特征工程技术，并辅以实例行验证。 第3~6章介绍回归模型、分类模型、模型融合和聚类模型，这些内容是机器学习理论和实践中的传统重。其中不仅介绍各种常见数据类型的处理方法，还针对删失数据行了专门的综述和实践。 第7章介绍机器学习领域较难的图计算话题，并从工业界视角解读如何将图计算落地。 第8章针对特征工程、建模过程中大量调参的场景介绍自动机器学习的理论和应用，并细致比较和测试了各种自动特征工程算法在不同数据上的表现。 第9章介绍自然语言处理（词向量、序列标注、关键词抽取、自动摘要和情感分析）技术，使用新闻文本数据搭建文本分类的流程。 第10章介绍计算机视觉中图像分类和目标检测的应用以及车辆检测的落地案例。 本书既适合作为高等院校计算机、软件工程、人工智能等相关专业的教学用书，同时也可供从事机器学习相关领域的工程技术人员阅读和参考，帮助他们掌握机器学习相关的算法原理，并能通过专业工具平台快速搭建各类模型，构建机器学习的行业应用。
Odoo快速入门与实战:Python开发ERP指南
￥51.35
本书包括基础篇、研发技术篇和实战篇，按照由基础到阶，再到实战的顺序讲解。基础篇涉及Odoo简介、Odoo的安装与配置、Odoo应用概览、Python基础和PostgreSQL基础。通过本篇的学习，可以让读者快速掌握Odoo二次发所需具备的基础知识。研发技术篇是本书的核心内容，涵盖了搭建模型的基础知识、模型建设阶内容、ORM介绍以及后端视图的介绍。另外还包括了数据的导和导出功能，以及安全设置等内容。在本篇的介绍过程当中，一直按照bug管理系统的发为主线，从简单功能一直到整个系统完整上线，读者可以按照书中的代码，一步一步来实现该系统。实战篇则是对前面知识的融会贯通和提升，针对一个完整的培训行业管理系统的发行讲解，其系统的复杂性和难度都要比第二篇增强。
区块链工程实践:行业解决方案与关键技术
￥51.35
本书分为五章，每章描述一个独立的区块案例：第1章描述了一个可信电子证照应用，给出了电子证照的区块方案设计，分享了我们对以太坊的实践经验，并分析了可信电子证照的商业模式。第2章是区块技术在电力市场尤其是售电上的应用，提出了区块应用于电力市场交易结算的解决方案。第3章是一个企业红包记账系统，给出了系统的业务设计、架构设计、口设计和实施方案，并分享了我们对Hyperledger Fabric的实践经验。第4章提出了售电云合同的区块解决方案，介绍了业务流程和主要功能，并对合同数据的及保全方式、区块+云的存储架构、数据交互智能合约及云端数据安全共享协议等关键技术和方法行了系统性地阐述。第5章介绍了区块在供应管理及供应金融中的应用背景与应用现状，分析了区块技术与供应业务活动的匹配度，并提出了基于区块的供应管理解决方案。
GraphQL学习指南
￥51.35
本书为希望始使用GraphQL的前端Web发人员、后端工程师以及项目或产品经理提供了一条清晰的学习路径。书中将先后探索图论、图数据结构和GraphQL类型，之后在实际项目中学习如何为照片共享应用构建schema。本书还介绍了Apollo Client，可用来将GraphQL连到用户界面。
手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解
￥51.35
TrustZone技术是一种提高ARM芯片安全性的技术，OP-TEE是基于ARM的TrustZone技术搭建的可信执行环境。两者的结合可为系统软件提供硬件级别的安全保护。本书主要分为4篇，总计25章，第壹篇介绍了TrustZone技术的背景、实现原理、系统基本框架以及OP-TEE发环境的搭建；第二篇分析了OP-TEE在REE和TEE中各组件的作用和联系，为将OP-TEE集成到基于ARMv7/ARMv8处理器的发平台下基础；第三篇详细介绍OP-TEE内核的中断处理、线程管理和通信等主要功能的实现原理，使读者对TEEOS的架构设计有一步的认识；第四篇介绍基于OP-TEE在加密、解密、安全存储、在线支付等方面的实际应用，以及如何发基于OP-TEE的可信应用程序和安全驱动软件。
Web安全之强化学习与GAN
￥51.35
本书是作者AI安全领域三部曲的第三部，重介绍强化学习和生成对抗网络的基础知识和实际应用，特别是在安全领域中攻防建设的实际应用。全书共14章，从AI安全攻防的基础知识，到智能工具的造，全面介绍如何使用AI做安全建设的方法。内容包括如何衡量机器学习算法的性能以及集成学习的基本知识，强化学习中单智能体的强化学习，Keras下强化学习算法的一种实现：Keras-rl，强化学习领域经常使用的OpenAIGym环境；基于机器学习的恶意程序识别技术以及常见的恶意程序免杀方法，如何使用强化学习生成免杀程序，并一步提升杀毒软件的检测能力，提升WAF的防护能力，提升反垃圾邮件的检测能力；生成对抗网络的基础知识，以及针对机器学习、强化学习的几种攻方式。
Ceph之RADOS设计原理与实现
￥51.35
内容简介 本书是继《Ceph设计原理与实现》之后，中兴通讯 Clove 团队在 Ceph 领域的又一全新力作。Clove团队是Ceph 源社区国内*负盛名的组织贡献者之一，自 Jewel 版起，连续 4 个版本代码贡献量位列世界前三。目前该团队拥有社区技术委员会成员一名，Ceph Member 三名。鉴于 Clove 团队在 Ceph 不断发展与壮大过程中做出的杰出贡献， 创始人 Sage Weil 先生再次为本书亲自作序。 存储是云计算的基石，Ceph 是源分布式软件定义存储解决方案中的领头羊。本书以大量存储技术的基本原理（例如分布式一致性、文件系统等等）为主线，系统剖析了 Ceph 核心组件 RADOS 的设计原理与具体实现。通过阅读本书可以掌握 Ceph 的核心设计理念与高级应用技巧，从而快速提升自身对于 Ceph 的研发与运维能力。 本书核心内容包括： （1）Ceph 架构及基本设计理论解析 （2）CRUSH 算法详解与工程应用 （3）高性能本地对象存储引擎——BlueStore （4）分布式一致性与在线数据恢复 （5）分布式 QoS 与Ceph中的流控策略 （6）纠删码原理及其在 Ceph 中的应用实践
机器人编程实战
￥51.35
本书的出现将改善这一困境，书中不仅提供了基础、*、准确的机器人系统的相关概念和知识，还配有大量的图表以帮助读者理解。全书有生日机器人举行生日派对和Midamba制作自主机器人以在荒岛求生两条线索，在故事场景中学习编程，妙趣横生！然而，本书*大的创新是提出了一系列用于机器人程序设计、规划和分析的范式或工具。即便是我们这些已经读过很多机器人相关图书的“老司机”也从本书中获益匪浅，比如机器人场景图形规划（RSVP）、实际环境中机器人效能熵（REQUIRE）、安全自主机器人应用架构（SARAA）等。对机器人安全的深入研究超出了本书的范围。虽然本书所给出的机器人示例和应用经过测试可以确保其正确性和恰当性，但是不能保证其中的命令、指令、程序和软件没有任何瑕疵和错误，与任何适售性的特定标准一致，或满足针对任何特别应用的要求。
Android游戏开发实践指南
￥51.35
本书介绍了如何为Android手机开发游戏，书中从Android手机游戏市场开始介绍，讲述了游戏开发的基本概念，以及AndEngine这个免费的开源游戏开发引擎的方方面面。可帮助读者很快创建低预算的2D手机游戏。
Vue.js应用测试
￥51.35
本书是一本为Vue应用程序发者提供程序测试指导的书籍，适用于不同能力水平的Vue应用程序发者。本书通过从零编写Hacker News应用程序的方式，详细阐述了Vue.js应用程序在每个发阶段所适用的测试技巧，完整展示了编制Vue.js应用程序测试套件所需的技能。 本书的前两章是对测试Vue.js应用的介绍，以及编写Vue.js测试的基础引导；在第3章到第11章，以及第13章的部分中，书中针对Vue.js程序的特性，分别介绍了测试Vue组件输出、events、methods 、Vuex、Vue Router以及测试mixin、filter和SSR的方法；第12章和第14章介绍了常见的快照测试和端到端测试的相关内容。 除此之外，书中还对测试中遇到的一些特殊情况行了描述，作者在演示如何通过mock Date.now 方法来解决此特殊情况的同时，也向我们展示了该系列问题的解决思路。 读者结合书中实例行演练，即可迅速掌握相关测试技巧。
增长的极限
￥51.35
这本 初写于1972年的经典之作，曾因论“冒天下之大不韪”而引起激烈争议。但是几十年过去了，本书一版再版，人们也逐渐认识到其价值，低碳经济、生态足迹正在走人们的生活。 在历经三次改版后，本书更大的价值也正为人们所受，即增长应被视为广泛的，并不局限于地球和经济，我们自身的心智、所从事的各类活动，如投资等，无不有此追求。而这些行为模式也有其可能的极限和过冲。至此，本书再次成为挑战现有思维模式和行为模式的之书，是系统思考方面的典范之作。 所有对未来、人类行为、思维方式保持放心态的读者，都不可错过这本经典佳作。
ELKstack权威指南
￥51.35
ELKstack是Elasticsearch、Logstash、Kibana三个源软件的组合，是目前源界*流行的实时数据分析方案，成为实时日志处理领域源界的**选择。然而，ELKstack也并不是实时数据分析界的灵丹妙药，使用不恰当，反而会事倍功半。本书对ELKstack的原理行了解剖，不仅分享了大量实战案例和实现效果，而且分析了部分源代码，使读者不仅知其然还知其所以然。读者可通过本书的学习，快速掌握实时日志处理方法，并搭建符合自己需要的大数据分析系统。本书分为三大部分，共19章。**部分“Logstash”介绍Logstash的安装与配置、场景示例、性能与测试、扩展方案、源码解析、插件发等，第二部分“Elasticsearch”介绍Elasticsearch的架构原理、数据口用例、性能优化、测试和扩展方案、映射与模板的定制、监控方案等，第三部分“Kibana”介绍Kibana3和Kibana4的特对比，Kibana3的配置、案例与源代码解析、Kibana4的配置、案例与源代码解析。
后台开发:核心技术与应用实践
￥51.35
本书介绍的“后台开发”指的是“服务端的网络程序开发”，C++可能是计算机历*早被发明的高级程序语言，同时也是当今*活跃的程序设计语言之一。C++很强大，强大到你可以使用它做任何层面的开发；C++也很脆弱，脆弱到需要程序员自己去控制内存回收，一个不小心就会使整个程序Core Dump。C++语言的创始人Bjarne Stroustrup曾私下承认，为了提高C++程序员的薪水和地位，在设计C++编译器版本过程中有意地增加了C++语言的难度，使C++更偏向于资深程序员的使用习惯，提高学习门槛，从而增加C++程序员的身价。学习曲线的增加并不是没有任何回报的，在服务端后台开发、处理多并发的海量网络请求方面，C++语言有天然的优势。因此，当应用的用户量、并发量迅速增长，达到一定量级之后，后端服务的技术架构都会转变为Linux C++。研发是一项讲究实战的工作，一切不从实际工作出发的技术书籍都是纸上谈兵，没有实际意义。一本优秀的技术书籍应该是这样的：当读者按照书中的内容进行实操的时候，读者写的每一行代码都是有价值的，能够在实际工作中派上用场。本书恰好做到了这一点。这是一位技术书籍作者对读者的起码诚意。
Java并发编程:核心方法与框架
￥51.35
本书主要介绍非常核心并常用的技术，比如解决高并发环境下的线程间同步问题，可以使用Semaphore，CountDownLatch，CyclicBarrier以及Phaser类来解决，还要掌握线程池ThreadPoolExecutor的使用，还有线程池结合计划任务ScheduledExecutorService口的使用，Future口的使用，CompletionService异步任务的使用，ExecutorService工具口的使用，Fork-Join分治编程的学习和Java技术中使用率比较高的并发集合框架。
深入解析ASP核心技术
￥51.35
本书共分为9章。第1章讲解FSO文件管理。第2章讲解字符与字节流转换及Adodb.Stream对象的使用，为编码转换基础。第3章讲解各种常见编码、乱码的由来、CodePage的使用和问题举例。第4章讲解XMLDOM的使用。第5章讲解XMLHTTP和ServerXMLHTTP的使用。第6章讲解正则表达式的基础知识及正则对象的使用。第7章讲解文件上传与下载。第8章讲解常用的AspJpeg图像处理组件。第9章讲解Email发送的知识。
Docker进阶与实战
￥51.35
本书基于Docker1.8版本，由浅深地将Docker技术及周边生态呈现给广大读者。第1、2章是容器技术的概述；第3～7章分别介绍镜像、仓库、网络、卷管理等容器核心概念；第7、8章介绍Docker口和安全；第9、10章是Docker的标准实现，帮助读者创建自己的镜像并理解背后的原理。第11、12章介绍Docker的集群管理及生态圈，帮助读者了解整个生态。第13、14章是Docker测试及社区发，帮助读者熟悉Docker社区的运作方式。
Linux集群和自动化运维
￥51.35
本书是Linux运维领域公认的经典畅销书《构建高可用Linux服务器》的姊妹篇，是积笔者多年的经验结晶和*佳实践，也是笔者多年以来的一线运维工作的总结和心血。 本书*大的特就是与实践紧密结合，所有理论知识、方法、技巧和案例都来自实际环境，涵盖了生产环境下的Shell和Python脚本、 Pupet自动化配置管理及Python自动化运维（Fabric及Ansible）、高可用Linux集群构建及亿级PV网站架构设计等主题。笔者在传 统运维的基础上，结合了现阶段*流行的AWS云计算运维技术，跟大家分享了流行的Linux集群和自动化运维知识体系，方便大家结合自己的实际工作场景来 设计自己网站的系统架构。
iOS 7: iPhone/iPad应用开发技术详解
￥51.35
本书由资深Mac/iOS发工程师基于iOS7撰写。内容全面，从Objective-C语法知识、iOS功能特性，到高级发方法和技巧，几乎涵盖了中初级iOS发工程师需要掌握的所有技术和知识；实战性强，每个知识都有辅助理解的小案例，后还提供了两个综合性应用发案例。内容循序渐，是系统学习iOS应用发的经典著作。 全书共20章，分4部分。准备篇（第1～2章）介绍了iOS、Objective-C和Xcode的门知识，详细描述了iOS7新特性、Objective-C应用发环境的搭建，以及iPhone应用发的完整过程；语法篇（第3～8章）详细讲解Objective-C的语法知识，其中包括类、对象、消息和协议，以及内存管理，重讲解了Foundation框架常用类的使用方法；基础篇（第9～18章）讲解了iOS应用发的框架，包含多状态和多任务、视图和视图控制器、事件和通知、音频和视频等，这些内容是本书的重；实战篇（第19～20章）详细讲解了两个实战案例的完整发过程，分别是基于iPad的应用程序“精灵小书柜”和基于iPhone的“弹球游戏”，目标是通过两个案例把前面学到知识应用到实践中，帮助读者真正掌握iOS应用发的过程。
