购物车
个人中心
Web代码安全漏洞深度剖析
￥59.40
本书系统化介绍代码审计的步骤和业务漏洞分析，总结了作者在信息安全领域多年的实践经验，内容丰富，实践性强。本书分三大部分，共14章。“准备工作”部分介绍漏洞剖析环境搭建和辅助工具简单使用，为后续分析下基础。“常规应用漏洞分析”部分介绍了几种漏洞的基本概念和实例解剖，如SQL注、XSS跨站、CSRF/XSRF、文件类型、代码执行与命令执行等漏洞，并介绍了代码审计的思路和步骤。“业务安全漏洞分析”部分通过实例介绍了业务安全中的典型漏洞，如短信验证码、会话验证、密码找回、支付、越权等漏洞，并针对漏洞给出了防御措施。
数据合规:入门、实战与进阶
￥53.40
本书结构清晰、体系完整，可使读者快速获得数据合规工作的全景式认知。 篇明确了企业数据合规工作的基本工作范围和避坑红线。 门篇梳理了我国及美欧的数据保护立法体系与监管情况，作为门。 阶篇介绍了企业数据合规工作的通用场景，如个保法落地、隐私政策发、账号注销、员工个人信息保护等。 高阶篇讲解企业数据合规工作中的高难复杂场景，如个性化推荐、数据共享、生物识别信息使用、出海业务的跨境传输、企业上市中的数据合规问题等，并展望了数据合规律师向数据保护官转变的跨越式发展路径和能力要求。 附录提供了一线数据合规工作的实用工具，如常用法条清单、数据本地存储的要求汇总等。
数据库系统内幕
￥77.35
本书旨在指导发者理解现代数据库和存储引擎背后的内部概念，包含从众多书籍、论文、博客和多个源数据库源代码中精心选取的相关材料。本书深介绍了数据存储、数据构建块、分布式系统和数据集群，并且指出了现代数据库之间*重要的区别在于决定存储结构和数据分布的子系统。本书分为两部分：*部分讨论节本地的程，并关注数据库系统的核心组件——存储引擎，以及*重要的一个特有元素；第二部分探讨如何将多个节组织到一个数据库集群中。本书主要面向数据库发人员，以及使用数据库系统构建软件的人员，如软件发人员、运维工程师、架构师和工程技术经理。
区块链原理、设计与应用(第2版)
￥90.35
本书由超级账本核心设计和开发者撰写，是区块链开发落地专业指南。由浅入深、系统化介绍超级账本Fabric设计精华、应用开发等。全书分为理论篇和实践篇两大部分；第1~3章介绍区块链技术的由来、核心思想及典型的应用场景；第4~5章重点介绍区块链技术中大量出现的分布式系统技术和密码学安全技术；第6~8章介绍区块链领域的三个典型开源项目：比特币、以太坊以及超级账本；第9-11章以超级账本Fabric项目为例，具体讲解了安装部署、配置管理，以及使用 Fabric CA 进行证书管理的实践经验；第12章重点剖析超级账本Fabric项目的核心架构设计；第13章介绍区块链应用开发的相关技巧和示例；第14章介绍区块链服务平台的设计与开发，并讲解应用超级账本Cello项目构建服务平台的相关知识。本书覆盖了区块链和分布式账本领域的*新技术，可帮助读者深入理解区块链核心原理和典型设计实现，以及*地开发基于区块链平台的分布式应用。
敏捷领导力:团队成长工具箱
￥41.86
《敏捷领导力：团队成长工具箱》针对敏捷领导力框架，阐述了如何提升四大技能，运用工具线思维来帮助团队取得持续的成长。通过无人机等项目案例，书中描述了如何组合使用关键价值指标、影响阶梯、所有权模型、自由矩阵、学习时间、验证学习栏、习惯矩阵和TO GRIP这八个工具才能达到好的效果。 《敏捷领导力：团队成长工具箱》适合中层管理人员阅读，是帮助团队保持持续动力和效能的理想参考书。
短视频社区:产品、运营与商业化
￥59.40
这是一本从实战角度讲解短视频社区的产品架构、运营方案和商业变现的著作。作者是某头部短视频平台的商业产品总监，本书是他在该短视频平台以及百度和阿里等大厂多年工作经验的思考与总结。 在内容上，本书独辟蹊径，以平台视角而非用户视角，详细、深、地气地讲解了以抖音、快手、B站为代表的短视频平台的产品架构、运营方案和商业变现。不仅能给各类短视频平台的从业者直的实践指导，而且能让短视频平台生态中的内容创作者、经营者、用户等深度洞悉平台的规则，从而更好地在生态里获得发展。 通过阅读本书，你将： 理解短视频社区的内容推荐系统与内容搜索系统的产品逻辑与设计原理； 社区创新的内容生产工具与内容消费产品； 搞清楚短视频社区内容体系是如何生产、审核、分发与消费的； 理解短视频社区用户体系的成长、促活、留存，与创作者体系的升级、激励机制； 认识到品牌广告与效果广告是如何在短视频社区与内容相结合的； 明白短视频社区直播生态的构建，以及围绕着直播的不同变现模式； 认识到电商这一终极变现方式在短视频社区的变化与创新模式； 理解增值服务在短视频社区是如何行相应变现的； 看到新锐品牌是如何利用短视频社区的巨大流量快速崛起的。
Rootkit和Bootkit:现代恶意软件逆向分析和下一代威胁
￥77.40
一本囊括灵活的技巧、操作系统架构观察以及攻者和防御者创新所使用的设计模式的书，基于三位出色安全专家的大量案例研究和专业研究，主要内容包括：Windows如何启动，在哪里找到漏洞；引导过程安全机制(如安全引导)的详细信息，包括虚拟安全模式(VSM)和设备保护的概述；如何通过逆向工程和取证技术分析真正的恶意软件；如何使用仿真和Bochs和IDA Pro等工具执行静态和动态分析；如何更好地了解BIOS和UEFI固件威胁的交付阶段，以创建检测功能；如何使用虚拟化工具，如VMware Workstation；深分析逆向工程中的Bootkit和Intel Chipsec。
场景化设计:场景驱动的产品设计与运营
￥53.40
这是一部从原理、方法和实战3个维度全面讲解场景化设计的著作，它将让我们在产品设计和运营的过程中真正理解并做到以用户为中心。场景化设计是以用户为中心的底层逻辑，以用户为中心是产品和运营的灵魂。 本书是作者超过15年的产品经验的总结，首先分析了用户场景和业务场景的要素和原理，然后总结了发现场景的4种方法、设计场景的4种方法、运营场景的3个步骤，以及场景化设计在电商和在线教育等典型商业场景中的应用。 全书共12章，分为三部分。 部分（第1~5章） 认识场景化 主要介绍业务场景和用户场景的定义与特、移动互联网产品思维，以及如何运用常用的分析方法来发现场景。场景化设计可以使产品定位更加清晰和明确，可以使需求分析的过程更准确和高效，可以将产品设计的过程考虑得更全面，可以促需求评审时团队理解的一致性。 第二部分（第6~10章） 运用场景化 首先介绍场景化设计的4种分析方法和贴心、高效、情感化等设计目标，然后从用户心理、群体影响、游戏式三个角度阐述场景化设计在产品设计和运营过程中的应用，并给出衡量场景化设计优劣的方法。 第三部分（第11~12章）实践场景化 首先通过电商方向的产品设计和运营的案例，讲解场景化设计的应用和实践方式。然后以电商直播产品的业务模式解析为例，阐述业务场景分析的逻辑和过程，以及如何基于业务场景发展出产品的业务模式，以满足不同的用户场景。
*使用Greenplum:入门、进阶与数据中台
￥65.40
这不仅是一本从原理到使用、从门到阶讲解Greenplum的著作，而且是一本指导企业用更省钱、更高效地方式使用Greenplum构建企业级数据仓库和数据中台的著作。 作者在数据架构和数据仓库一线工作10余年，积累了丰富的项目经验，他用浅显易懂的语言、贴近生产环境的案例、丰富的示意图例写作了本书，能帮助读者快速掌握具有实战价值的知识。 具体地，阅读本书你将收获如下内容： · 掌握数据仓库技术的发展历程和发展方向； · 理解MPP架构的架构特和实现逻辑； · Greenplum数据库的安装和基本操作； · Greenplum数据库的工作原理； · SQL语句从门到发实战； · Greenplum数据库ETL相关功能的具体用途； · 机器学习、文本处理、图计算、GIS等的门知识； · 掌握Greenplum数据库的运维和监控要； · 全面掌握Greenplum数据库的性能优化； · 数据中台的理念和建设路径； · 数据中台从口到智能化应用的项目实战； · 零售行业数据中台的项目实战案例。
智能风控:Python金融风险管理与评分卡建模
￥57.85
本书基于Python讲解了信用风险管理和评分卡建模，用漫画的风格，从风险业务、统计分析方法、机器学习模型3个维度展，详细讲解了信用风险量化相关的数据分析与建模手段，并提供大量的应用实例。作者在多家知名金融公司从事算法研究多年，经验丰富，本书得到了学术界和企业界多位金融风险管理专家的高度评价。 全书一共9章，首先介绍了信用风险量化的基础，然后依次讲解了信用评分模型发过程中的数据处理、用户分群、变量处理、变量衍生、变量筛选、模型训练、拒绝推断、模型校准、决策应用、模型监控、模型重构与迭代、模型报告撰写等内容。 所有章节都由问题、算法、案例三部分组成，针对性和实战性都非常强。
精通LevelDB
￥47.40
本书详细剖析LevelDB从使用到设计实现的方方面面，读后可了解谷歌Bigtable数据库的设计精髓，逻辑上可分为两部分。 部分着重讲解LevelDB的基础知识，主要内容如下。 1）基本数据结构，这是理解后续内容的基础，也可以加深对比较器、迭代器等常见数据结构的理解。 2）基本使用，如数据库、关闭以及基本的读写操作。 3）总体架构与设计思想，读后可掌握LevelDB的整体情况与设计思路。 4）公用基础类，读后可了解LevelDB中如何实现数值编码、内存管理以及文件读取等。 第二部分着重讲解LevelDB各模块的实现细节，主要内容如下。 1）Log模块的实现细节，以及如何通过Log行崩溃恢复，并生成一个MemTable文件。 2）MemTable模块的实现细节，以及MemTable超过内存阈值时如何生成一个SSTable文件。 3）SSTable模块的实现细节。 4）Compaction原理与多版本管理。
数智化采购:采购数字化转型的方法论与实践
￥53.40
这是一本以指导实践为目的，以方法分享与案例解读为抓手，深剖析如何落地采数字化、如何实现从数字化向更高级别的智能化跃迁的指导手册。三位作者均是采领域的资深实践者，都拥有20年左右的实践经验，都经历甚至推动了从传统采到信息化采再到数字化采的转型，现在都在积极尝试并实践数智化采。本书是作者多年经验的精华，当前工作的总结，未来规划的分享。 本书只解决5个问题，即为什么要行采数智化、怎么规划采数智化转型路径、如何从业务角度行数字化及数智化转型、现有成功企业是如何做的、数智化采的未来到底是什么样子的。因此本书分为5个部分，分别对应解决上述5个问题。 部分——探究（第1章）：主要从数字时代、采管理变革、采职业转型3个维度，介绍了为什么数智化采是场必然的革命。 第二部分——架构（第2章和第3章）：主要介绍了数智化采4.0的架构与数智化采实施的方法论、关键。 第三大部分——业务规划（第4章）：基于采业务场景的数字化规划，重介绍了集团型采数字化规划、精益型供应数字化规划、敏捷型供应数字化规划、间采规划4类规划方式。 第四大部分——全景案例（第5~7章）：以Q集团为例介绍了央企、国企如何行采数智化实践；以长城汽车为例介绍了民营企业如何行采数智化实践；以震坤行为例介绍了电商企业如何构建数字化平台为业务赋能。 第五大部分——展望（第8章）：介绍了采中台、RPA未来如何现有采系统，展望了未来数智化采发展趋势，为读者全景呈现了数智化采的未来实践方向与发展可能。
研发质量保障与工程效率
￥51.35
这是一部从实践角度探讨企业如何保障研发质量和提升工程效率的著作，它将帮助企业造一个强战斗力、高效率的研发团队。 本书汇聚了阿里巴巴、腾讯、字节跳动、美团、小米、百度、*、网易、科大讯飞等30余家中国一线互联网企业和领先科技企业在研发质量保障和工程效率方面的典型实践案例和优秀实践经验。从基础设施到技术架构、从发到测试、从交付到运维、从工具框架到流程优化、从组织能力到文化塑造，几乎涵盖了研发质量和工程效率的方方面面。 本书“轻理论，重实践”，全部以案例形式展，每个案例都包含案例综述、案例背景、案例实施和案例总结4个模块。读者可以跟着作者的思路，找到各种问题的解决方案。
分布式数据库HBase案例教程
￥34.30
本书定位是HBase从门到应用的简明教程，特色是以实战案例为主，内容系统全面，讲解深浅出，操作步骤清晰明了。本书配套示例源码、PPT课件、发环境、教学视频、习题及答案以及其他丰富的教学 资源。 本书共分为8章，内容包括NoSQL数据库、HBase体系架构、HBase的口、MapReduce与HBase、HBase表设计、HBase和Hive、HBase深剖析、论坛日志分析实战。 本书既适合HBase初学者、大数据分析与挖掘初学者阅读，也适合作为高等院校和培训机构人工智能、大数据等相关专业师生的教学参考书。
IT项目经理进阶之道
￥34.30
IT项目管理是计算机信息技术和项目管理两个方向学科的重叠领域，本书作为该领域的科普图书，以PMP项目管理理论知识为基础，结合IT行业中真实的项目案例展介绍。 本书分为4章。前3章由浅深地从一般性概念始，逐步对一些职场中被热议的话题展探讨，涵盖IT项目管理中范围、成本、质量、时间、干系人、沟通等各方面的管理要和笔者的职场经验。第4章分别从领导、客户、下属、供应商四个角度来介绍IT项目经理在实际工作中需要面对的来自各方面的挑战和压力，以及一些常见问题的成因和应对方法。 本书适合不同专业水平的IT项目管理人员、技术人员、产品经理和企业管理者，以及来自不同行业背景的PMP学员阅读。
网络安全评估标准实用手册
￥62.30
本书以总体国家安全观为根本遵循，对网络安全评估方法行了详细介绍，基于《中华人民网络安全法》《中华人民共和国密码法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，网络安全等级保护2.0标准体系，以及金融、电力和广电等行业和大数据、密码应用测评等专业近年来的应用实践，系统全面地设计和构建了网络安全评估标准体系。本书面向政府、企业、行业协会、科研院所、高等院校和网络安全专业测评咨询服务机构的领导者、管理者和技术从业者，是网络安全领导者和管理者的履责指引，是网络安全测评咨询服务从业者的实战手册，也适合作为各类院校网络空间安全专业师生的教材或参考书。
人人可懂的量子计算
￥38.35
这是你一定能读懂的量子计算！ 量子计算是量子物理与计算机科学的完美融合，将20世纪物理学中那些令人惊叹的观融一种全新的计算思维方式中。不过，量子计算不是一种新型的计算，而是对计算本质的发现。 本书由数学家Bernhardt撰写，用简明的数学语言来描述量子世界，只要求读者具备高中数学知识。书中从量子计算的基本单位——量子比特始，然后讨论量子比特测量、量子纠缠和量子密码学。之后回顾了经典计算中的标准主题——比特、门和逻辑，并描述了Edward Fredkin独创的台球计算机。*后定义了量子门，考虑量子算法的速度，以及量子计算对未来生活的影响。 是时候用一种新的方式来思考计算到底是什么了，因为量子计算的时代就在我们面前。
Word/Excel/PPT 2016*办公实战应用与技巧大全666招
￥45.37
本书从大量日常办公常见问题中总结和提炼出666个实战案例，并简明扼要地行解析，帮助读者高效而全面地掌握Word、Excel、PowerPoint三大Office组件的操作，快速变身办公达人。全书共19章，根据内容结构可分为3个部分。第1部分为Word篇，主要内容包括软件基本操作、文档编辑、文本格式设置、图文混排、表格与图表制作、文档美化和规范、长文档处理、文档的审阅与印等。第2部分为Excel篇，主要内容包括软件基本操作、数据输与编辑、数据处理与分析、公式与函数的应用、图表的应用、数据的透视分析等。第3部分为PowerPoint篇，主要内容包括软件基本操作、演示文稿的多媒体互动设计、演示文稿外观的快速统一、演示文稿动态效果设计、放映与输出设置等。本书内容丰富、图文并茂、实用性强，既适合新手行Office软件的系统学习，也可供职场人士作为案头常备参考书，在实际工作中速查速用。
技术演讲的艺术:技术人员成为成功人士必知必会的原则和技巧
￥31.85
本书是专门为那些缺乏演讲技能而又亟需掌握演讲技能的专业技术人员量身打造的，是资深演讲专家兼畅销书作家多年经验的结晶，从克服焦躁情绪、分析现场听众、调研演讲主题、组织演讲内容、绘制有用图表、完善现场发挥等多角度讲解了如何让技术人员在演讲中获得成功。内容简洁实用、可操作性强，每一个章节都给出了指导方针、相关案例以及实战建议。
物联网系统架构设计与边缘计算(原书第2版)
￥90.40
企业规模较小时，销售业绩会较多地依赖少数“能人”或“高手”，有时，老板本人甚至会直承担大部分的销售任务。而当企业成长到一定规模时，业务快速扩张，单纯依赖个人的发展方式就行不通了，这时就要依靠组织专业化的销售管理。 本书对销售战略、销售目标、销售管理导图（GSA）、销售机会漏斗、销售组织结构、销售佣金方案、销售绩效考核以及销售职业通道等方面做了论述，并提供了丰富的案例和经验分享，力图帮助读者理解组织专业化的销售管理，助力读者学以致用，*终实现销售业绩的飞跃发展。 作者从事企业大客户销售和销售管理工作近20年，他从一线销售员做起，历任销售经理、销售区域总监、行业销售总监，一直做到掌管数十亿元年销售额业务的销售副总裁。本书总结了他在各个阶段的经验和教训，揭秘了各层级销售人员应该做的事和应该具备的能力。此外，作者从事销售管理咨询顾问和讲师工作大约10年，见证了许多企业销售团队的变革与成长，也看到了它们所遭遇的失败，作者将体验和观察到的规律以及个人心得总结在书中，帮读者避那些“坑”。 本书适合企业老板、各级销售主管以及有志于在销售行当有所建树的一线销售人员阅读。
区块链技术进阶指南
￥44.85
本书从区块发展历史、账本模型、网络、共识、合约引擎及应用技术等多个方面行系统性介绍，希望帮助那些对区块有一些初步概念、但希望深了解各类区块平台背后所使用技术的读者，梳理出区块分层的技术图谱，建立起一个区块的全局性知识模型。 本书第1章主要介绍了区块技术的前世今生；第2章整体性介绍区块技术的知识结构；第3-7章，分别介绍了区块的账本模型与底层存储、对网络的设计与实现、共识原理及常见算法、合约引擎的实现方式、区块技术应用与生态等。
