购物车
个人中心
.NET安全攻防指南(上册)
￥77.00
内容简介这是一本系统、深度讲解.NET安全技术原理和攻防实操的著作。全书分为上、下两册，全面覆盖.NET安全领域的关键知识。上册主要介绍了.NET Web安全审计的精髓，从.NET安全基础讲起，逐步深到高级攻防技巧，内容涵盖Web安全审计的流程、工具与技巧，帮助读者有效识别并修复漏洞，深理解.NET平台下的安全对抗方法。下册则揭秘了.NET逆向工程与实战对抗秘籍，包括免杀技术、内存马技术、Windows安全、实战对抗等多个关键维度。通过深浅出的讲解与丰富的实战案例，读者将掌握应对各种安全威胁的实战技能，加强逆向工程分析能力，并深了解Windows系统安全机制与.NET的相互操作。通过阅读本书，你将收获：（1）深理解.NET安全：从架构到上层应用，全面剖析.NET潜在威胁。（2）精通.NET代码审计：学习代码审计的流程、工具与技巧，有效识别并修复漏洞。（3）Web免杀技术揭秘：了解如何绕过安全检测，提升防护设备精准识别风险的能力。（4）内存马技术探索：揭内存马技术的神秘面纱，了解在.NET环境中的应用场景。（5）红队渗透测试：模拟黑客攻路径，行红队渗透测试，提高防御与应急响应能力。（6）逆向工程实战演练：深剖析恶意软件的行为模式，加强逆向工程分析能力。（7）Windows安全技术：深了解Windows系统安全机制，学习如何与.NET相互操作。无论你是安全初学者，还是希望一步提升技能的资深从业者，本书都将是你不可或缺的宝贵资源。
Three.js权威指南:在网页上创建3D图形和动画的方法与实践(原书第4版)
￥77.00
Three.js在过去几年中已经成为创建令人惊叹的3D WebGL内容的标准方式。本书探讨Three.js的所有特性，并提供额外的内容，包括如何将Three.js与Blender、React、TypeScript以及最新的物理引擎行集成。本书共分为四个部分：第一部分介绍搭建发环境和运行Three.js；第二部分介绍Three.js的核心组件；第三部分介绍如何创建复杂的几何体、动画和纹理；第四部分介绍后期处理、物理模拟和音频集成。本书专为JavaScript发者编写，旨在帮助他们掌握Three.js库的用法。
大型企业数智化
￥77.00
这是一本从认知、方法和实践等多个维度为大型企业数智化提供全面指导的著作，能帮助大型企业通过数智化转型不断壮大和可持续发展。本书是用友为数万家大型企业客户提供数智化服务的方法和实践的全面总结，为准备展或正在展数智化转型的大型企业提供全路、可借鉴、能复用的实战指南。 全书共10章，内容从逻辑上分为三篇。 规划篇（第1～6章） 首先分析数智时代大型企业的变革发展，绿色化、全球化、数智化是当今企业三大发展方向。企业的数智化就是向数智企业新范式转型。然后阐述什么是数智企业、数智企业的特征以及企业数智化的目标体系、企业数智化阶模型、数智化时期的关键基础工作。最后总结大型企业数智化转型的总体框架、关键行动，以及落地实施的重要策略。本篇旨在帮助企业正确、成功地推企业数智化转型。 实施篇（第7～9章） 详细介绍数智化在助力大型企业实现业务敏捷、精益管理和全球运营三大价值中的典型场景实践，为企业数智化转型提供实操指导。 案例篇（第10章） 总结行业领先企业借助用友BIP推数智化转型的成功实践案例，为大型企业提供极具价值的参考。
AD域攻防权威指南
￥77.00
这是一本全面覆盖“本地 云”混合域环境攻防的实战指南，帮助安全从业者和企业构建更强大、完善的防御能力，使其更从容地应对复杂多变的安全场景与挑战。 本书由微软全球最有价值专家与360安全专家倾力造，结合大量AD及Microsoft Entra ID（原Azure AD）攻防案例，从攻防两端视角设计了一整套域攻防实战条：以混合域攻防实战为主线，基于ATT&CK框架模型，系统解析AD域和Microsoft Entra ID在攻防各阶段涉及的技术原理、攻手段、典型漏洞以及防御策略。 全书内容丰富翔实、讲解深透彻，覆盖信息收集、AD权限获取、域信任、Kerberos域委派、ACL后门、ADCS攻防、Microsoft Entra ID攻防等核心技术，配合大量实例。既能帮助从业者理解域攻防本质，掌握实际攻手段，做到知己知彼；又能助力企业以攻促防，构建更坚实的安全防线。 本书适合各层次的网络安全从业者阅读，无论是技术初学者还是安全团队管理者，都能从中获得深刻启发与实践指导。
工业互联网信息安全技术
￥77.00
暂无
理想居——异之曲
￥77.00
《理想居——异之曲》着力于文化修养和鉴赏品位的提升，倾心于向人们展示现代样板房的设计潮流及理念。让人们更详尽地欣赏到因现代理念指导而升华为一门艺术的室内设计，领略到现代理念衍生出的艺术之美。细览本书，或是素雅清新，或是风光迤逦，或是时尚个性，亦或是高贵奢华，都将带给您简洁规整、精致温馨的视觉享受。
可持续舒适空间——亚太室内设计精英邀请赛获奖作品精选集（下）
￥77.00
“可持续舒适空间-----亚太室内设计精英邀请赛”以“舒适空间------低碳生活”为主题，旨在通过设计师对于空间的科学设计以及对于建筑装饰材料的合理应用，结合不同国家、地区建筑室内节能的先进经验和方法，研讨建筑室内节能减排的有效途径，唤起公众环保意识，保护地球生态环境，创造更舒适、节能、环保、可持续生活空间，从而体现设计师在这一意义非凡进程中的价值和成就。 赛事收到来自马来西亚、新加坡、印度尼西亚、迪拜、意大利、法国、荷兰、丹麦、加拿大以及中国大陆、台湾、香港等国家和地区500余件设计师作品。 经过各国专家评委的评选，终有100个获奖作品终出炉。
世界经典生态建筑
￥77.00
在刚刚拉开帷幕的新世纪，伴随着其他种种，我们也将会看到曾经丰富的矿物燃料几近枯竭，社会终将迎来对康生态理念的拥护。这在20世纪曾是不可想象的，不过那个后现代主义（或称依赖矿物燃料）的世纪已到尽头。
运维数字化转型:构建四位一体的数字化运维体系
￥77.00
这是一本能指导IT运维团队养成数字化思维、掌握数字化运维能力、构建数字化运维体系的著作。它能帮助企业在数字化转型的过程中，让运维团队从成本部门变为价值创造中心，并与企业的战略方向相契合，为企业顺利实现数字化转型提供技术保障。 本书将数据智能、协同网络、员工赋能、一切皆服务4个数字化思维作为运维场景数字化落地的指导思想，创新性地提出组织、流程、平台、场景四位一体的数字化运维体系。不仅为数字化运维提供思想指导、方法论体系，还为数字化运维提供落地思路和实践指导，指出数字化运维的方向是人机协同。 全书的内容围绕运维体系的价值创造和数字化运维体系的构建与落地展，主要包含如下几个方面。 （1）运维数字化转型的价值与本质 从价值创造角度重分析数字化转型下的IT运维价值与运维体系，指出运维数字化转型的本质是构建应对复杂环境的适应性系统。 （2）适应性组织 从组织角度重分析如何从组织架构、专业岗位、人员能力、目标管理、思维模式等方面造具备成长型、人机协同的适应性组织。 （3）全在线流程 从流程角度重分析如何用数字化思维重塑故障、变更、服务、架构、服务、知识等流程。 （4）赋能型平台 从平台角度重分析如何推赋能型平台的建设，实现具备良好扩展性能力的运维平台。 （5）场景革命 从场景角度重提出了数字化场景构建方法，帮助运维将组织沉淀下来的知识与机制场景化。
自己动手构建编程语言:如何设计编译器、解释器和DSL
￥77.00
本书主要研究如何构建一种新的编程语言。书中将介绍编程语言设计方面的主题，并重介绍编程语言实现。本书的新颖之处在于将传统的编译器-编译器工具（Flex和BYACC）与两种更高级的实现语言融合。一种非常高级的语言（Unicon）可以像黄油一样穿透编译器的数据结构和算法，而另一种主流的现代语言（Java）则展示了如何在更典型的生产环境中实现相同的代码。 本书主要面向对发明编程语言或发领域特定语言感兴趣的软件发人员。学习编译器构建课程的计算机科学相关专业学生也会发现这本书非常适合作为语言实现的实用指南，可以为理论教材提供有益补充。
中医证候研究
￥77.00
《中医证候研究》从中医证候的文献研究、中医证候的量表研究、中医证候的临床研究、亚健康中医证候研究、中医证候动物模型建立与评价、中医证候生物学基础研究、方证辨证研究思路、中医常见证候研究进展等方面*梳理中医证候的研究现状。
混沌工程:通过可控故障实验提升软件系统可靠性
￥77.00
混沌工程是一种有意的实验实践，旨在发现系统性问题。在本书中，我们将探讨为什么、何时以及如何应用混沌工程来改善你的计算机系统。你将学习通过一系列模拟真实故障的测试来运行应用程序和基础设施。通过学习像混沌工程师一样思考，以及学习设计适当的实验来确保软件的可靠性，你将掌握混沌工程的理论与技术，并将其应用于实际的系统中。
网络靶场与攻防演练
￥77.00
《网络靶场与攻防演练》全面阐述了网络靶场与攻防演练的基础理论、重要技术与实施要，梳理了网络靶场的演脉络与发展趋势，总结了网络靶场的常见类型与应用模式，围绕实现主流网络靶场所需的关键技术地图、系统平台、核心能力、建设路径和运营模式，结合具体案例行了深浅出的分析讲解与详细指导。为了使读者能更准确地把握网络靶场的实际功能，本书以网络靶场运作的核心业务——攻防演练为主线，以带面，从活动策划到组织实施，从平台构建到风险管控，从指挥调度到成果应用，提供了较为系统全面的操作说明。全书在内容编排上充分考虑到既能让读者多了解网络靶场与攻防演练的相关背景知识，也能按图索骥，便捷地定位到自己感兴趣的部分行阅读，尽快在与自己相关的网络安全工作里把网络靶场与攻防演练应用起来。 《网络靶场与攻防演练》提供了高清学习视频，读者可以直扫描二维码观看。本书的读者对象为网络安全治理与监管人员、网络安全相关专业院校师生与研究机构人员、关键信息基础设施行业信息安全从业人员，以及广大的网络安全技术爱好者。
软件设计师考前突破:考点精讲、真题精解、难点精练
￥77.00
本书通过分析考试大纲中的内容要，剖析2010年至2020年的考题，利用统计分析方法，整理出高频考并归纳了真题。章节按考试大纲顺序安排。每章中根据历年试题的统计结果对考行讲解，提炼必须掌握的知识，并通过真题演练，让考生熟悉考，针对难，设置了练习并给出精解。考生可通过学习本书，把握考试的重，熟悉题型。考生不仅要会做书中的题目，还要能举一反三，将题目涵盖的知识所在的知识域掌握，以应对考试。本书可作为考生备考软件设计师考试的考前复习资料，亦可供各类计算机相关专业培训班使用。
深入浅出SSD:固态存储核心技术、原理与实战 第2版
￥77.00
本书从基础认知、核心技术、协议、测试和闪存系统五个方面对SSD固态存储行全面且深解读。相较于第1版，本书新增了近40%的新内容，并对之前20%左右的过时内容行了更新或删减。基础概念部分，新增了近3年固态存储市场和闪存市场的变化，并重介绍了一些特殊的SSD存储的知识，包括可计算存储、工业存储、混合存储以及相关产品架构。核心技术部分，除原有的主控、存储介质、他、FTL、ECC的原理和实现外，还专门增加了SSD主控、3D NAND、QLC闪存、新型存储器与SCM、混合式FTL等重和热技术。协议部分在原有基础上对PCIe、NVMe行了近30%的新内容扩展，同时新增了对UFS协议的介绍和解读。测试部分基本都是新内容，主要介绍了与SSD相关的测试基本概念、原理、落地方法和工具。扩展部分是全新的章节，主要对闪存文件系统行深解读，这是当前各大SSD厂商及相关从业者关心的内容。
Python强化学习:算法、核心技术与行业应用
￥77.00
本书使用受现实世界商业和行业问题启发的实际示例来讲授强化学习技术的相关知识。本书分为四部分：部分涵盖强化学习的必要背景，包括定义、数学基础和强化学习解决方案的概述；第二部分深介绍先的强化学习算法（规模化的深度Q-学习、基于策略的方法、基于模型的方法、多智能体强化学习等），包括每种算法的优缺；第三部分介绍强化学习中的高级技术，包括机器教学、泛化和域随机化、元强化学习等主题，还涵盖强化学习中有助于改模型的各种高级主题；第四部分讲解强化学习的各种应用，例如自主系统、供应管理、营销和金融、智慧城市与网络安全等，并讨论强化学习领域的一些挑战及未来方向。学完本书，你将掌握如何训练和部署自己的强化学习智能体来解决强化学习问题。
半导体干法刻蚀技术:原子层工艺
￥77.00
集成电路制造向几纳米节工艺的发展，需要具有原子级保真度的刻蚀技术，原子层刻蚀（ALE）技术应运而生。《半导体干法刻蚀技术：原子层工艺》主要内容有：热刻蚀、热各向同性ALE、自由基刻蚀、定向ALE、反应离子刻蚀、离子束刻蚀等，探讨了尚未从研究转向半导体制造的新兴刻蚀技术，涵盖了定向和各向同性ALE的全新研究和展。《半导体干法刻蚀技术：原子层工艺》以特定的刻蚀应用作为所讨论机制的示例，例如栅极刻蚀、触孔刻蚀或3D NAND通道孔刻蚀，有助于对所有干法刻蚀技术的原子层次理解。 《半导体干法刻蚀技术：原子层工艺》概念清晰，资料丰富，内容新颖，可作为微电子学与固体电子学、电子科学与技术、集成电路科学与工程等专业的研究生和高年级本科生的教学参考书，也可供相关领域的工程技术人员参考。
慧聚:基于知识工程的工业技术软件化
￥77.00
本书首先从工业要素、工业品研发生产制造过程等维度对新工业行解读，指出知识工程、工业软件在新工业发展中的作用。基于对知识金字塔模型（DIKW模型）的研究与发展，提出知识工程体系与成熟度模型。在此基础上，一步介绍支撑知识工程体系建设的技术与实施方法论。还通过不同行业典型案例的介绍，展示企业在知识工程实施过程中如何展知识体系的设计，并逐步落地。
智能汽车网络安全权威指南(下册)
￥77.00
这是一本能帮助汽车从业者和安全从业者全面构建汽车网络安全知识体系、快速掌握汽车网络安全攻防经验的指南。它由国内知名电动汽车厂商安全团队负责人带领核心团队成员撰写，以“安全左移”为指导思想，围绕安全合规、安全标准、安全体系、安全测试、安全研发、安全运营、网络攻防、威胁评估、自动驾驶安全等 9 大核心主题对汽车的网络安全行了全面且透彻的阐述，是汽车网络安全领域的标准性著作。由于内容覆盖面广，而且比较深和细致，因此本书篇幅较大。为了方便不同需求的读者阅读和各取所需，全书分为了上、下两册。上册（第 1~10 章）梳理了汽车安全的发展脉络，以及汽车的功能安全、预期功能安全、网络安全 3 大安全主题，旨在让读者对汽车网络安全有一个宏观和整体的认知。详细讲解了汽车的网络组成、网络通信协议、电子电气架构以及架构视角和功能视角下的网络安全，旨在让读者精准地掌握与汽车相关的网络知识。重解读了汽车网络安全的合规体系，主要内容包括国内外网络安全法规、汽车网络安全管理体系及其应用，旨在让读者了解汽车网络安全的标准并结合业务场景行多体融合，建立对应的汽车网络安全管理体系。从攻防的视角讲解了黑客如何零门槛破解一辆汽车以及针对各种不同场景的网络安全测试工具的用法。下册（第 11~21 章）详细总结了汽车黑客的攻思维和方法，并列举了汽车网络安全架构视角和汽车功能应用视角下的常用攻手法与防御措施。系统讲解了覆盖整车研发周期的网络安全策略，包括威胁分析与风险评估、汽车网络安全架构、汽车网络安全监控与响应等。前瞻性地讲解了高级辅助驾驶安全和汽车充电网络安全，相关知识非常稀缺，能帮助读者阔眼界。本书不仅理论体系全面，能帮助读者构建对汽车和网络安全的立体认知，而且实操指导具体，为读者总结了汽车网络安全攻防的各种方法和手段。全书包含大量案例、模型和数百张图表，看了就能懂，学会就能用！
储能系统数字建模、安全运行及经济评估
￥77.00
当前市面上关于储能系统的书籍内容比较偏向于技术、应用介绍，或者针对于某一类型储能做介绍分析，而关于储能的系统性研究，特别是安全、经济性方面的研究相对欠缺。本书主要作者李建林教授从事储能技术领域研究工作16年，积累了大量的理论知识和实战经验，现将储能应用中的突出问题：建模、安全、容量配置及经济性评估等著作成书，旨在顺应我国能源变革和电力发展需要，探索出适用于我国储能的技术规划、发展方向、运营模式等。本书对国内外储能政策环境和标准行分析解读，阐述我国能源转型对储能技术的迫切需求，梳理了储能技术的主要类型和原理，并详细介绍其应用场景及示范工程。另外，重论述了储能的建模、安全运行、容量配置及经济评估技术等。本书可为解决储能行业关键性问题提供思路和参考，助推储能技术在新型电力系统中的发展和升级，并加快我国能源转型。本书内容详实，层次分明，涵盖电化学储能、物理储能等关键储能技术，理论联系实际，具有较强的实用性。本书可为储能相关专业的学生以及从事储能相关研究的人员提供帮助，并启发广大读者对储能技术的应用、发展及关键性问题的解决行更深层次的思考。
制造业多价值链协同数据空间设计理论与方法
￥77.00
本书系统研究了制造业多价值协同数据空间数据采集、存储、安全管理和数据分析及应用，提出了制造业多价值协同数据空间管理引擎设计方法，构建了制造业多价值协同数据空间管理系统。
