购物车
个人中心
App安全实战指南:Android和iOS App的安全攻防与合规
￥59.00
本书覆盖Android和iOS两大主流系统，从零始，带领读者全面掌握App安全的知识与技能。全书共分为十章，主要包括以下4个方面： 1.详细介绍App的运行机制、分析工具和汇编语言等基础知识。帮助读者掌握必要的技术原理和分析技能。 2.主要讲解App的常见攻方式，以及安全加固和通信安全等传统的信息安全理念。为发者提供有效的防御攻的方法，构建更加安全的移动应用。 3.重关注业务防控，包括设备指纹、设备环境检测和用户异常行为的识别等。帮助发者识别并应对各种潜在的安全威胁。 4.针对日益严格的App监管环境，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及相关标准，结合实操，探讨如何实现App合规。 总之，通过学习本书，读者不仅能够深了解App安全的基础知识与高级技术，还能获得丰富的实战经验和实用的防护策略。
广告与营销风控:方法与实践
￥59.00
内容简介本书从技术和业务角度全面阐述互联网广告与营销的黑灰产业，以及应对各种风险的风控思路和解决方案。在业务层面，结合行业发展现状以及当前AIGC技术快速爆发的背景，对广告与营销领域的黑灰产业行了深剖析，特别是人、货、场之间的博弈关系，以及商家、渠道、用户、平台等不同参与方的利益等。在技术层面，基于前置的业务剖析，深探讨了基于概率统计、近邻算法、图分析和时序分析等异常检测方法，并结合内容风控技术，提供了一套立体的面向互联网广告与营销场景的风控解决方案。每一章都结合了理论与实践，通过丰富的案例分析，帮助读者深理解风控技术的应用，并掌握如何应对AIGC时代广告与营销领域的新挑战。本书的读者对象包括互联网广告与营销行业的算法、工程、运营、产品从业者，既包括正向的搜索、推荐、广告业务人员，也包括负向的风险控制业务方向，以及广告报表、结算、埋、归因等中间数据团队人员。此外，对互联网安全攻防感兴趣的爱好者、设相关课程的在校师生也可阅读本书。通过阅读本书，你可以收获以下知识。（1）互联网广告的发展历程和演变过程，以及常见的互联网广告形态。（2）互联网广告与营销领域背后的攻防博弈和黑灰产利益。（3）基于概率统计、近邻相似检索、图关系分析、时序序列等异常检测方法。（4）图像、文本、视频、直播等多媒体内容安全识别方法。（5）在线、近线、离线互补的风控系统架构，风控领域MLOps循环。（6）AIGC技术爆发下的新风险对抗思路。希望读者朋友在本书中，能够找到和自己业务或研究方向相匹配的内容，知行合一，把书中介绍的方法应用到自身具体的业务场景，让知识发挥更大的价值，一起“建设更安全的互联网”！
大模型安全、监管与合规
￥59.00
内容简介这是一部从技术安全、监管框架、合规要求、伦理道德等角度全面讲解生成式人工智能安全问题的实战性著作。本书在坚实的理论基础之上，通过丰富的案例和翔实的数据，系统梳理了企业当下在生成式人工智能实践中面临的各种安全挑战，并给出了应对策略。本书的目标是为读者提供全面且实用的行动框架和实操指南，以促生成式人工智能行业的健康发展。本书融合了跨学科专家的技术和经验，作者团队包括安全领域的资深技术精英、微软创新教育专家（MIEE）、生成式人工智能技术专家，以及在大数据企业、法律界深耕多年的知识产权与数据合规方面的专家。他们凭借各自的专业知识和实践经验，将理论与实务紧密结合，为读者提供了宝贵的见解和参考。阅读并掌握本书，你将收获以下10个方面知识：（1）大模型安全的范畴、现状和挑战：包括安全、监管与合规的关键问题，以及国家安全和社会治理角度安全隐患和风险。（2）大模型技术层面的安全风险：包括信息安全原则、传统安全风险、识别和分析人类意图的挑战，以及大模型的固有脆弱性。（3）大模型监管与合规的法律框架：包括全球范围内的AIGC的监管现状，如诉讼压力、执法调查和立法展，以及国内监管体系和国外典型法域的监管实践。（4）大模型知识产权合规：在大模型的发和应用中，如何确保知识产权的合规性，包括著作权、源协议、专利权、商标权和商业秘密的保护。（5）大模型数据合规：在大模型的构建过程中如何确保数据合规，包括模型训练、应用和优化等全流程的数据合规。（6）大模型内容安全：在大模型的应用过程中如何确保内容安全，包括内容监管、内容安全风险和内容安全合规。（7）大模型算法合规：在大模型的构建和应用发过程中如何确保算法合规，包括算法备案、人工智能安全评估、算法公透明、算法生成内容标识、算法反歧视、与算法有关的侵权和算法合规要总结。（8）大模型伦理安全：在大模型的构建和应用过程中如何确保伦理安全，包括伦理风险、成因分析、治理实践、应对策略和自查工具表。（9）大模型的安全保障方案：如何构建一个既安全又可信的大模型环境，包括传统技术层面的安全保障、数据层面的保障策略和可信属性角度的安全防护策略。（10）生成式人工智能的发展趋势：从技术视角和法律视角，洞察大模型在安全、监管与合规方面的发展趋势。
Linux集群之美
￥59.00
随着云原生技术的流行和普及，除了传统的Linux高可用集群技术，云原生的负载均衡技术在产品或系统中的比重也越来越大，因此本书基于这两方面讲解Linux集群的实现。 书中内容除了介绍传统的Linux集群和分布式系统以外，还介绍了微服务环境（包括Kubernetes和Mesos）下各组件（如Kong和Istio）的用法，以及如何在复杂的项目环境中保证Linux集群服务的高可用。 在实际工作中，系统架构设计绝不轻松，成熟的架构实现都是经过生产环境逐渐演变完善的。 本书也以笔者维护过的高并发、高流量网站架构与秒杀系统说明了网站的系统架构设计思想。书中内容都是基于项目实践或工作内容提炼而来的，相信对读者会有一定的启发！
《机器学习》习题参考
￥59.00
本书配套周志华教授所著的《机器学习》教材，通过大量习题考查读者对机器学习相关知识的理解与掌握。全书分为两个部分：第一部分习题对应《机器学习》第1~10章的内容，包括绪论、模型评估与选择、线性模型、决策树、神经网络、支持向量机、贝叶斯分类器、集成学习、聚类、降维与度量学习；第二部分包含6章应用专题，通过综合题的形式对知识行多角度考查，包括线性模型的优化与复用、面向类别不平衡数据的分类、神经网络的优化与应用、EM算法及其应用、集成学习的过拟合现象研究、度量学习及其应用。书中包含简答题、计算题和编程题，涵盖不同难度级别，机器学习初学者可以通过这些习题深了解和巩固教材的关键概念，对机器学习有一定基础的读者也可以通过习题发现对一些知识不同角度的解读，为后续机器学习的深研究下基础。 本书面向《机器学习》读者以及广大机器学习爱好者，可作为高等院校人工智能、计算机、自动化及相关专业的本科生或研究生的教学辅助书籍，也可供对机器学习感兴趣的研究人员和工程技术人员阅读参考。
物联网与穿戴式应用中的传感器及其接口技术
￥59.00
传感器在人类现代社会后已经到了无所不在的程度，如在物联网、穿戴式装置、机器人、汽车、飞机、高铁等领域均广泛应用。本书在介绍必要的传感器原理的基本知识和传感器技术的基础上，全方位地介绍*型的、面向物联网与穿戴式应用的传感器及传感器口电路，为电子工程师拓视野、研发有竞争力的新产品提供集成化传感器及其口电路的选择参考。
大型语言模型实战指南:应用实践与场景落地
￥59.00
内容简介 这是一本系统梳理并深解析大模型的基础理论、算法实现、数据构造流程、模型微调方法、偏好对齐方法的著作，也是一本能手把手教你构建角色扮演、信息抽取、知识问答、AI Agent等各种强大的应用程序的著作。本书得到了零一万物、面壁智能、通义千问、百姓AI、澜舟科技等国内主流大模型团队的负责人的高度评价和鼎力推荐。具体地，通过本书你能了解或掌握以下知识：（1）大型语言模型的基础理论，包括常见的模型架构、领域大型语言模型以及如何评估大模型的性能。（2）大模型微调的关键步骤：从数据的收集、清洗到筛选，直至微调训练的技术细节。（3）大模型人类偏好对齐方法，从基于人工反馈的强化学习框架到当前主流的对齐方法。（4）通过GPTs快速搭建个性化的专属ChatGPT应用。（5）通过源模型在多种场景下搭建大模型应用，包括：表格查询、角色扮演、信息抽取、知识问答、AI Agent等。（6）掌握大模型Agent方法以及Agent常用框架。（7）基于LangChain框架构建一个AutoGPT应用。本书集大模型理论、实践和场景落地于一体，提供大量经详细注释的代码，方便读者理解和实操。总之，不管里是想深研究大模型本身，还是行大模型相关应用搭建，本书都应该能给你颇具价值的技术启发与思考，让你在大模型的路上快速前行，少走弯路。
标签类目体系:面向业务的数据资产设计方法论
￥59.00
内容简介 ·企业数字化转型中Z适合的数据资产组织方式是什么样的？ ·为什么越来越多的企业在讨论标签化和标签体系？ ·数澜 的标签类目体系方法论有何独到之处？ 数据资产化是企业数字化转型的必经之路，也是数据中台的重要组成部分。 标签类目体系是数据中台理念落地的核心组成部分，是实现数据资产可复用、柔性组合使用、降低数据应用试错门槛的强力支撑。 数据作为第五生产要素参与分配，数据资本化的重要前提是数据商品化，数据商品化的Z佳载体就是标签。因此，学习如何将数据转化、映射为标签，并通过对标签的管理、应用实现数据资产的价值运营，对于商业化企业来说显得尤为重要。 本书旨在培养资深的数据资产架构师及数据运营专家，以方法教育而非工具实施的方式助力企业建立自身的数据资产化能力，将数据能力Z大限度地转化为商业价值。 全书共9章，分为3部分。 由来篇（第1~3章） 首先分析了当前各企业在数据建设过程中会遇到的6类主流问题与困难限制；为了应对这些数据问题，逐渐发展出的标签类目体系这一数据资产构建方法论及其定位定义；论述了采用该方法建设数据资产的3必要性与意义：资产可复用、业务可理解、价值可衡量。 理论篇（第4~6章） 详细讲解了标签类目体系方法论的4条核心原理；从核心原理衍生出的完整设计步骤，包括3个构建前提和6条设计步骤；同时阐述了标签方法论在实施落地过程中的具体使用技法，并探讨了其中的核心问题。 实践篇（第7~9章） 重介绍了当前可用的标签工具和经典模板，它们可以用来提升标签类目体系的设计、使用、运营效率；列举了5个从标签设计到数据应用的Z佳实践方案；并总结了标签化成果价值、商业/社会价值及标签设计人才的培养经验。
SASE原理、架构与实践
￥59.00
这是一本由绿盟科技一线网络安全专家倾力造的，指导企业构建全生命周期SASE体系的工具书。本书全面解读了SASE的最新研究成果、方案架构、产品设计方法和服务实践，并融合了绿盟科技SASE网络安全专家团队的一线经验和实践成果。本书以全球视野呈现了SASE的发展历程和行业趋势，深度解读了SASE技术原理及实践方案，通过丰富的案例引导读者完成从商业建模、架构设计、部署应用到服务运营的SASE体系全生命周期建设。对于推SASE的科研发展和产业落地具有重要意义。本书得到绿盟科技CTO亲自作序推荐，以及来自西南交大、腾讯、中国电信安全等多家知名高校、企业的专家的鼎力推荐。本书分为4篇12章。门篇（第1~4章）：从全球网络安全趋势出发，深解读SASE在网络安全中的定位和需求，介绍相关标准规范、业务场景、主流产品和方案，帮助读者全面深理解SASE，为后面构建SASE体系奠定基础。阶篇（第5~9章）：从SASE架构设计目标和原则出发，深解读SASE架构的整体设计方法，涵盖业务、应用、数据和技术架构等所有SASE核心设计环节。通过本篇，读者可以获得独立构建SASE体系的能力。这部分是本书的核心内容。实践篇（第10章和第11章）：从SASE服务规划设计实践始，介绍SASE运营服务体系构建的具体方法和完整过程。展望篇（第12章）：结合技术发展趋势，一步展望SASE向多云安全场景延伸、向多元增值服务演、向无服务架构迭代，以及SASE与人工智能等新技术的融合发展。
Go底层原理与工程化实践
￥59.00
全书分为2篇：1.第1篇详细介绍Go语言高性能优势是如何实现的，包括经典的GMP调度模型，Go语言调度器的实现，垃圾回收，以及如何基于管道、锁等并发编程。2.第二篇主要是项目实战，手把手带领读者从0始搭建高性能、高稳定的Go服务。以及在面对线上问题时，如何调试、分析、解决。通过学习本书，读者对Go语言的核心——高并发会有一个深刻的认识，具备一定的Go并发编程经验，能够独立完成高性能、高稳定Go服务的架构设计，并且能够基于一些工具行Go线上问题分析与性能调优。
大数据智能风控:模型、平台与业务实践
￥59.00
内容介绍这是一本深讲解智能风控理论体系和风控全生命周期业务实践的著作。作者基于在银行业10余年的风控经验，首先详细讲解了“大数据、模型、风控平台”三位一体的智能风控体系，能为风控实践提供扎实的理论指导；然后围绕风控的全生命周期，从贷前评估、贷中监控、贷后管理以及智能反欺诈、智能催收等角度全面讲解了智能风控的业务实践，深刻揭示了智能风控体系的精髓。第1~2章全面而深地探讨了智能风控的背景知识：首先对基础信贷业务行了细致解析，读者可以从中了解其运作方式和重要性；然后，梳理了智能风控是如何随着技术的步和市场的需求逐渐成熟和完善的。第3~5章围绕“数据、模型、风控平台”三位一体的智能风控理论体系展：首先介绍了内部数据、外部数据、个人征信数据在智能风控中的应用，以及智能数据体系的构建；然后深探讨了智能风控模型的算法、评价指标、发流程；最后讲解了风控平台的理论框架、设计原则、架构设计、建设流程以及决策引擎的建设。第6~8章围绕风控的全生命周期探讨了风控策略在实际业务中的应用，包括贷前评估、贷中监控、贷后管理，以及智能反欺诈和智能催收体系的建设和业务实践，能帮助读者将理论知识转化为实际操作能力，更好地应对现实业务中的挑战。第9章对智能风控的未来发展行了展望，不仅为读者揭示了未来的机遇，也提供了对于如何应对未来挑战的思考。
Nuclio 实战及源码分析:基于Kubernetes的Serverless FaaS平台
￥59.00
无服务器计算是一种新的范式，可在无须管理服务器的情况下编写和部署应用程序。 它使发人员能够专注于代码的编写，而无须担心服务器的配置、维护和扩展。本书全面介绍了无服务器的演历程、架构原理和设计，深探讨了源Serverless Nuclio的架构、源码和实践，并提供了丰富的案例和代码示例。
区块链安全入门与实战
￥59.00
本书介绍区块安全问题与防御方法，结合具体实战案例，帮助读者迅速上手区块安全测试，增强网络安全意识，掌握在实际发过程中如何安全地发区块相关应用。 本书主要内容共9章： 第1章介绍区块生态系统； 第2章介绍交易平台的安全，包括数字货币交易平台各方面的安全问题； 第3章介绍智能合约的安全，对以太坊智能合约存在的常见安全漏洞行全面、系统的分析； 第4章介绍EOS智能合约的安全问题，分析针对EOS的攻事件以及安全缺陷的修复方式；第5章对数字货币的钱包行分析并揭示其中的安全问题； 第6章介绍公自身的安全，包括共识安全、源码安全、RPC口安全和P2P的网络安全等； 第7章介绍矿机与矿池的安全问题； 第8章介绍区块DeFi安全； 第9章给出区块安全分析案例。 *后的附录列出了数字货币交易平台安全的速查表，方便读者在实践中自查。
支付方法论
￥59.00
这是一部从产品、运营、业务、技术4个维度全面讲解支付理论与实操的著作。详细阐述了如何通过支付系统建设支付能力，降低支付成本，降低支付风险、提高支付成功率与客户体验，完成支付的收益zui大化。 作者是支付产品专家，深耕支付行业10年，本书是对其在盛大、携程、蚂蚁金服、等企业所积累的丰富经验的总结，得到了卡组织、发卡行、网络转服务商、支付服务商、第三方支付机构、大型商户如Visa、、平安、Credorax、Ingenico等国内外众多支付行业专家的一致好评。 全书共7章，系统阐述了支付架构、支付工具、支付核心、支付支撑服务、支付渠道、支付清结算等核心模块。 第1章介绍了支付业务的构成、支付演历史、支付架构与常见的支付名词，帮助读者通过了解支付逻辑、概念、架构等功能模块，建立对支付的整体认知。 第2章阐述了通道的结构与分类、内卡通道流程和通道确认。 第3章介绍了跨境支付背景与特、展业资质、结汇业务、外卡通道确认。 第4章讲解了路由如何行收益管理以及引导路由和交易路由算法的构成。 第5章总结了重试服务如何提高支付成功率，介绍其设计思想和系统实现方法。 第6章介绍了BIN的含义与产生、BIN服务的多种设计方案和卡号校验算法。 第7章讲解了清分与结算服务职能与模块功能，详细解释与展示了计费服务、账单服务、对账服务、会计服务与结算服务的系统设计。
Photoshop+Illustrator商业广告设计从入门到精通 第2版
￥59.00
本书将Photoshop和Illustrator两款软件相结合，通过精选案例完美诠释精致名片及卡券、唯美艺术插画、艺术化海报、高端版式的封面装帧、灵感创意包装、国际流行VI案例、创意风暴Social广告、4A 级广告案例等经典内容。针对不同的设计案例，从图像处理到设计过程中所使用的图形绘制及文字表现，分别使用对应的软件行制作，集两款软件之所长，达到完美创作的目的。 本书既适合喜爱设计的初学者及有一定设计基础的平面设计人员阅读，也可作为社会培训学校、大中专院校相关专业的教学参考书或上机实践指导用书。
机器学习编程:从编码到深度学习
￥59.00
使用监督学习从头构建一个图像识别应用程序。用线性回归预测未来。深研究梯度下降，这是一种驱动大部分机器学习的基本算法。创建感知器来分类数据。建立神经网络来处理更复杂和复杂的数据集。通过反向传播和批处理来训练和细化这些网络。分层神经网络，消除过度拟合，并添加卷积将您的神经网络转换为一个真正的深度学习系统。
Visual C++程序设计学习笔记（含光盘1张）(试读本)
免费
本书以 Visual C++ 6.0为平台，结合 Visual C++ 6.0和MFC应用程序设计框架的*规范，从基本的操作和技巧手，以恰当的实例为导向，对实例代码行层层图解的方式，由浅深地介绍了 Visual C++发的基本理论知识及 Visual C++应用系统发的实践经验。全书一共用了 12章来全面讲解 Visual C++基本知识，内容包括 Visual C++ 6.0集成发环境，基于MFC的应用程序框架，对话框和菜单的创建和使用方法，常用控件的使用方法，GDI对象以及文字操作的文本和字体类，多线程的基本概念和使用方法，动态连库的使用和创建方法，ActiveX控件的创建和使用，网络编程的基本知识和基本步骤，数据库发的常用基本技术等等，而且后还安排了一章大型案例系统来整体介绍Visual C++的应用，使读者能够学以致用，加深对 Visual C++基本知识的理解。 本书适合于有 C++基础知识，但没有Visual C++编程经验的初学者，也可作为专业 VC发程序员的参考书。
开发者突击：精通AOP整合应用开发（AspectWerkz+Aspec(试读本)
免费
本书以AOP基础理论为主线，首先讲解AOP的产生与发展、为什么要应用AOP、AOP的核心概念，然后详细讲解AspectWerkz、AspectJ、Spring框架的AOP应用发技术。 AspectWerkz：讲解AspectWerkz的3种发方式（命令行、Eclipse+Ant、Eclipse+AspectWerkz插件）、两种核心技术（Aspect类与关联配置），并在实际的Java EE项目中实现3种AspectWerkz功能（日志记录器、性能分析器、权限检查拦截器）；AspectJ：讲解在Eclipse下发AspectJ的3种方式（命令行、Ant、AJDT）、两种核心技术（Aspect类与Annotation发），并讲解AspectJ对Java 5新特性的支持，后在实际的Java EE项目中实现5种AspectJ功能（日志记录器、性能分析器、权限检查拦截器、异常监视器、在线用户监视器）； Spring AOP：以IoC为基础讲解Spring下的AOP发，讲解了3种AOP的发方式，即使用@Aspect注释符、基于Schema的配置的发方式和Spring API的发方式，后在实际的Java EE项目中实现5种Spring AOP功能（日志记录器、性能分析器、权限检查拦截器、异常监视器、在线用户监视器），并讲解Spring与AspectJ的集成。 随书附赠的光盘内容为本书发的案例程序包。本书内容循序渐，通俗易懂，覆盖了AOP发的流行框架技术与应用案例。无论是对于Java EE架构设计还是软件发，本书都是精通发Java Web应用的的实用手册。 本书的读者对象：Java和Java EE的软件架构师与设计师、软件发工程师、项目及技术经理。
Excel商业图表的三招两式（全彩）（懒人的图表之道）(试读本)
免费
《Excel商业图表的三招两式》定位很明确，内容有趣易懂。本书不同于大多数“伪操作手册”，更不以亦步亦趋的克隆模仿为目标，而是通过对Excel画图机制的剖析，意图让读者抛弃一切手册，达到闲庭信步、信手拈来的天人合一境界。 《Excel商业图表的三招两式》没有任何技术难度，适合所有有志于用Excel作图、有兴趣于数字可视化的朋友。的要求是需要读者多动手，书上内容再精彩也是作者的，“纸上得来终觉浅，绝知此事要躬行”。
Excel 2010操作与技巧(含CD光盘1张) Excel疑难千寻千解丛书(ExcelTip.net出品)(试读本)
免费
《Excel疑难千寻千解丛书：Excel 2010操作与技巧(含CD光盘1张)》是“Excel疑难千寻千解”丛书之一，展示Excel2010新界面下的操作方法与技巧，对众多用户在实际应用中遇到的疑难问题行答疑解惑。本书侧重于“解决问题”，主要展示诸多常见疑难的解决方案。 《Excel疑难千寻千解丛书：Excel 2010操作与技巧(含CD光盘1张)》共包含217个疑难案例，每个疑难都包含一个或多个解决方案，并融了一个或多个知识的讲解，内容涵盖文件管理与个性化设置、印、单元格和工作表操作、排序与筛选、条件格式、数据有效性、名称、数据透视表以及方案管理器、单变量求解、规划求解、模拟运算表等数据分析工具的应用技巧、综合应用等。阅读本书，可以解决工作中的诸多疑难杂症，有助于提升对Excel的操作能力，提高工作效率。
小小黑客之路——黑客工具、攻防及防火墙编程入门(试读本)
免费
本书适合于编程爱好者和信息安全相关专业学生阅读，让我们在学习的道路上结伴同行。信息安全是一面双扇的门，左边写着“黑客”，右边写着“安全”。你推“黑客”，看见一条路，笑了；他推“安全”，看见你，也笑了。这就是你的小小黑客之路。 本书正如一幅黑客攻防世界的探险地图，由门、阶、高级和综合四个层次组成，以（C／C++语言和Windows API为平台，并配合由浅人深、由易到难的各种案例绘制而成。地图中的每一部分都配有生动有趣的情景故事，帮助你理解各种实际发生的现象和应对的方法，帮助你深探寻各种热门的黑客防守工具的原理及编写技巧，帮助你在轻松幽默的氛围中顺利成长。
