购物车
个人中心
网络安全运营服务能力指南(共9册)
￥208.60
近年来，随着互联网的发展，我国一步加强对网络安全的治理，国家陆续出台相关法律法规和安全保护条例，明确以保障关键信息基础设施为目标，构建整体、主动、精准、动态防御的网络安全体系。 本套书以九维彩虹模型为核心要素，分别从网络安全运营（白队）、网络安全体系架构（黄队）、蓝队"技战术”（蓝队）、红队"武器库”（红队）、网络安全应急取证技术（青队）、网络安全人才培养（橙队）、紫队视角下的攻防演练（紫队）、时变之应与安全发（绿队）、威胁情报驱动企业网络防御（暗队）九个方面，全面讲解企业安全体系建设，解密彩虹团队非凡实战能力。
计算机体系结构基础(第3版)
￥51.35
本书由国内从事微处理器设计的一线科研人员编写而成。作者从微处理器设计的角度出发，充分考虑计算机体系结构的学科完整性，强调体系结构、基础软件、电路和器件的融会贯通。全书共分12章，包括指令系统结构、计算机硬件结构、CPU微结构、并行处理结构、计算机性能分析等主要内容，重放在作为软硬件界面的指令系统结构，以及包含CPU、GPU、南北桥协同的计算机硬件结构上。 本书可作为高等院校“计算机体系结构”课程的本科生教材，同时也适合相关专业研究生或计算机技术人员参考阅读。 本书特色 系统性。计算机系统结构研究的是“系统”而非“结构”，既要上知应用程序、编译程序和操作系统等“天文”知识，还要下知逻辑、电路和集成电路工艺等“地理”知识，把体系结构、基础软件、电路和器件融会贯通，才能做好体系结构设计。 基础性。计算机体系结构千变万化，但几十年发展下来，沉淀下来的原理性的东西不多，作者对计算机体系结构技术行了仔细的鉴别、分析、选择，仅将一些内在的、本质的东西写教材。 实践性。计算机体系结构是实践性很强的学科，作者强调要设计在“硅”上实现而非“纸”上实现的体系结构。
活动中台:揭秘vivo的千万级DAU活动中台
￥53.40
本书讲解了如何将企业的营销活动发和运营能力通过中台标准化和敏捷化，实现对前端需求的快速响应和后端能力的整合复用，从而提升企业营销能力和营销效果。 本书的内容来自于vivo官方的实践，vivo的活动中台“悟空”是各行业竞相学习和效仿的标杆。本书从业务、产品和技术的角度对悟空中台的业务设计、技术架构、核心技术、实现思路、应用实践等做了全面的讲解。 全书一共7章，可以分为三个部分： 第1部分 活动中台前世今生（第1~3章） 首先介绍了传统活动发的模式和瓶颈，然后介绍了vivo结合中台理念探索出的一套创新性的活动发模式，后介绍了活动中台的功能架构和业务设计。 第2部分 活动中台架构设计（第4~5章） 从前端的视角讲解了如何利用微前端和H5等技术实现活动中台的架构设计和落地，不仅讲解了活动中台的架构与实现，而且还包含诸如微前端架构、可视化搭建、H5性能优化、H5跨屏动态适配等大量技术细节。 第3部分 活动中台技术探索（第6~7章） 这部分内容是 vivo中台团队对智能活动制作的探索与设想。不仅向读者介绍了中台配套的服务端Node.js技术，而且还介绍了中台团队在活动中台上行的低代码实践。
数据库事务处理的艺术:事务管理与并发控制
￥65.35
作者有近20年数据库内核研发经验，曾是Oracle公司MySQL全球发组核心成员，现在是腾讯的T4级专家。数据库领域的泰斗杜小勇老师亲自为是本书作序，数据库学术界的知名学者张孝博士（中国人民大学）、卢卫博士后（中国人民大学）、彭煜玮博士（武汉大学），以及数据库工业界的知名专家盖国强和姜承尧等也给予了极高的评价。 全书共12章，首先介绍数据库事务管理与并发控制的基础理论和工作机制，然后再从工程实践的角度对比和分析了4个主流数据库的事务管理与并发控制的实现原理，*后通过源代码分析了PostgreSQL和MySQL在事务管理与并发控制上的技术架构与设计思想。 *篇（1-2章） 事务管理与并发控制基础理论 对数据库事务管理和并发控制的基础理论、核心技术和工作原理行了讲解，包括数据库事务处理技术的范围、数据的异常现象及成因、事务模型、并发访问控制技术、以及隔离性等。 第二篇（3-6章） 事务管理与并发控制应用实例研究 以Informix、Oracle、PostgreSQL和MySQL/InnoDB等主流数据库系统为例，对他们的事务管理和并发控制的实现技术、工作原理以及原理背后的设计思想行了深度分析和对比。 第三篇（7-9章） PostgreSQL事务管理与并发控制源码分析 首先对PostgreSQL事务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对PostgreSQL的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC、SSI等技术做了深的讲解。 第四篇（10-12章） InnoDB事务管理与并发控制源码分析 首先对事MySQL/InnoDB的务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对MySQL/InnoDB的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC等技术做了深的讲解。
Webpack实战:入门、进阶与调优(第2版)
￥59.40
这是一本讲解如何使用Webpack构建现代Web应用的著作。第1版豆瓣评分8.6，好评率近99.9%，是前端领域的畅销书，被读者公认为是Webpack领域的标准性著作。 全书围绕Webpack的功能特性、工作原理、性能优化、项目实战4个维度全面展，从基本的使用场景到复杂的应用实例，再到系统性的优化，由浅深讲解Webpack的各个特性，同时剖析其背后的工作原理，让读者能零基础快速掌握Webpack并轻松实现阶。 作者是资深的前端技术专家，是知名源包工具YKit的主导者和核心发者，也是Webpack坚定不移的布道者。本书内容全部来自作者的实战经验，尽量避了网络上已经发表的各种公资料，思路简洁、深，原理与实操并重。 与第1版相比，第2版做了如下更新： （1）结合Webpack新技术，对全书内容行了全面更新； （2）收集并分析了读者对第1版的反馈，完善了第1版的不足之处； （3）新增了分析Webpack包原理的章节； （4）新增了2个关于React和Vue的综合案例。 相比第1版，第2版内容更新、更全、更深，实战性更强。
SaaS增长方法论
￥59.40
这是一本能帮助SaaS类ToB企业回归增长本质、掌握增长方法、构建增长能力的著作。 作者在ToB营销和增长领域耕耘20余年，历经西门子等多家世界500强企业和本土创业企业，同时为100余家企业提供了营销和增长方面的咨询，作者结合这些经验，总结了一套科学有效的面向SaaS企业的增长方法论。 本书秉承“一切增长都应以客户为中心”的理念，解析了增长的动因，总结了增长的基本功，提炼了增长的模型。旨在帮助读者从本质出发掌握方法论，触类旁通，引领企业持续增长。 阅读本书，你将掌握如下知识和技能： 工程化的ToB增长观和方法论 产品驱动增长（PLG）的原理和执行地图 业务驱动增长的3种典型模式：T型模式、垂直产业生态模式、三级火箭模式 客户成功驱动增长的原理 客户成功的管理、团队搭建和 客户成功的运营体系 客户旅程的系统知识和绘制步骤 获得客户洞见的方法 ToB用户需求金字塔 价值销售的方法 黑客式SaaS增长模型 R2R式SaaS增长模型 导弹式SaaS增长模型
SaaS商业实战:好模式如何变成好生意
￥53.40
这是一部涵盖SaaS商业实践全部关键要素的著作，从行业机会、商业模式、价值模型、成功路径、经营系统5个维度全面梳理了SaaS商业实战的核心内容，详细阐述了如何一步步将好模式变成好生意的全过程。 作者在SaaS领域深耕12年，本书不仅总结了他在SaaS领域创业、管理、经营、服务的成功经验，而且将曾经犯过的错、踩过的坑尽数写本书中。得到了微软、腾旭、字节跳动等10余家企业的SaaS专家的一致好评。本书在结构安排上，从理论到实践层层递，业务涵盖全面，关键路径和节讨论深，可帮助各类SaaS从业者形成自己的业务思路，并尽可能避免陷误区。 全书一共11章： 第1~2章首先全面介绍了SaaS的常识和关键概念，然后从5个方面分析了国内SaaS行业潜在的发展机会； 第3~4章详细解读了SaaS的商业模式和价值模型，这部分内容既是SaaS经营的核心，也是SaaS创业的理论基础； 第5章从寻找市场切到产品实现，再到产品策略，给出了SaaS的成功完整路径。 第6~11章围绕SaaS的获客、留存和增长详细讲解了包括线索拓展、销售、实施、交付、客户成功、规模化和增长在内的SaaS经营系统闭环。 全书11章构成了一个完整的SaaS演逻辑，每一章对应一个具体的业务，比如，产品设计、销售、实施、交付和客户成功等。所以，读者可以根据自己的业务角色，直阅读对应的章节。
网络安全能力成熟度模型:原理与实践
￥53.40
内容简介 这是一本教企业如何利用网络安全能力成熟度模型评估企业网络安全能力并系统性构建网络安全防御体系的著作。 作者结合自己20多年在各大网络安全公司的从业经验，运用软件发成熟度模型理论，对国内外主流的网络安全框架行分析，总结出了一套科学的网络安全能力成熟度模型。从合规、风险、数据、溯源等阶段推网络安全战略、组织、管理、技术、运营等方面的设计与建设，旨在为企业的网络安全规划和建设提供参考和帮助。 本书内容从逻辑上分为3个部分： 第1部分（第1章） 主要介绍了网络安全能力成熟度模型的理论，包括防护检测响应模型、信息技术保障框架、自适应安全架构、网络安全滑动标尺模型等，旨在帮助读者建立一个初步的认识。 第二部分（第2~3章） 详细讲解了网络安全能力成熟度模型的架构、演变过程、框架，以及模型包括的具体内容，如安全团队、安全战略、安全管理、安全技术、安全运营等。 第三部分（第4～7章） 根据网络成熟度模型的4个阶段——合规驱动阶段、风险驱动阶段、数据驱动阶段、溯源反制阶段，既介绍了模型在不同阶段的具体表现，又通过真实案例讲解了模型的各个阶段的安全建设内容。
Redis开发与运维
￥57.85
本书主要讲解Redis基本功能及其应用，以及线上发与运维监控中的实际使用案例，包含大规模集群发与管理的场景、应用案例与发技巧，并总结了实际发中遇到的“坑”。本书不要求读者有任何Redis使用经验,对门与阶DevOps的发者提供有价值的帮助。主要内容包括：Redis的安装配置、API、客户端、持久化、复制、高可用、集群、缓存设计等基本功能，Redis高可用集群解决方案，Redis设计和使用的问题，发运维中的陷阱，CacheCloud私有云的发案例等。
云安全:安全即服务
￥65.35
这是一部从安全即服务（Security as a Service）的角度讲解云安全的著作。 作者有超过15年的安全行业工作经验，超过8年的云计算行业工作经验，曾就职于IBM和绿盟科技，本书是他多年工作经验的总结。作者结合自己在云计算和安全领域的经验，详细讲解了安全即服务的五个重发展领域：云扫描、云清洗、云防护、云SIEM、云IAM。针对每个领域，从实际需求、实现原理、技术架构、常用工具等角度行了详细阐述，并且提供了多个测试用例，通过这些测试用例，读者可以很容易对云安全有清晰的理解。 全书共5章，主要内容如下。 第1章 云扫描 首先介绍了扫描的主要内容（资产扫描、漏洞扫描、网站扫描以及安全配置核查）和常用的扫描工具；然后介绍了云扫描的概念、架构以及服务提供商和产品的选择； 第2章 云清洗 首先介绍了DDoS攻的概念、形成和危害，以及DDoS攻的类型和防御手段，然后讲解了云清洗的技术原理、流量牵引方式以及服务提供商和产品的选择； 第3章云防护 首先介绍了Web应用的常见攻方式、攻场景、攻工具和防御方式，然后介绍了云WAF的功能使用、部署架构，以及服务提供商和产品的选择； 第4章 云SIEM 首先介绍了SIEM的功能模块、技术架构和产品选型，然后讲解了云SIEM的概念、部署架构、优缺，以及服务提供商和产品的选择； 第5章 云IAM 首先介绍了与IAM相关的用户、账号、身份管理、认证、授权、单登录方面的知识，然后讲解了云IAM的概念、优缺以及服务提供商和产品的选择。
基于深度学习的自然语言处理
￥51.35
将深度学习方法应用于各种自然语言处理任务，可以让你的算法在速度和准确性方面提升到一个全新的水平。本书首先介绍自然语言处理领域的基本构件，着介绍使用*的神经网络模型可以解决的问题。深研究各种神经网络架构及其特定的应用领域将有助于你理解如何选择*模型来满足你的需求。随着学习的深，你将学到卷积神经网络、循环神经网络、递归神经网络以及长短期记忆网络。在后面的章节中，你将能够使用自然语言处理技术（如注意力机制模型和集束搜索）发应用程序。 学完本书，你不仅能具备自然语言处理的基础知识，还能选择适合的文本预处理和神经网络模型来解决一些自然语言处理的问题。 本书能帮助你： 了解深度学习问题的各种预处理技术。 用word2vec和GloVe构建文本的矢量表示。 使用Apache OpenNLP创建命名实体识别器和词性标注器。 在Keras中构建机器翻译模型。 用LSTM发文本生成应用程序。 使用注意力模型构建触发词检测应用程序。
工业控制系统安全
￥65.35
借鉴现实世界的真实案例，本书将教你会你保护关键基础设施系统所必需的方法和安全措施，同时将有助你加速识别这种特有的挑战。 本书首先介绍工业控制系统（ICS）技术，包括ICS架构、通信介质及协议等，着介绍ICS（不）安全问题，然后剖析了个ICS相关的攻场景，ICS安全话题亦有涉猎，包括网络分割、深度防御策略及保护方案等。与保护工业控制系统的现实案例一起，本书还详述了安全评估、风险管理、安全计划发等。同时，还讨论了威胁检测及访问管理等必要的安全考虑，以及与终端加固相关的主题，如监控、更新和反恶意软件实现。
对话思想者:数字新时代的智享之旅
￥55.30
步入"十四五”，万象更新，数字经济成为国民经济发展的重头戏。从信息化、自动化到智能化，以大数据、云计算、人工智能、IoT、5G/6G、区块链等新一代信息技术为引领，数字新时代掀开新篇章。在中国大数据产业生态联盟的指导和支持下，本书以人物为触角，聚焦大数据行业的思想者，探讨他们对新一代信息技术、产业融合创新应用的独到见解，从大数据发展现状与挑战出发，展望行业未来发展的趋势和机遇。全书通过与数字新时代中的思想者展开高端访谈，通过思想者传递的信息绘制企业发展群像，在数字经济发展的浪潮中，激荡思想，共同探寻制胜法则。
数据科学之编程技术:使用R进行数据清理、分析与可视化
￥65.35
本书从Metasploit的配置始介绍，然后探索Metasploit术语和Web GUI，并带你深测试流行的内容管理系统，例如Drupal、WordPress和Joomla，还将研究新型CVE并详细介绍漏洞形成的根本原因。之后，深介绍JBoss、Jenkins和Tomcat等技术平台的漏洞评估和利用。读者还将学习如何使用第三方工具对Web应用程序行模糊测试以查找逻辑安全漏洞等。
云原生落地:企业级DevOps实践
￥65.40
内容简介 这是一本指导企业如何向云原生架构转型的实战性著作。 经过2年多的改造，自如的技术架构成功实现向云原生架构转型，大幅度提高了服务稳定性和发效率，同时降低了运维成本，因此自如的云原生实践也成为行业公认的标杆。 自如的核心技术团队在本书中对他们的云原生实践的完整过程行了深度复盘，详细阐述了云原生架构下Kubernetes的组件选型、企业级PaaS平台发、CI/CD的Z佳实践、服务网格的平滑落地，并结合实际的案例把云原生实践过程中的思考、得失融其中，助力企业更优雅地实现云原生架构的落地。 通过阅读本书，你将获得以下知识： ?透彻理解云原生的发展历程与意义； ?了解云原生实践应重关注哪些方向； ?Kubernetes管理后台、关键组件选型以及定制化发； ?如何研发自定义的企业级Paas平台； ?如何设计持续集成的环境与分支选型； ?如何造一个一流的CI/CD平台； ?如何选择流水线工具； ?如何设计企业级的持续部署平台； ?如何为工程师造NPS高的配套工具； ?如何去通过服务网格解决通用的熔断、限流问题； ?如何运营和推广云原生平台，让它100%落地。
社会化产品经理:社会化商业时代的产品管理与设计
￥38.35
本书是社会化媒体时代及移动互联网时代商业人士和产品经理的一本书，来自世界500强企业IBM的资深产品经理总结了他在带领IBM由传统的IT企业向社会化的IT企业转型的成功经验，为社会化媒体时代的产品设计与管理以及企业的转型提供了宝贵经验、战略和解决方案。 首先，本书深度剖析了社会化商业所带来的机遇、社会化产品经理的职责和机遇。其次，紧紧围绕贯穿全书的社会化商业三大特点——“参与”“透明”“灵活”，阐明企业在社会化商业环境中的定位，进攻或防守的准则、禁忌和实用建议，以及如何建立个人和企业的领导力。再次，讲解社会化工具分类和应用，如何在公司内部实现社会化，如何进行社会化商业的风险管理。*后，本书对全文的重要知识进行了总结，并附上IBM公司制定的行之有效的《IBM社会化计算指南》，以飨读者。
兼攻之道——思科当前赢利和长远发展的秘诀
￥25.35
在过去的七年中，思科的兼攻之道使其销售翻番、利润成为原来的三倍。这本书介绍了思科是如何通过一系列的战略布局做到这一点的。兼攻之道意味着将每一个决策都视为机会，不要做出牺牲和忍耐。它意味着要避免失败，减少预测和软弱的折中。它意味着找到一种方式来让每种选择都得到好处，从而让多个方面得到巩固和加强。本书是Pearson重点经济管理图书。本书的作者是思科的战略和规划高级副总裁，负责其全球运营的战略规划制定。
Oracle Database In-Memory架构与实践
￥69.30
Database In-Memory是Oracle内存计算技术家族中的核心成员，也是Oracle数据库企业版重要的数据库选件之一。Database In-Memory通过独有的双格式数据库架构及一系列内存计算软硬件技术的结合，可以使传统的运营系统即刻启HTAP（混合事务/分析处理）能力，或者为传统的数据仓库系统提供实时分析的能力。《Oracle Database In-Memory架构与实践》全面深介绍Database In-Memory 架构和技术，涵盖了从12.1.0.2版本Database In-Memory 诞生到2021年8月**发布的21c版本之间所有重要的Database In-Memory 特性。 《Oracle Database In-Memory架构与实践》面向对Oracle数据库和内存计算技术感兴趣的读者，适合的对象包括企业架构师、数据库管理员、数据分析师和应用发人员，不仅是读者全面学习Database In-Memory 内存计算技术的门指南，同时也是深了解Oracle Database In-Memory 的极有价值的参考书籍。
Office办公应用立体化教程(Office 2016)(微课版)
￥38.80
Office系列软件是现代办公的基础软件，广泛应用于各行各业。本书重讲解Office 2016中Word 2016、Excel 2016、PowerPoint 2016 3个常用组件的使用方法。 本书采用“项目—任务”模式展讲解，通过“项目实训”和“课后练习”提高学生对软件功能的掌握程度，通过“技巧提升”强化学生的综合应用能力，加深学生对软件使用方法的认知。本书还将职业场景引课堂案例，让学生提前了解实际工作内容。 本书适合作为高等院校、职业院校Office办公课程的教材，也可作为各类办公自动化培训学校的教材，还可供Office办公软件初学者自学使用。
软件定义存储:原理、实践与生态
￥57.85
本书是软件定义存储（SDS）领域的集大成者和创性著作。倪光南院士、IDC中国副总裁武连峰、VMware全球副总裁李映、企事录创始人张广斌、DOIT创始人郑信武、猎豹移动CTO Charles Fan等数十位来自学术界和企业界的资深专家强烈推荐。 作者阵容超级豪华，所有作者都来自全球*优秀的存储技术/产品厂商，如EMC、VMware、HP、联想、飞康、Mellanox、达沃、先智、天玑、UMCloud等，全部都是存储领域的资深一线专家。 书中从技术、原理、实践、产品、厂商5个维度详细且完整地呈现出了SDS的生态图景。 第1~4章从技术、产品、厂商等3个维度详细介绍了SDS的定义、发展、分类和未来发展趋势，这是目前对SDS*系统化的科普性解读； 第5~20章以全球范围内*有实力的存储厂商/技术（EMC、VMware、OpenStack、飞康、Ceph等近20家）为主线，详细讲解了这些厂商主的存储产品的功能、技术原理、架构、应用场景和实践方法，同时配备了丰富的案例； 第21~26章从技术维度对SDS及其生态组件行了深讲解，包括SDS的备份、闪存存储与SDS、网络与SDS、SAS与SDS、内存虚拟化与SDS、容器与SDS等。
白话大数据与机器学习
￥44.85
资深大数据专家多年实战经验总结，拒绝晦涩，启大数据与机器学习妙趣之旅。以降低学习曲线和阅读难度为宗旨，系统讲解统计学、数据挖掘算法、实际应用案例、数据价值与变现，以及高级拓展技能，并清晰勾勒出大数据技术路线与产业蓝图。 本书共分18章。用通俗易懂的语言，结合大量案例与漫画，不枯燥，实用、地气。 第1～5章，这部分是大数据门所需的系统性知识，剖析大数据产业、数据与信息算法等的关系，妙解数学基础（排列组合、概率、统计与分布），以及指标化 运营及体系构建。这部分补足读者的产业与相关概念认知，以及所需的数学知识。为下面的数据挖掘算法的理解与应用夯实基础。 第6～8章，这部分介绍数据挖掘基础知识与算法，讲解了与数据息息相关的信息论，重讲解了：多维向量空间（向量和维度、矩阵及其计算、上卷和下钻）； 回归（线性回归、残差分析、拟合相关问题）； 聚类（K-Means算法、有趣模式、孤立、层次与密度聚类，聚类的评估等）； 分类（朴素贝叶斯、决策树归纳、*森林、隐马尔科夫模型、SVM、遗传算法）。 第11～18章，这部分介绍生产应用与高级扩展。其中第11～15章介绍生产应用实践，涵盖关联分析、用户画像、推荐算法、文本挖掘、人工神经网络。这 些也是工业界和学术界研究的热。第16章讲解了著名的大数据框架及其安装与配置，如Hadoop、Spark、Cassandra、PrestoDB。 第17章从速度与稳定性维度介绍了大数据系统的架构与调优。第18章则从数据运营、评估、展现与变现场景层面行了解读。 附录部分给出了大数据平台运行可能需要的软件和库，以及群众如何看待炙手可热的大数据。
