购物车
个人中心
ATT&CK视角下的红蓝对抗实战指南
￥95.00
内容简介 这是一本能同时帮助红队和蓝队建立完整攻和防御知识体系的著作，也是一本既能指导企业建设和完善网络安全防御系统，又能造安全工程师个人安全能力护城河的著作。 全书以ATT&CK框架模型为基座，系统、详细地讲解了信息收集、隧道穿透、权限提升、凭据获取、横向渗透、持久化6大阶段所涉及的技术原理、攻手段和防御策略。既能让红队理解攻的本质、掌握实战化的攻手段，又能让蓝队看透红队的攻思路，从而构建更为强大的防御体系。 本书的宗旨是“以攻促防、以战训战”，所以书中精心整理了大量来自实践的攻防案例，每个案例都提供了详细的思路、具体的步骤，以及实战中的经验、技巧和注意事项，尽可能让读者感受到真实的攻防对抗氛围。 本书内容丰富，讲解又极为细致，所以篇幅巨大，具体包含如下7个方面的内容。 （1）Windows安全基础 详细介绍Windows的安全认证机制（NTLM认证、Kerberos域认证）、协议（LLMNR、NetBIOS、WPAD、LDAP）和域的基础知识。 （2）信息收集 详细讲解主机发现、Windows/Linux操作系统信息收集、组策略信息收集、域控相关信息收集、Exchange信息收集等各种信息收集手段。 （3）隧道穿透 全面、透彻讲解隧道穿透技术基础知识、利用多协议行隧道穿透的方法、常见的隧道利用工具、以及检测防护方法。 （4）权限提升 详细讲解内核漏洞提权、错配漏洞提权、第三方服务提权等红蓝对抗中常用的提权手法，既讲解这些手法在实际场景中的利用过程，又提供针对性的防御手段。 （5）凭据获取 从攻和防御两个维度，详细讲解主要的凭证获取手法，包括软件凭证获取、本地凭证获取、域内凭证等。 （6）横向移动 全面分析利用任务计划、远程服务、组策略、WSUS、SCCM、Psexec、WMI等系统应用服务及协议行横向移动的原理与过程。 （7）持久化 既详细讲解红队常用的持久化手法，如Windows持久化、Linux持久化、Windows域权限维持等，又系统分析蓝队针对持久化攻的检测和防御思路。
区块链技术原理与实践(微课版)
￥32.00
本书围绕区块技术原理，重剖析典型区块架构的核心技术与知识。全书共8章，包括区块技术原理概述、区块发相关技术介绍、区块的区块与账本、区块的账户和交易、区块中节间的通信、区块中的共识算法、区块中的智能合约以及综合实训：构建完整的区块系统。全书采用“理论结合实践”的教学方式，本书大部分章涉及区块核心技术的理论概述，在理论概述后设有对应的程序设计实战练习，以便读者在理论学习中能够结合实际模拟区块操作，通过练习巩固所学内容。 本书可以作为高职高专院校区块及相关技术应用专业区块技术原理课程的教材，也可以供计算机软件发人员、从事区块技术发与维护工作的专业人员和区块技术爱好者自学使用，还可以作为“1 X”区块智能合约发职业技能等级证书（中级）的考试参考书。
Chatbot从0到1(第2版):对话式交互实践指南
￥83.30
本书内容共6部分。第1部分帮助你理解通用人工智能时代下，"Chatbot”和"对话式交互”的概念；第2部分带你了解通用人工智能及其代表GPT；第3部分和第4部分介绍Chatbot的生命周期；第5部分介绍通用人工智能与现实世界的口——机器人流程自动化；第6部分介绍行业对Chatbot的评价，明确Chatbot的边界并给出可落地的方法。现在就让我们始这场干货满满的旅程吧！
Python语言基础
￥54.60
本书知识体系完整，按照认知递的顺序行了编排，主要包括编程环境、数据类型、变量与计算、流程控制、错误与错误处理、函数、面向对象的程序设计、模块、文件操作、tkinter 图形界面设计及数据库与数据库连操作等内容。全书共12 章，每章都包含详细的概念及原理阐述，同时配有大量精美的插图、代码范例和课后习题。有别于同类教材，本书将自身的角色设定为陪伴者和对话者，让读者在学习中获得归属感，使学习变成一种快乐。同时，本书从始至终都非常重视思维模式的养成，力求使读者获得利用Python 语言描述问题、分析问题，最终设计并实现软件解决方案的能力。
Oracle从入门到精通(第5版)
￥90.82
《Oracle从门到精通（第5版）》从初学者角度出发，通过通俗易懂的语言和丰富多彩的实例，详细介绍了使用Oracle 19c行数据管理的各方面技术。全书分为4篇，共21章，内容包括Oracle 19c概述，Oracle体系结构，Oracle管理工具，SQL*Plus命令，SQL语言基础，PL/SQL编程，过程、函数、触发器和包，管理控制文件和日志文件，管理表空间和数据文件，数据表对象，其他数据对象，表分区与索引分区，用户管理与权限分配，数据库控制，Oracle系统调优，优化SQL语句，Oracle数据备份与恢复，数据导出和导，Oracle的闪回技术，Java Oracle实现企业人事管理系统以及VC Oracle实现汽配管理系统项目实战。所有知识都结合具体实例行介绍，涉及的程序代码均给出了详细的注释，读者可以轻松领会Oracle 19c管理数据库的精髓，快速提高数据库管理技能。
数字化转型战略
￥75.60
本书将通过解读最新国家层面数字化转型发展思路（包括中国"互联网 ”，欧洲工业4.0，美国互联网、重归制造业发展策略，日韩数字化服务发展策略，拉非国家信息化发展策略），深洞察互联网行业、电信行业、金融保险业、制造业、汽车行业、医疗保健业、教育培训业、政府公共服务的最新行业趋势，以及各行业对互联网化和数字化转型的需求，精准解析云计算、移动互联网、大数据、IoT、O2O、3D印、人工智能等全新最新技术发展对不同行业的影响。 本书准确定位企业数字化转型要，综合规划企业数字化转型之路（重构最佳体验基础架构、造实时在线使能平台、准确定位生态系统、精准选择行业数字化服务），错位展现标杆企业数字化转型发展定位，实施要分析、关键因素解析，等等。
算力经济:从超级计算到云计算
￥47.00
算力、数据、AI已经成为驱动当今社会技术发展的三架马车，而算力也从传统的超级计算向云超算的方向发展。本书旨在探讨当前超级计算与云计算的融合而给算力带来的新的发展，介绍当前在算力领域的一些实践和探索，从理论到工程，帮助读者了解超级计算的关键技术与未来发展，从而更好地应用和发展高性能技术。
边缘计算使能工业互联网
￥41.00
本书从工业视角出发，对制造业体系架构与发展过程行回顾与总结，并在工业互联网的全新架构下，阐述边缘计算给制造业带来的改变。首先详细介绍了在工业互联网 边缘计算的背景下工业软件的模式变革和标准化程，着介绍工业边缘计算中所需要的关键技术，包括确定性IP网络、双绞线以太网和先物理层、OPC UA TSN、DDS等新一代工业通信技术、工业4.0管理壳以及工业边缘计算建模语言IEC 61499，对工业边缘计算的应用场景（包括参数寻优、热备份冗余、预测性维护以及数字孪生等）行了系统介绍。
因果推断导论
￥47.00
本书以构建因果推断基础知识框架，主要从Rubin因果模型、Pearl因果模型、基于图模型的因果效应计算、因果结构学习、因果机器学习五个篇章为大家介绍智因果推断的基础理论、模型、方法、和前沿应用，引领学生步充满趣味与挑战的因果推理领域。
Trino权威指南(原书第2版)
￥65.00
本书详细介绍了源的分布式SQL查询引擎Trino涉及的方方面面的知识。本书共三部分，第一部分介绍Trino的发展历史、主要功能以及如何安装和使用它，第二部分介绍Trino的内部架构、部署、连器和所支持的SQL语句的使用等，第三部分介绍在生产环境中部署Trino的知识，以及一些真实世界的部署案例。通过学习本书，你将了解Trino在解决海量数据分析和查询问题方面的优越性，并学会在现实场景中使用它来高效地解决需要在短时间内返回结果的大数据查询问题。
大数据安全治理与防范——网址反欺诈实战
￥51.07
互联网的快速发展，在方便用户信息传递的过程中，也使大量犯罪活动从线下向线上转移，黑灰产常常通过搭建和传播欺诈、赌博、色情等恶意网站来牟取暴利。为了净化网络环境，必须加大对恶意网站的检测和拦截。 本书主要介绍恶意网址的欺诈手段和对抗技术。本书分为5个部分，共11章。针对网址反欺诈这一领域，首先介绍万维网的起源、工作原理和发展历程；其次通过列举常见的恶意网站，让读者了解网址反欺诈面临的主要问题；然后讲解网址基础数据、数据治理和特征工程；着介绍包含网址结构、文本、图像、复杂网络在内的一系列对抗方法和实战案例；最后介绍网址运营体系和网址知识情报挖掘及应用。本书将理论与实践相结合，帮助读者了解和掌握网址安全相关知识体系，也能帮助读者培养从0到1搭建网址反欺诈体系的能力。无论是初级信息安全从业者，还是有志于从事信息安全方向的在校学生，都会在阅读中受益匪浅。
RTC程序设计:实时音视频权威指南
￥75.60
本书系统地介绍了实时音视频系统的基础概念、工具、编程方法。 全书分为10章，第1章介绍信息与文字编码的基础知识，以及跨平台网络编程的基本方法。第2、3章介绍视频的采集与渲染技术。第4、5章介绍音频的采集与渲染技术。第6章介绍编解码相关的压缩技术。第7章介绍信令与媒体流的建连过程。第8章介绍网络传输过程中的优化技术。第9章介绍实时音视频的应用与可扩展架构。第10章介绍音视频系统核心指标及其计算方法。每章既有对相关背景知识的介绍、对理论方法的说明，也有可实践的具体编程方法，章节后还附有相关的参考资料和练习题，可方便读者一步学习与复习。 本书适合计算机、通信相关专业的在校大学生，以及希望全面了解实时音视频系统的技术人员阅读。
SolidWorks快速入门教程(2022中文版)
￥60.00
本书是学习SolidWorks 2022 中文版的快速门教程，内容包括SolidWorks简介、SolidWorks 2022 软件的安装、软件的工作界面与基本设置、二维草图的绘制、零件设计、曲面设计、装配设计、模型的测量与分析、工程图制作、钣金设计和动画与机构运动仿真。 为了使读者更快地掌握该软件的基本功能，本书在内容安排上结合大量实例对SolidWorks 2022 软件中一些抽象的概念、命令和功能行了讲解。另外，书中通过范例讲述了一些生产一线产品的设计过程，这样安排能使读者较快地设计实战状态，书中讲解所选用的范例、实例或应用案例覆盖了不同行业，具有很强的实用性和广泛的适用性。本书在主要章节中还安排了习题，便于读者一步巩固所学的知识。在写作方式上，本书紧贴软件的实际操作界面，使初学者能够尽快地上手，提高学习效率。本书附赠学习资源，学习资源中有大量SolidWorks 应用技巧和具有针对性的范例教学视频，并行了详细的语音讲解。另外，学习资源内还包含书中所有的素材模型、练习模型、范例模型的原始文件，以及SolidWorks 2022 配置文件，方便读者学习。 本书可作为工程技术人员的SolidWorks 快速自学教程和参考书，也可作为大中专院校学生和各类培训学校学员的SolidWorks 课程上课或上机练习教材。本书适用于零基础读者，也可作为中高级读者查阅SolidWorks 2022 新功能、新操作之用，或者作为工具书放在手边以供查询之用。
CTF那些事儿
￥119.00
本书创新性的提出新的CTF知识学习框架，按照安全杂项门、隐写术、Web渗透、密码学基础、软件逆向工程、二制程序漏洞利用（PWN）的顺序构建知识体系，每节附有大量实操练习，即使是完全没有网络安全基础的“新人”，也能对照书中操作，独立复现实验内容。
高性能并行运行时系统:设计与实现
￥65.00
本书聚焦于当今高性能多核处理器的并行编程系统的理论和实践方面，探讨实现并行编程模型所需的关键算法的有效实现。此类实现需要考虑底层计算机体系结构的特定体系结构方面以及执行环境提供的功能。本书简要回顾了现代计算机体系结构的关键概念，特别关注并行代码的性能以及并行编程模型中的相关概念。然后，本书转向用于实现并行编程模型的基本算法，并讨论它们如何与现代处理器交互。虽然本书将重介绍一般机制，但我们将主要使用英特尔处理器体系结构来举例说明所讨论的实现概念，但也将在适当的情况下介绍其他处理器体系结构。所有的算法和概念都以一种易于理解的方式行了讨论，并附有许多示例、图表和源代码片段。
嵌入式虚拟化技术与应用:ACRN开源项目实践
￥59.00
伴随着物联网设备的指数级增长，在需要高算力的场景，例如软件定义汽车驾驶舱、工业领域的工作负载整合，源虚拟化技术在嵌式系统上受到了越来越多的关注和应用。本书首先介绍虚拟化技术的基本原理，包括CPU虚拟化、内存虚拟化、中断虚拟化和设备虚拟化，对比KVM在云服务器上参考实现，重介绍了源嵌式虚拟机ACRN的架构设计、原理和实现。还特别总结了虚拟化系统的实时性能调优方法和功能安全认证实践，以及嵌式虚拟化技术的典型应用场景案例分析。本书作为嵌式虚拟化技术门参考书，通过对ACRN源软件的介绍，帮助读者从代码始了解、学习、发虚拟机软件，掌握嵌式虚拟化技术并应用于工程实践。
云原生落地:产品、架构与商业模式
￥65.00
全书分为4大部分15章：第1部分，生态剖析（3章）：第1章从云原生的缘起和历史说起，破除对云原生本质理解的一些概念上的误区，第二章重说明了云原生的市场现状、发展以及相关话题，使得读者对云原生的市场价值以及规模有所了解，第三章重讲述实施云原生的条件，以及相关的总论，全景式的了解云原生的实施落地、产品和技术情况，并同时给出什么才是成熟的云原生平台的标准的论断，为后面篇章提供了指南。第二部分，《云原生的实施》（7章），根据第1部分总论，展对云原生平台产品、技术架构行论述，涉及到容器底座、可观察性、PaaS、devops、云原生中间件以及自动化交付等内容，从市场需求分析、产品规划设计到技术架构手，全面的介绍云原生平台的构建。第三部分，《商业模式》（3章），从云原生价值主张手，全面说明云原生不同的云交付形态下的变化、以及对应的服务售卖模型和定价方式。第四部分，《实例分析》（2章），根据前面介绍的内容，从两个客户角度，一个从平台提供商角度说明落地实践，另一个从业务企业角度说明落地实践，是对上面章节内容的总结和运用，力图从实践出发，从组织升级、业务升级、技术架构升级等维度阐述落地的步奏、问题和解决方案等，为读者提供落地实践的参考。
基础软件之路:企业级实践与开源战略
￥53.00
全书分为三部分，7章。 第1部分（第1章）旨在帮助读者了解基础软件与源软件的总体情况，如基础软件范畴、机会与挑战、生态分析、战略、核心技术盘、源战略等相关话题。 第二部分（第2~5章）旨在帮助读者了解中核心技术如何改变产业结构与布局、落地过程中的问题与方案、技术难、未来趋势与攻克方向（机会与趋势）等。 第三部分（第6~7章）旨在帮助读者和企业：（1）认识源的本质、深远影响，建设好源软件生态，制定正确、高效的源战略，建立企业品牌和生态护城河；（2）掌握利用好源的平台、源软件的合规性技巧，提升研发效能；（3）正确看待与参与源，以及可借鉴源案例等。
Creo模具设计教程(Creo 8.0中文版)
￥54.00
本书全面、系统地介绍了使用Creo 8.0 行模具设计的过程、方法和技巧，内容包括软件使用环境的配置、模具设计门、模具分析与检测、分型面的设计、利用着色和裙边的方法行分型面设计、型芯设计、滑块设计、斜销设计、破孔修补、一模多穴的模具设计、流道和水线设计、使用体积块法行模具设计、使用组件法行模具设计、修改模具设计、模架的结构与设计和模具设计综合范例等。 在内容安排上，本书主要通过大量的模具设计范例对Creo 模具设计的核心技术、方法与技巧行讲解和说明，这些范例都是实际生产一线工程设计中具有代表性的例子，这样安排能帮助读者较快地模具设计实战状态；在写作方式上，本书紧贴软件的实际操作界面，采用软件中真实的对话框、操控板和按钮等行讲解，从而使读者能够尽快上手，提高学习效率。 本书中所选用的范例、实例或应用案例覆盖了不同行业，具有很强的实用性和广泛的适用性。本书附赠学习资源中包含大量Creo 模具设计技巧和具有针对性的范例教学视频，并行了详细的语音讲解。另外，学习资源中还包含本书所有的模型文件、范例文件和练习素材文件。 本书可作为广大工程技术人员学习模具设计的自学教程和参考书，也可作为大中专院校学生和各类培训学校学员CAD/CAM 课程上课或上机练习的教材。
NFT新视角:数字时代的权益变革
￥44.67
本书全面、深地介绍NFT，不仅包含元宇宙与数字经济相关内容，还深讲解NFT与数字化权益。全书共9章，第1章主要介绍NFT概念和发展史；第2章介绍NFT的创建与流通，包括创建NFT、发布和获取NFT以及NFT社群的相关内容；第3章主要介绍NFT与数字艺术，包括AI艺术和数字化设计的相关内容；第4章深讲解NFT涉及的技术栈，如IPFS、区块等；第5章介绍NFT的诸多应用，涉及音乐、游戏、数字藏品等方向；第6章探寻NFT的生态构建，包括技术生态、产业等；第7章讲解NFT与数字经济，主要围绕数字金融展；第8章详细介绍NFT的风险与法规，涉及欺诈、金融监管等方向；第9章对NFT的未来提出展望，以我国的NFT市场和监管现状为主。
技术赋能:数字化转型的基石
￥59.50
不同业态、规模和技术能力的企业，其数字化转型过程的步骤和关键节有所不同，因而容易出现局部繁荣和全局收益不明显的现象。同时，数字化的理念正在经历颠覆式的发展，由方法论下沉到实践，又通过实践对方法论不断行补充。因此，数字化转型对技术的要求越来越高。 本书从技术共享、成熟度模型、核心技术体系、场景赋能等方面，对技术赋能企业数字化转型行全局描述，并辅以案例说明。本书还涵盖大量的数字技术体系和管理方式，以帮助读者快速掌握相应的数字工具和技术方法。
