购物车
个人中心
物联网漏洞挖掘与利用:方法、技巧和案例
￥59.00
伴随着万物互联的时代背景，物联网安全愈发值得关注，但物联网安全研究需要的知识面更加广泛、内容更加丰富，初学者的学习难度较大。本书是一本面向初学者的物联网漏洞挖掘与利用的实战宝典。作者融合丰富的工作、科研与实战经验，详细阐述物联网漏洞挖掘与利用的各方面知识，而提高学习人员的物联网安全实战经验。本书对物联网安全研究所需知识行了系统的梳理与总结，通过阅读本书，你将获得以下方面的知识。 ?物联网测试环境搭建，掌握物联网安全研究需要的硬件、软件测试工具。 ?掌握物联网安全研究聚焦的硬件协议，掌握其工作原理与安全风险。 ?通过物联网协议及漏洞示例，掌握物联网协议层漏洞的挖掘与利用技巧。 ?掌握固件获取的几种主流方式，并掌握固件模拟的常见方法。 ?掌握固件加解密的常见方法。 ?掌握固件常见的文件系统，并掌握固件重包的常用方法。 ?掌握常见的中间件实现原理及历史漏洞，掌握常见的基址恢复与符号恢复方法。 ?掌握常见的物联网漏洞类型及利用方式，并掌握漏洞复现所需要的环境搭建方法。 ?掌握自动化漏洞挖掘的常见手段，并掌握其在物联网安全中的应用。 ?通过分析实际物联网设备的漏洞挖掘实例，掌握从逆向分析到漏洞利用、后门植的流程与方法。 ?掌握车联网的基本知识及常见攻面。 ?掌握物联网中常见的信息收集工具与信息收集方法，并掌握固件中关键信息的分析方法。 ?掌握物联网中常见的权限维持方法，掌握基本的后门制作方法。 ?掌握物联网中常见的攻后藏匿方式。 ?通过工控安全的具体攻事件，掌握物联网工控安全的基本知识及常见分析手段。
数据建模与数据分析:基于Power Query与Power Pivot
￥59.00
本书共15章，分四部分。*部分是“数据准备与清洗”（第1～4章），首先介绍自助式数据分析的六大应用场景（第1章），然后详解Power Query在数据清洗、表格结构管理以及数据转换方面的全流程操作（第2～4章），为后续分析奠定规范的数据基础。第二部分是“数据整合与高级查询”（第5～7章），深入探讨数据管理（第5章）、数据查询（第6章）以及多表合并技术（第7章），涵盖同一工作簿内、跨文件、跨文件夹的自动化模板设计，并通过M函数实现动态路径管理，以应对数据源变更带来的复杂性。第三部分是“数据建模与DAX实战”（第8～14章），首先分析Power Pivot在数据加载（第8章）、数据建模（第9章）以及数据模型的管理与优化（第10章）方面的应用，然后系统讲解DAX函数体系（第11～13章），并进阶至VAR变量、通用日期表构建等数据模型的改进与完善技术（第14章），从而打造*的数据建模、计算与分析引擎。第四部分是“综合案例：看板搭建”（第15章）。通过企业级销售分析的全景案例串联多表合并、动态度量值、交互图表与KPI看板设计，完整呈现从原始数据到决策支持的落地闭环。
平台工程:技术、产品与团队
￥59.00
本书作者拨平台工程的浮夸迷雾，直面构建和管理内部平台的现实。他们结合自身的实践经验，分享了规避常见失败模式的方法，以及如何造一个令人信赖且备受喜爱的内部平台。本书分为三部分：第一部分介绍了平台工程的定义、意义以及核心要素，旨在帮助读者理解平台工程的核心内容；第二部分深探讨了平台领域中的各种常见挑战，为读者提供关于领导力和执行实践等重要概念与方法的全面概述；第三部分分享了很多成功案例，向读者展示成功的平台工程。本书的目标读者是组织中负责软件平台设计和运维的技术、产品及团队领导者，包括资深工程师、架构师、产品经理、项目经理和工程经理。
IT网络关防服务器
￥62.30
本书系统性地阐述了API混合云架构与企业信息网络前端关键系统的设计与实现。本书通过*讲解嵌入式系统的应用，展示了如何开发一台安全的专用计算机，涵盖总体结构、指令系统、程序管理界面、固件启动与初始化、网关服务、信息处理分步检测和安全备份等综合技术。此外，书中还包括如何在专用设备上配置必要的软件工具，以及新产品的开发、推广与管理等内容。全书旨在为信息技术领域的学习者和从业者提供一部紧密结合行业实践的权威指南，是职场的参考书和开发过程中随时查阅的宝贵知识库。
企业级DeepSeek实战:应用开发与模型训练
￥47.00
这是一本立足企业应用场景的DeepSeek实战指南，结合10+实战案例，系统讲解模型的集成、应用与定制，将AI转化为实际生产力，驱动业务智能化升级。 本书主要内容如下： ?基础篇（第1、2章）：介绍DeepSeek的发展历程、企业级应用需求和实战环境的搭建过程，在对自然语言处理、神经网络和大语言模型核心机制的讲解过程中，使用数值计算实例来直观呈现这些抽象的概念。 ?应用篇（第3～7章）：围绕Chat、AI Agent、RAG和多模态4种应用类型，介绍LibreChat、Open WebUI、camel-ai/owl、OpenManus、Dify、SearXNG这6种流行开源应用的安装、集成和使用方法，以及Janus和DeepSeek-VL2的部署过程和实际应用案例。此外，本篇还演示如何结合draw.io制作图表，以及如何使用FramePack制作具有连续剧情的长视频。 ?开发篇（第8～11章）：针对辅助软件开发、数据分析、医疗文书校对和智能语音客服这4种典型的企业场景进行应用开发，包括案例场景分析、架构和运行流程设计，以及完整的源码实现和测试，使DeepSeek实现代码生成、基于自然语言交互的数据统计分析、对于专业领域的文本理解与排错、多模态人机交互等功能。 ?训练篇（第12～16章）：针对企业训练垂域模型的需求，从DeepSeek-R1技术报告入手，讲解DeepSeek模型的微调过程，包括CoT数据集的处理、使用Unsloth进行微调，并结合Open R1项目，从SFT、GRPO和数据蒸馏三个方向，详细讲解DeepSeek-R1复现的过程。
CCF 信息学奥赛提高篇
￥47.00
本书是“CCF全国青少年信息学奥林匹克竞赛教程”丛书的第四册，旨在普及计算机科学与程序设计知识。书中遵循由浅入深、逻辑严密的编写思路，辅以丰富的实例解析，引领读者逐步提升计算思维能力。全书共三章，涉及C++程序设计进阶、数据结构与算法、数学在程序设计中的应用等内容，*覆盖NOI竞赛大纲所要求的进阶知识。根据竞赛的特点，书中还对一些常见的难点和易错点进行了深入解析。 本书可作为信息学奥林匹克竞赛的教学用书，也可作为青少年学习计算机科学知识、了解信息学奥赛的参考资料。
C# 10核心技术指南
￥167.00
本书是一本C# 10的技术指南，在上一版的基础上行了全面更新，围绕概念和用例行组织，系统、全面、细致地讲解了C# 10从基础知识到各种高级特性的命令、语法和用法。本书首先介绍C#和.NET，第2-4章详细介绍C#语言的语法、类型和变量。其余各章则涵盖.NET 6基础类库的功能，包括LINQ、XML、集合、并发、I/O 和联网、内存管理、反射、动态编程、属性、加密和原生互操作性等主题。第5章和第6章是后续主题的基础，除这两章之外，其余各章可以根据需要按任意顺序阅读。本书的讲解深浅出，同时为每一个知识都专门设计了贴切、简单、易懂的学习案例，从而可以帮助读者准确地理解知识的含义并快速地学以致用。
Python自动化测试教程
￥31.94
本书基于Python语言介绍自动化测试的基本概念和技术，旨在帮助读者了解和掌握自动化测试的实现方法。本书覆盖 Python 基本语法、自动化测试框架、测试用例的设计方法、集成测试的自动化等重要知识，并通过实际案例演示如何使用 Python 编写自动化测试脚本。 本书适合测试人员和发人员阅读。
用图表说话:职场人士**的*表达工具
￥58.00
本书旨在让读者掌握优质的可视化方案，自如地应用可视化技巧，为工作带来沟通上质的飞跃。 当今信息爆炸的时代，要求越来越快地吸收和分析各种外界资讯，做出各种各样的决策。而获取信息的速度至关重要，读一千字需要一分钟，而将这一千字的意思转换为图表，则只要几秒钟即可获取关键。如何将文字转换为图表，如何解读一个图表，从中抽丝剥茧并得到结论，已经成为当今职场人士的技能。 图表也分好坏，坏图表意义不明，不利于认知过程；好图表采用心理学认知的原理，更利于人们阅读和分析信息。
CISA 复习考题及解答手册 (第13版)
￥75.60
随着计算机技术在管理中的广泛运用，传统的管理、控制、检查和审计技术都面临着巨大的挑战。在网络经济迅猛发展的今天，IT审计师已被公认为全世界范围内非常抢手的高级人才。享誉全球的ISACA(国际信息系统审计协会)为全球专业人员提供知识、职业认证并造社群网络，其推出的CISA（注册信息系统审计师，Certified Information Systems Auditor）认证在全球受到广泛认可，并已中国。本书是ISACA官方出版的获得CISA认证的指定教材。
Word/Excel/PPT 2016*办公实战从入门到精通
￥30.00
Office是由微软公司发的风靡全球的办公软件套装，其中的Word、Excel、PowerPoint三大组件在办公中为常用。本书以初级和中级用户的学习需求为立足，以Office2016为软件平台，通过大量详尽、直观的操作解析，让读者快速精通三大组件，轻松晋级办公达人。全书共19章，根据内容可分为6个部分。第1部分介绍Office2016的工作界面及其定制方法，并讲解了文档相关的基本操作及获取帮助的方法。第2～4部分分别讲解了Word、Excel、PowerPoint三大组件的核心功能和使用方法。第5部分介绍三大组件的协同工作方法。第6部分通过一个大型实例讲解如何综合应用三大组件解决实际问题。本书结构合理、图文并茂、实例丰富，不仅能帮助广大的Office新手快速迈高手行列，也适合办公人员、学校师生及对新版本Office感兴趣的读者学习和掌握更多的实用技能，还可作为大专院校或社会培训机构的教材。
软件架构指标:度量软件系统的性能和架构质量
￥53.00
本书通过 10 位杰出实践者的贡献，分享了关键的软件架构指标，帮助你设定正确的关键绩效指标并衡量结果。软件架构指标是软件项目的可维护性和架构质量的关键，它们可以在项目早期向你发出警告，提醒你注意架构和技术债务的积累。本书不是一本关于理论的书。它更多的是关于实践，关于已经尝试过并行之有效的方法。本书面向渴望探索成功案例的软件架构师和软件发人员，旨在帮助读者一步了解决策和测量的有效性。
性能之道:分布式系统全栈性能优化
￥65.00
这是一本从、线、面、体4个维度深度解读分布式系统性能优化方法的专业工具书，更是一套全栈性能优化解决方案。其中，“”指的是代码中的单个语句或函数，“线”指的是代码中的执行路径，“面”则上升到模块、子系统级别，“体”则指的是整个系统。4个维度对应4个不同的优化层次，只有这4个维度配合，才可以真正实现分布式系统的整体性优化。 全书融合了5位长期（最长有近30年工作经验）从事软件发及优化工作的一线专家的实践经验和深刻理解，不仅从理论层面深解读了性能优化的本质，还从软件发整体流程的角度构建性能优化体系和评估策略。全书本着“没有jue对的好设计，只有适合的设计”的理念展介绍，不仅提供可落地的技巧，还直指本质，让读者知其然并知其所以然，从而设计出适合自己的性能优化方案。 本书共分为17章。 第1~4章 主要介绍作者对性能优化的理解以及性能优化体系及评测方法，这部分的目的是帮读者形成性能优化方法论，其中包括架构的本质、性能优化的本质、性能优化策略、性能优化4个维度、影响性能的因素、性能测试工具、性能测试方法和流程等重内容。 第5~9章 对网络、通信、客户端、单服务实体、数据库这5个性能约束特行深度剖析，并给出具体的优化方法与策略。 第10章和第11章分别对缓存系统、消息队列在性能优化中的应用行解读，这两个是实现高性能的途径，也是研发人员必须掌握的技巧。 第12~15章通过对智能音箱、网上商城、营销红包、交易系统4个典型案例性能设计与优化的全面解读，帮读者学以致用，并更深刻理解性能优化的原理。 第16章和第17章分别介绍全路观测或压测的具体实现方法与应用场景，以及云原生技术对性能的影响。
Spark SQL大数据分析快速上手
￥60.52
本书内容基于Spark新版本展，符合企业目前发需要。本书全面讲解Spark SQL相关知识和实战应用， 各章均提供较为丰富的案例及其详细的操作步骤，并配套示例源码、数据集、PPT课件和教学大纲。 本书共10章。第1~3章为Spark SQL的基础准备部分，内容包括Spark SQL的发展和简介、Spark的典型数 据容器及关系、Spark概述与环境搭建、Spark典型数据结构RDD;第4~7章为Spark SQL的基础应用部分，内 容包括Spark SQL门实战（包括Scala编程基础）、SQL基础语法、操作多数据源、SparkSQL性能调优等； 第8~10章分别通过影评数据分析、商品统计数据分析、咖啡销售数据分析等3个实战项目行巩固提升。 本书内容翔实、示例丰富，既可作为Spark初学者、大数据分析人员、大数据应用发人员的自学手册， 也可作为高等院校或高职高专院校计算机、软件工程、数据科学与大数据技术、智能科学与技术、人工智能 等专业大数据课程的教材。 本书封面贴有清华大学出版社防伪标签，无标签者不得销售。 版权所有，侵权必究。举报：010-62782989，beiqinquan@tup.tsinghua.edu.cn。
架构现代化:方法与实践
￥77.00
作者凭借在全球不同国家和行业内的多年实践经验，从战略规划、技术选型、架构设计到人力资源管理、团队建设和流程优化等多个维度，为企业的现代化改造提供了全面的指导。本书讨论了通过引沃德利地图、事件风暴、产品分类、领域划分、团队拓扑、松耦合软件架构、内部发者平台、数据网格、现代化战略、学习与提升技能来加快企业的产品创新和服务优化，同时有效地管理变革，减少风险。本书适合技术领导者、技术人员、产品负责人等架构相关人员阅读。
大模型驱动的具身智能:架构、设计与实现
￥53.00
大模型赋能，重新定义智能机器人的未来。 本书是一部讲解如何用大模型驱动具身智能的权威指南，系统揭示了从底层架构到实战部署的完整技术路径。作者团队融合多年一线研发经验，深讲解如何在多模态环境中，实现智能机器人的任务理解、动作控制、记忆建构与仿真协同。本书不仅提供扎实的理论基础，更通过丰富的行业案例与系统性的方法论，帮助读者构建面向未来的具身智能系统。 通过阅读本书，你将获得： （1）全面理解大模型如何赋能具身智能。揭示大型语言模型在感知-决策-执行条中的核心作用，理清从感知到行为的智能演化路径。 （2）掌握任务规划与动作控制核心技术。深度解析任务分解、动作生成、空间约束与控制策略，覆盖从高层意图到低层执行的全路建模方法。 （3）构建具身智能的记忆与反思机制。学习如何实现任务记忆、动态规划与自我优化机制，提升机器人在复杂环境中的自适应能力。 （4）搭建可复用的发与仿真框架。熟练运用 ROS、MoveIt、Gazebo 等核心中间件与仿真平台，助力系统发与快速迭代。 无论你是正在发具身智能系统的工程师；投身人工智能前沿的科研人员；关注智能机器人产业落地的技术管理者或产品决策者；本书都将成为你不可或缺的参考读物，引领你从理念到落地，真正掌握大模型时代的具身智能发的核心技术，让你在这场技术革新中把握先机。
利用Python解决数学问题(原书第2版)
￥65.00
本书基于灵活易用的Python编程语言，详细介绍如何使用Python解决数学问题，旨在帮助读者利用Python程序和相关工具应对现实世界中的数学挑战。本书不仅涵盖Python包、绘图工具和代码等基础知识，还将深探讨微积分、概率与统计、几何等传统数学理论及其应用。此外，书中还涉及当前机器学习和人工智能领域的热门主题，如树和网络、回归和预测等。每章围绕一个主题的多个方面或同一主题的多种典型方法详细展，分别从“准备工作”“实现方法”“原理解析”“更多内容”等方面行细致介绍，循序渐地引导读者掌握每项技术，而且每章最后还会推荐高质量的学习资源。这种结构不仅适合初学者逐步学习，也会为有经验的程序员和数据科学家提供实用的方法论。
大语言模型极速入门:技术与应用
￥47.00
本书将带读者走大语言模型的神奇世界，即使读者没有深厚的技术背景，也能轻松理解。本书首先从基础概念讲起，详细介绍大语言模型及其技术发展脉络。着探讨大语言模型在日常生活中的广泛应用，比如智能客服、文本自动生成、语言翻译等。此外，本书还会客观地分析大语言模型的局限性和可能面临的挑战，例如准确性问题、伦理考虑等，帮助读者形成全面而理性的认识。最后，本书还会展望大语言模型的未来发展趋势，探讨它们将如何为读者所在的行业赋能。本书适合对新技术充满好奇的普通读者，以及希望跟上时代步伐的知识追求者阅读。
给安全工程师讲透Linux
￥47.00
本书面向黑客攻、网络安全和渗透测试的初学者，通过Kali Linux系统，详细介绍使用Linux操作系统的基础知识，并获取控制Linux系统环境所需的工具和技术。 首先，你将学习如何在虚拟机上安装Kali系统，并了解Linux系统的基本概念。下来，你将触到更为广泛的Linux系统主题，比如操作文本，控制文件和目录的权限以及管理用户环境变量。然后，你将重关注基本的黑客攻概念，比如安全性和匿名性，并学习bash和Python脚本编程技巧。
机器学习与数据挖掘
￥31.87
本书以项目实践作为主线，结合必需的理论知识，以任务的形式行内容设计，每个任务都包含任务描述及任务实施的步骤，读者按照实施步骤行操作就可以完成相应的学习任务，从而不断提升项目实践能力。本书主要内容涉及机器学习的基础知识，模型评估与选择，回归、分类、聚类等机器学习算法，数据挖掘的基础知识，数据分析与应用，以及通过用户行为分析预测项目学习如何将机器学习与数据挖掘应用到实际中。 本书适合使用机器学习与数据挖掘技术行大数据处理的程序员、架构师和产品经理作为技术参考和培训资料，也可作为高校本科生和研究生的教材。
SQL语言从入门到精通
￥80.82
《SQL语言从门到精通》从初学者角度出发，通过通俗易懂的语言、丰富多彩的实例，详细介绍了在发中使用SQL语言必须掌握的技术。全书分为3篇共18章，内容包括SQL语言基础、SQL查询基础、复杂查询、数据排序、SQL函数的使用、分组统计、子查询、多表查询、添加数据、修改和删除数据、视图、存储过程、触发器、游标、索引、事务、管理数据库与数据表、数据库安全。所有知识都结合具体实例行介绍，涉及的程序代码给出了详细的注释，读者可以轻松领会SQL语言的精髓，快速提高发技能。
