万本电子书0元读

万本电子书0元读

大规模组织DevOps实践(第2版)
大规模组织DevOps实践(第2版)
陈能技;金宗杰
¥63.00
DevOps是发运维一体化的软件工程思想,它尝试破部门墙,构建一个协同的IT建设运行环境,通过工具形成数据关联的规范化、规模化的软件持续交付流水线,从而助力企业业务的敏捷发展。 本书分为思想篇、实践方法篇、工具技术篇、案例篇四部分,把传统企业实施DevOps会碰到的困惑,在发、测试、运维三大领域各有哪些DevOps最佳实践,以及如何结合源或商业工具造交付流水线工具,分别行了阐述, 本书适合IT主管、项目经理及发、测试、配置管理、运维等IT从业人员参考借鉴并付诸实践。
一周特价1.6-1.23 记忆脑科学
记忆脑科学
[美]安德鲁 · 布德森 [美]伊丽莎白 · 肯辛格
促销价:¥24.99|¥69.00
很多人都认为自己对记忆有充足的了解:你用自己的眼睛和耳朵记忆,形成的记忆就像脑子里储存的一段视频,如果你想回忆某件事,把“视频”回放就可以了。如果记忆是一个如此简单的东西,为什么它经常出错?为什么遗忘如此普遍?明明你记得很清楚的事情,为什么又错了呢?为什么记住别人的名字这么难? 实际上,记忆并不想我们想的那么简单,也不像我们想的那么恒久而稳定。记忆不是一种单一的活动,而是一系列有意识和无意识活动的集合。而且,你记住一个电话号码、你的早饭吃的什么、水沸腾的温度,以及如何骑自行车分别属于四种不同的记忆系统。 只有对我们的记忆系统有了充分的了解,我们才能了解记忆的本质,才能知道如何驾驭我们的记忆系统,进而知道如何提高记忆力,让自己的记忆尽量保持长久和准确。 在这本书中,你不仅可以了解我们的记忆是如何创造、存储和找回的,还将了解一些神经疾病,比如阿尔茨海默病、多发性硬化、大脑创伤等是如何影响大脑的记忆的。如果你想知道如何提升自己的记忆力,你也可以在本书中找到答案。
视觉思维
视觉思维
[美]坦普尔·葛兰汀
¥55.30
几个世纪以来,语言一直处于主导地位,它不仅是我们交流的基础,也是我们思考的基础。我们天生就有语言能力,绝大部分人也均是语言思维者。然而,在我们当中还有另一种思维者,他们是通过视觉图像、模型和抽象概念来思考的,他们的大脑在处理信息、感知和理解这个世界时与语言思维者截然不同,他们就是视觉思维拥有者。 身患孤独症、被称为“火星上的人类学家”的坦普尔·葛兰汀,拥有超强的视觉思维能力。她在本书中通过语言学、神经学、心理学、生理学、遗传学等领域的大量现代研究和个人经历,向我们展示了视觉思维者眼中的神奇世界。他们有看待周遭的独特视角,有解决问题的直觉诀窍,还擅长将抽象事物视觉空间化,甚或可以通过微不足道的细节推测可能的灾难。但你知道吗,这些才能,是我们与生俱来的,只不过在我们被育养、被社会纳和理解的过程中逐渐丧失了,而那些始终在不断强化视觉思维能力的人,拥有了更多拓宽认知边界的可能性。通过了解视觉思维和强化思维能力训练,我们每个人均可以重获这一“天赋”,成为那些可以通过多维度感知和改变世界的人。
横空出世—核物理与原子弹的诞生
横空出世—核物理与原子弹的诞生
[美]理查德·罗兹
¥117.60
1945年8月6日8时16分02秒,人类历史上第 一枚用于实战的原子弹在广岛上空被引爆,爆炸当量相当于1.25万吨TNT。3天后,原子的伟力降临长崎。8月15日,日本宣布无条件投降,两枚不起眼的炸弹为死伤人数过亿的第二次世界大战画上了句号。 论及原子弹的诞生,很多人的第 一反应往往是美国于1942年发起,倾举国之力的“曼哈顿工程”。但事实上,要想追溯原子弹的孕育之路,还需要把时间往前推半个世纪。 在《横空出世:核物理与原子弹的诞生》中,作者理查德·罗兹从J. J. 汤姆孙发现电子,拉开人类对原子构成认识的帷幕讲起,之后,在物理学史上 * 群星闪耀的半个世纪里,卢瑟福、居里夫人、爱因斯坦、玻尔、海森伯、薛定谔、查德威克、奥托·哈恩和莉泽·迈特纳等一个个科学巨人粉墨登场,随之而来的是质子和中子、放射性、质能关系、量子世界以及核裂变的发现。人类,窥见了原子核中蕴含的巨大能量。 与物理学的飞速发展相伴的,是世界政治格局的风云变幻。第 一次世界大战、法西斯主义的兴起、对犹太人的迫害无时无刻不在影响和改变着物理学界:物理学天才亨利·莫塞莱阵亡在一战战场,大批犹太裔科学家远走美国……第二次世界大战的爆发使曾经的师友站在了对立面上,展开了一场研发原子弹的竞赛。在奥本海默和莱斯利·格罗夫斯的领导下,科技、工程和经济实力拥有压倒性优势的美国启动了规模前所未有的曼哈顿工程。本书以丰富的人性、政治和科学细节,详尽记述了在科技、工程、资源需求等方方面面的挑战下,原子弹研发艰难的推进历程。与之相伴的,是二战战局的波澜起伏,以及哪一方率先成功就可能先发制人的紧迫感。1945年7月16日,原子弹在“三位一体”核试验中试爆成功,并在不足一个月后被用于实战。战争,结束了,但大国的核博弈和核对峙即将开始。 《横空出世》是历史上仅有的三本包揽美国图书界三大图书奖普利策图书奖、美国国家图书奖、美国书评人协会奖的非虚构类图书之一(历史、传记、回忆录等品类也包括在内),也是迄今唯 一包揽这三大图书奖的科普图书。本书首 版时仍有多位参与原子弹研发的诺贝尔奖得主健在,他们中的几乎所有人都对本书赞誉有加。
宇宙中的大象
宇宙中的大象
[荷]霍弗特 · 席林
¥48.30
当你用一台望远镜看向外太空,你会看到昏暗明灭的星系、星云、恒星和行星。但如果你把所有这些加在一起,它们也仅仅构成了整个宇宙中物质总量的百分之十五。尽管人类已经为此探索了几十年,余下的百分之八十五的物质,依然是未知的。我们称之为暗物质。 在《宇宙中的大象》里,霍弗特·席林引领我们追踪了人类追寻暗物质的迷人故事。关于暗物质存在的证据来自一系列的天文观测。关于宇宙演化的理论及计算机模拟也表明:暗物质是自然的主要组成部分,唯有如此,才与天文观测结果相吻合。物理学家设计了灵敏的巨大设备来追捕暗物质。但截至目前,暗物质在每一个实验里都成功逃脱了。确实,暗物质是如此难以把握,以至于一些科学家开始怀疑是不是我们关于引力的理论出了错,或者我们的宇宙学模型有问题。席林采访了相信暗物质存在的一方,也采访了持怀疑态度的人,和那些致力于弄清楚理论与观测结果的宇宙学家与物理学家一起,他绘制了一幅绚丽多彩的图景,包括暗物质研究的历史,也介绍了研究的现状。 我们应当*地看待暗物质,它是难解的问题,也是新的机遇,而且是将科学付诸行动的案例。《宇宙中的大象》清晰地讲述了这么一个完整的故事:科学家向着宇宙的本质进发,正在努力完成一场伟大的拼图游戏。
49元5本 Python深度学习:基于TensorFlow  第2版
Python深度学习:基于TensorFlow 第2版
吴茂贵;王冬;李涛;杨本法;张利
¥59.00
1.内容选择?:提供全栈式的解决方案 深度学习涉及范围比较广,既有对基础、原理的要求,也有对代码实现的要求。如何在较短时间内快速提高深度学习的水平?如何尽快把所学运用到实践中?这方面虽然没有捷径可言,但却有方法可循。本书基于这些考量,希望能给你提供一站式解决方案。具体内容包括?:机器学习与深度学习的三大基石(线性代数、概率与信息论及数值分析)?;机器学习与深度学习的基本理论和原理?;机器学习与深度学习的常用发工具(Python、TensorFlow、Keras等)?;TensorFlow的高级封装及多个综合性实战项目等。 2.层次安排?:找准易撕口,快速实现由到面的突破 我们塑料袋时,一般从易撕口始,这样即使再牢固的袋子也很容易。面对深度学习这个“牢固袋子”,我们也可以采用类似方法,找准易撕口。如果没有,就创造一个易撕口,并通过这个易撕口,实现到面的快速扩展。本书在面对很多抽象、深奥的算法时均采用了这种方法。我们知道BP算法、循环神经网络是深度学习中的两块“硬骨头”,所以我们在介绍BP算法时,先介绍单个神经如何实现BP算法这个易撕口,再延伸到一般情况?;在介绍循环神经网络时,我们也先以一个简单实例为易撕口,再延伸到一般情况。希望这种方式能帮助你把难题化易,把大事化小,把不可能转换为可能。 3.表达形式?:让图说话,一张好图胜过千言万语 机器学习、深度学习中有很多抽象的概念、复杂的算法、深奥的理论,如NumPy的广播机制、梯度下降对学习率敏感、神经网络中的共享参数、动量优化法、梯度消失或爆炸等,这些内容如果只用文字来描述,可能很难达到让人茅塞顿的效果,但如果用一些图来展现,再加上适当的文字说明,往往能取得非常好的效果,正所谓一张好图胜过千言万语。 除了以上谈到的三个方面,为了帮助大家更好地理解,更快地掌握机器学习、深度学习这些人工智能的核心内容,本书还包含了其他方法,相信阅读本书的读者都能体会到。我们希望通过这些方法或方式带给你不一样的理解和体验,使你感到抽象数学不抽象、深度学习不深奥、复杂算法不复杂、难学的深度学习也易学,这也是我们写这本书的主要目的。 至于人工智能(AI)的重要性,想必就不用多说了。如果说2016年前属于摆事实论证阶段,那么2016年后已事实胜于雄辩阶段了,而2018年后应该撸起袖子加油干了。目前各行各业都忙于AI ,给人“忽如一夜春风来,千树万树梨花”的感觉!
健壮的Python
健壮的Python
(美)帕特里克·维亚福尔(Patrick Viafore)
¥83.00
你的Python项目是否正在变得越来越庞大?随着代码的扩展,调试和维护工作变得更加艰难,你是否感到痛苦?Python是一种容易学习和使用的语言,但这也意味着系统可以迅速发展到无法理解的程度。值得庆幸的是,Python具有帮助发者克服可维护性困境的功能。 在这本实用的书中,作者Patrick Viafore将告诉你如何限度地使用 Python的类型系统。你将看到用户定义的类型(如类和枚举),以及Python的类型提示系统。你还将学习如何使Python代码具有可扩展性,以及如何基于一个全面的测试策略构建安全网。利用这些知识和技术,你将编写更清晰、更易于维护的代码。 通过学习本书,你将: *了解为什么类型在现代发生态系统中是必不可少的。 *了解类、字典和枚举等类型选择是如何反映特定意图的。 *在不加剧臃肿的情况下使Python代码在未来可扩展。 *使用流行的Python工具来提高代码库的安全性和健壮性。 *评估当前的代码以检测常见的可维护性问题。 *通过linter和测试构建代码库的安全网。
深入浅出SSD:固态存储核心技术、原理与实战 第2版
深入浅出SSD:固态存储核心技术、原理与实战 第2版
SSDFans;胡波;石亮;岑彪
¥77.00
本书从基础认知、核心技术、协议、测试和闪存系统五个方面对SSD固态存储行全面且深解读。相较于第1版,本书新增了近40%的新内容,并对之前20%左右的过时内容行了更新或删减。基础概念部分,新增了近3年固态存储市场和闪存市场的变化,并重介绍了一些特殊的SSD存储的知识,包括可计算存储、工业存储、混合存储以及相关产品架构。核心技术部分,除原有的主控、存储介质、他、FTL、ECC的原理和实现外,还专门增加了SSD主控、3D NAND、QLC闪存、新型存储器与SCM、混合式FTL等重和热技术。协议部分在原有基础上对PCIe、NVMe行了近30%的新内容扩展,同时新增了对UFS协议的介绍和解读。测试部分基本都是新内容,主要介绍了与SSD相关的测试基本概念、原理、落地方法和工具。扩展部分是全新的章节,主要对闪存文件系统行深解读,这是当前各大SSD厂商及相关从业者关心的内容。
49元5本 机器视觉入门与实战:人脸识别与人体识别
机器视觉入门与实战:人脸识别与人体识别
夏东;周波
¥53.00
这是一本系统讲解人脸识别和人体姿态识别技术、算法和应用的实战性著作,是作者团队多年研究成果和实践经验的总结。既有业界成熟的技术和算法,又有行业的新热和新趋势。 通过本书,读者将能轻松掌握如下知识: 机器视觉的概念以及索引技术,包括向量空间索引和度量空间索引; 人脸识别技术,以及人脸检测算法、人脸对齐算法、人脸特征提取算法; 面向人脸检索的高维空间快速索引技术; 人体姿态识别技术、目标检测算法以及算法的性能评测; 面向嵌式设备的人脸识别技术与算法,轻量级的人脸识别技术与算法,以及面向ARM设备的人脸精准识别方法VMFace; 人脸识别、人体姿态识别相关技术和算法在门禁、安防和运动训练等场景的应用。
智能汽车网络安全权威指南(上册)
智能汽车网络安全权威指南(上册)
李程;陈楠;王仲宇
¥65.00
这是一本能帮助汽车从业者和安全从业者全面构建汽车网络安全知识体系、快速掌握汽车网络安全攻防经验的指南。它由国内知名电动汽车厂商安全团队负责人带领核心团队成员撰写,以“安全左移”为指导思想,围绕安全合规、安全标准、安全体系、安全测试、安全研发、安全运营、网络攻防、威胁评估、自动驾驶安全等9大核心主题对汽车的网络安全行了全面且透彻的阐述,是汽车网络安全领域的标准性著作。由于内容覆盖面广,而且比较深和细致,因此本书篇幅较大。为了方便不同需求的读者阅读和各取所需,全书分为了上、下两册。上册(第1~10章)(1)梳理了汽车安全的发展脉络,以及汽车的功能安全、预期功能安全、网络安全3大安全主题,旨在让读者对汽车网络安全有一个宏观和整体的认知。(2)详细讲解了汽车的网络组成、网络通信协议、电子电气架构以及架构视角和功能视角的网络安全,旨在让读者精准地掌握与汽车相关的网络知识。(3)重解读了汽车网络安全的合规体系,主要内容包括国内外网络安全法规、汽车网络安全管理体系及其应用,旨在让读者了解汽车网络安全的标准并结合业务场景行多体融合,建立对应的汽车网络安全管理体系。(4)从攻防的视角讲解了黑客如何零门槛破解一辆汽车以及针对各种不同场景的网络安全测试工具的用法。下册(第11~21章)(1)详细总结了汽车黑客的攻思维和方法,并列举了汽车网络安全架构视角和汽车功能应用视角下的常用攻手法和防御措施。(2)系统讲解了覆盖整车研发周期的网络安全策略,包括威胁分析与风险评估、汽车网络安全架构、汽车网络安全监控与响应等。(3)前瞻性地讲解了高级辅助驾驶安全和汽车充电网络安全,相关知识非常稀缺,能帮助读者阔眼界。本书不仅理论体系全面,能帮助读者构建对汽车和网络安全的立体认知;而且实操指导具体,为读者总结了汽车网络安全攻防的各种方法和手段。全书包含大量案例、模型和数百个图表,看了就能懂,学会就能用!
测试驱动开发:入门、实战与进阶
测试驱动开发:入门、实战与进阶
萨利姆·西迪基(Saleem Siddiqui)
¥71.00
发者的水平需要靠代码来证明。无论你用的是哪种编程语言,都应该写出干净、优雅且整齐的代码。测试驱动发(TDD)可以帮助你写出这种既易懂又漂亮的代码,这样的代码能够在以后的几个月乃至几年中稳定运行。在这本发者的教程中,你能够学到如何用Go、JavaScript以及Python这三种语言来做测试驱动发。 Saleem Siddiqui在书中会告诉你如何用单元测试引领发工作,以解决业务领域中的复杂问题。这种测试驱动的编程方式会把需求划分成多个比较小的功能,并分别予以实现。无论使用哪种编程语言与编程框架,你都可以把本书中的知识运用到日常的编程工作中。 通过本书,你将学到: * 如何用TDD把业务领域中的复杂问题划分成多个小功能,并分别予以实现。 * 如何在各类编程语言中用各种测试框架来做TDD,以实现业务领域中的概念。 * 如何通过TDD推持续集成(CI)。 * 如何通过TDD做重构与重新设计。 * 如何用JavaScript编写一套简单而有效的测试用具,以便自动识别并运行单元测试。 * 如何配置一套持续集成环境,以自动测试在做TDD的过程中所写的单元测试。 * 如何以TDD的方式写出清晰而整齐的Go、JavaScript及Python代码。
SoC底层软件低功耗系统设计与实现
SoC底层软件低功耗系统设计与实现
李晓杰
¥65.00
这是一本系统剖析SoC底层软件低功耗系统设计、实现与定制化的著作,同时它还全面讲解了低功耗的知识以及各种低功耗问题的定位与优化。作者在华为海思等半导体企业深耕低功耗领域10余年,本书内容基于作者的实际商用经验撰写而成,读完本书后,我们至少能掌握以下知识:(1)Linux内核中所有与低功耗相关的17个模块的设计与实现原理,以及这些模块的自定义实现和二次发,这部分内容能让读者对低功耗相关的问题知其然并知其所以然。(2)Linux内核中关于低功耗的设计思想,既同时适用于宏内核、微内核和精简内核,又可以给其他的操作系统提供思路和启发。(3)低功耗的20余个扩展知识,让读者对低功耗有更全面、更深地了解。(4)各种低功耗问题的定位方法和通用优化手段。
软件设计师考前突破:考点精讲、真题精解、难点精练
软件设计师考前突破:考点精讲、真题精解、难点精练
陈凯俊;李锋;李宏贞
¥77.00
本书通过分析考试大纲中的内容要,剖析2010年至2020年的考题,利用统计分析方法,整理出高频考并归纳了真题。章节按考试大纲顺序安排。每章中根据历年试题的统计结果对考行讲解,提炼必须掌握的知识,并通过真题演练,让考生熟悉考,针对难,设置了练习并给出精解。考生可通过学习本书,把握考试的重,熟悉题型。考生不仅要会做书中的题目,还要能举一反三,将题目涵盖的知识所在的知识域掌握,以应对考试。本书可作为考生备考软件设计师考试的考前复习资料,亦可供各类计算机相关专业培训班使用。
49元5本 数据隐私与数据治理:概念与技术
数据隐私与数据治理:概念与技术
孟小峰;等
¥53.00
本书以《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》为背景,旨在从概念和技术的角度对数据隐私与数据治理行系统概述。首篇从历史与系统的角度介绍数据隐私与数据治理的基础,后三篇分别侧重大规模数据收集、机器学习,以及数据治理中的隐私问题,介绍其相应的技术基础,总结当下的关键问题与技术方案。本书从全新的数据生态的角度介绍数据隐私与数据治理,在内容介绍上,以技术与算法的讲解为主,辅以案例,详略得当。
49元5本 网络空间安全:管理者读物
网络空间安全:管理者读物
陆宝华;田霞;熊璐
¥41.00
本书基于作者40余年的网络安全工作经验,从认识论和方法论两个层面对网络空间安全行了系统介绍,内容涵盖网络安全的内涵、方法、技术、工具等,力求使读者从网络空间整体来认识安全,处理安全问题。
49元5本 速学Linux:系统应用从入门到精通
速学Linux:系统应用从入门到精通
良许
¥60.00
本书以“良许”老师为主角,帮助读者轻松解析Linux的系统结构和项目应用,不仅涵盖了Linux的安装、命令、文件、目录、系统、磁盘、用户和Shell编程等操作知识,还收录了软件包管理、程管理、系统设置、日志管理、网络设置、系统安全与维护、部署网站等核心技术。书中配备【知识拓展】【动手练一练】等辅助教学环节,以极具实践性的案例帮助读者巩固所学知识。同时,随书赠送所有实例文件和教学视频(扫码即可观看),以及电子教案、Linux相关学习资料等海量资源,以近似于手把手授课的立体化教学方式增强了读者的阅读体验,并且还提高了本书的知识含量和价值。 本书既可以作为Linux源爱好者和Linux用户的学习指南,也可以作为大中专院校和培训机构相关专业的培训教程。
49元5本 数据要素安全流通
数据要素安全流通
华东江苏大数据交易中心
¥59.00
这是一本从背景、技术、产业、政策等多个维度深度解读如何实现数据要素安全流通的专业指导书。来自40余所高校、科研机构、企业的超100位业界专家参与编撰,来自中科院、公共大数据国家重实验室、南京航空航天大学、阿里巴巴、腾讯等单位的10余位知名专家亲自指导。 本书理论和实践兼备。书中囊括了数据可信确权、数据资产化、数据安全保障三大领域技术方案,从核心产业、基础设施、咨询服务三个维度划分数据要素安全流通的产业生态,深度解读了国内外重政策、法规,汇聚了通信、金融、政务、能源、工业等6大领域40余个特色解决方案及实践案例。 本书共分为11章。 第1~4章从必要性、挑战、形式体系、机制等多个维度对数据要素安全流通行深度解读。通过这部分,读者可以从整体上认识数据要素安全流通,并形成落地数据要素安全流通的思维和框架。 第5~7章围绕数据可信确权技术、数据资产化技术、数据安全保障技术以原理 案例的形式行解读,可指导多领域数据要素安全流通在技术层面实现落地。 第8章从核心业务、基础支撑及服务咨询三个维度解读数据要素流通产业 第9章从全球视角梳理并分析数据战略、政策法规与标准、技术研发及成熟度、市场发展及成熟度等行业现状。 第10章介绍通信、金融、政务、政企、能源、工业等领域的数据安全流通典型综合案例。 第11章从国家、行业、个人等多个层面对数据要素安全流通行展望,并给出能够促数据安全流通行业繁荣、有序、健康发展的建议。
ToB营销增长:B2B和SaaS市场人工作指南
ToB营销增长:B2B和SaaS市场人工作指南
邹杨
¥65.00
这是一部面向所有ToB从业者的营销增长标准性著作,不仅浓缩了作者在创蓝云智、明源云等知名企业10余年的ToB从业经验,而且还融合了作者为100余位市场人员提供咨询以及与200余家企业的创始人和高管深度交流后的所获、所思和所感。本书内容得到了10余位高校教授、20余位机构投资人、50余位行业专家、200余位CEO和创始人、500余位CMO和COO的高度评价。 本书将ToB从业者需要掌握的营销增长方法论,该方法论包含ToB营销增长的正确认知、营销策略、品牌营销、数字化营销、内容营销、活动营销、私域营销、营销数字化、增长型组织搭建9大主题。根据不同行业、不同阶段的企业的需求,提供了针对性的营销增长方法和建议,能帮助读者升维认知、建立体系化思维、构建完整知识架构、掌握经验证的方法论、找到疑难问题的解决方案。 为了提升这本书的实操性,全书总结了大量的工具、方法、步骤、模板、模型,比如品牌战略工具、内容营销体系规划、用户画像5步法、ToB-O6A品牌关系资产模型、内容创作模板、ToB私域营销模型等,其中很多都是整个ToB行业的经验总结,非常有价值,能确保读者看了就能懂,懂了就会用。此外,书中分析了大量来自华为、神策、创蓝云智、明源云等企业的案例。 每一章结尾都有思考和练习题,既能帮助读者检验阅读和学习的成果,又能帮助读者检阅自身企业的现状,边阅读、边思考、边事件,学以致用。
智能汽车网络安全权威指南(下册)
智能汽车网络安全权威指南(下册)
李程
¥77.00
这是一本能帮助汽车从业者和安全从业者全面构建汽车网络安全知识体系、快速掌握汽车网络安全攻防经验的指南。它由国内知名电动汽车厂商安全团队负责人带领核心团队成员撰写,以“安全左移”为指导思想,围绕安全合规、安全标准、安全体系、安全测试、安全研发、安全运营、网络攻防、威胁评估、自动驾驶安全等 9 大核心主题对汽车的网络安全行了全面且透彻的阐述,是汽车网络安全领域的标准性著作。由于内容覆盖面广,而且比较深和细致,因此本书篇幅较大。为了方便不同需求的读者阅读和各取所需,全书分为了上、下两册。上册(第 1~10 章)梳理了汽车安全的发展脉络,以及汽车的功能安全、预期功能安全、网络安全 3 大安全主题,旨在让读者对汽车网络安全有一个宏观和整体的认知。详细讲解了汽车的网络组成、网络通信协议、电子电气架构以及架构视角和功能视角下的网络安全,旨在让读者精准地掌握与汽车相关的网络知识。重解读了汽车网络安全的合规体系,主要内容包括国内外网络安全法规、汽车网络安全管理体系及其应用,旨在让读者了解汽车网络安全的标准并结合业务场景行多体融合,建立对应的汽车网络安全管理体系。从攻防的视角讲解了黑客如何零门槛破解一辆汽车以及针对各种不同场景的网络安全测试工具的用法。下册(第 11~21 章)详细总结了汽车黑客的攻思维和方法,并列举了汽车网络安全架构视角和汽车功能应用视角下的常用攻手法与防御措施。系统讲解了覆盖整车研发周期的网络安全策略,包括威胁分析与风险评估、汽车网络安全架构、汽车网络安全监控与响应等。前瞻性地讲解了高级辅助驾驶安全和汽车充电网络安全,相关知识非常稀缺,能帮助读者阔眼界。本书不仅理论体系全面,能帮助读者构建对汽车和网络安全的立体认知,而且实操指导具体,为读者总结了汽车网络安全攻防的各种方法和手段。全书包含大量案例、模型和数百张图表,看了就能懂,学会就能用!
ATT&CK视角下的红蓝对抗实战指南
ATT&CK视角下的红蓝对抗实战指南
贾晓璐;李嘉旭;党超辉
¥95.00
内容简介 这是一本能同时帮助红队和蓝队建立完整攻和防御知识体系的著作,也是一本既能指导企业建设和完善网络安全防御系统,又能造安全工程师个人安全能力护城河的著作。 全书以ATT&CK框架模型为基座,系统、详细地讲解了信息收集、隧道穿透、权限提升、凭据获取、横向渗透、持久化6大阶段所涉及的技术原理、攻手段和防御策略。既能让红队理解攻的本质、掌握实战化的攻手段,又能让蓝队看透红队的攻思路,从而构建更为强大的防御体系。 本书的宗旨是“以攻促防、以战训战”,所以书中精心整理了大量来自实践的攻防案例,每个案例都提供了详细的思路、具体的步骤,以及实战中的经验、技巧和注意事项,尽可能让读者感受到真实的攻防对抗氛围。 本书内容丰富,讲解又极为细致,所以篇幅巨大,具体包含如下7个方面的内容。 (1)Windows安全基础 详细介绍Windows的安全认证机制(NTLM认证、Kerberos域认证)、协议(LLMNR、NetBIOS、WPAD、LDAP)和域的基础知识。 (2)信息收集 详细讲解主机发现、Windows/Linux操作系统信息收集、组策略信息收集、域控相关信息收集、Exchange信息收集等各种信息收集手段。 (3)隧道穿透 全面、透彻讲解隧道穿透技术基础知识、利用多协议行隧道穿透的方法、常见的隧道利用工具、以及检测防护方法。 (4)权限提升 详细讲解内核漏洞提权、错配漏洞提权、第三方服务提权等红蓝对抗中常用的提权手法,既讲解这些手法在实际场景中的利用过程,又提供针对性的防御手段。 (5)凭据获取 从攻和防御两个维度,详细讲解主要的凭证获取手法,包括软件凭证获取、本地凭证获取、域内凭证等。 (6)横向移动 全面分析利用任务计划、远程服务、组策略、WSUS、SCCM、Psexec、WMI等系统应用服务及协议行横向移动的原理与过程。 (7)持久化 既详细讲解红队常用的持久化手法,如Windows持久化、Linux持久化、Windows域权限维持等,又系统分析蓝队针对持久化攻的检测和防御思路。
视频处理加速及应用实践:基于英特尔GPU
视频处理加速及应用实践:基于英特尔GPU
林森
¥65.00
本书聚焦于使用英特尔的GPU来行视频加速处理的方案。首先介绍视频处理的理论基础,然后介绍英特尔的GPU处理器架构,着介绍英特尔推荐的视频处理发套件Media SDK的环境搭建、框架和功能支持,以及源框架的环境如何在英特尔的平台上搭建等。下来是实战的部分,首先介绍视频处理中的两个技术难——内容管理和码率控制,下来是编程实战,并针对发者反馈较多的情况,介绍性能评测和性能优化的部分以及视频会议中视频处理的应用。