购物车
个人中心
生成式AI安全:GenAI驱动的智能安全体系
￥53.00
这是一本全面解析生成式AI安全的前瞻性著作，系统讲解了生成式AI的技术原理、安全风险与防护体系。从技术基础到发展趋势，从安全原理到治理框架，从应用实践到内生安全，本书将为读者构建前瞻、系统的生成式AI安全知识体系。 具体内容上，全书分为4个部分： 第一部分（第1～3章） 介绍了GenAI的基本概念、核心技术及其在不同领域的应用现状与前景。在这一部分中，读者将了解GenAI与其他AI技术的区别，特别是LLM、GAN等技术如何推动GenAI的创新发展。同时，本部分还探讨了GenAI在医疗保健、金融服务、教育等领域的成功应用，展示了它如何通过智能生成提高效率、增强个性化服务，并解决一些传统技术无法应对的问题。 第二部分（第4和5章） 重探讨了GenAI在网络安全领域的应用及安全隐患。GenAI已经在恶意代码生成、深度伪造等方面展现出强大的技术能力，但这些技术一旦被恶意使用，其影响将是灾难性的。还详细分析了GenAI在网络安全生命周期中的影响，并给出了相应的实践案例。 第三部分（第6和7章） 探讨了GenAI的内生安全风险。伴随着技术的发展，生成模型的复杂性和自主性不断提高，传统的安全防护措施已难以应对新兴的智能攻与威胁。从NIST AI RMF出发，探讨了如何从风险管理、合规性、价值观对齐等角度来确保GenAI的安全。 第四部分（第8和9章） 展望了AGI（通用人工智能）在未来可能带来的风险和挑战。随着AI智能水平的逐渐提升，AI失控的风险逐渐成为现实威胁，特别是当智能系统的决策能力超出人类控制时。深探讨了在通往AGI的道路上，如何通过技术创新、政策引导和伦理框架的建立，确保AI的安全发展。
TDD全视角:认知、实践、工程化与AI融合
￥53.00
本书由中兴通讯资深专家执笔，融合多年的一线项目经验，全面讲解TDD的基础理论、实践操作、工程化推广路径与未来发展方向。内容覆盖广泛、体系完整，既是发者个人成长的实用工具书，也是团队与企业推TDD落地的权威参考。 本书主要内容如下： 认知篇（第1～2章）：详细介绍TDD的历史背景、核心原则和要，以及本质，并且通过第一性原理探讨 TDD 的真正价值和作用，帮助读者建立全面的TDD认知。 实践篇（第3～9章）：围绕TDD的实施流程和方法展，从正确的操作步骤、用例拆分与Todolist设计，到黑盒/白盒测试、测试分层、测试数据管理及测试替身技术（如Fake和Mock），提供了丰富的实践经验和应对策略。同时，本篇以“DD 送货”项目为案例，展示了TDD在微服务架构下的实践全景图。 工程化篇（第10～11章）：探讨如何推动TDD在大型组织中的规模化落地，包括TDD规模化落地的价值、难和方案，提出了一系列最佳实践和成熟度评估方法，帮助企业实现TDD的长期稳定运作。 拓展篇（第12～13章）：聚焦于大模型对软件发的深远影响，分析大模型如何改变软件工程范式，以及程序员如何拥抱AI技术。本篇还探讨了大模型辅助TDD发的“双轮驱动”模式，并详细介绍了相关的Prompt技巧、模板及AutoTDD工具的技术架构和实践应用。
Kubernetes实战(原书第2版)
￥59.00
本书是管理大规模容器编排的大师级读物，涵盖了所有最新的Kubernetes功能、工具和弃用内容。在本书中，四位在分布式系统、企业应用发和源领域有着丰富经验的Kubernetes专家对使用 Kubernetes 容器编排系统构建应用行了全程指导。本书内容丰富，涵盖发者工作流、监控和度量指标、配置管理、持续集成和测试、版本控制与发布、应用程序的全球化部署、资源管理、网络、Pod安全、集群策略与治理、多集群管理、外部服务集成、机器学习、在Kubernetes上构建高层应用的模式、状态管理和有状态应用、准控制与授权、GitOps、安全性、混沌测试、实现Operator等，是一本非常全面的实践指南。
大模型项目实战:Agent开发与应用
￥53.00
这是一本面向初中级读者的Agent学习指南，作者既是资深的AI技术专家，又是经验丰富的项目导师，融合作者亲身实践、培训反馈与官方资源，为Agent使用者和发者提供了快速上手的实用指导。 本书从基础知识、操作和应用发3个维度循序渐地讲解Agent实战技巧，分为三篇： ?基础篇（1~2章） 介绍Agent定义、发展历程、常用源技术、主要组件等基础知识和发环境的搭建过程。 ?应用篇（3~6章） 从通用型、任务驱动型、辅助发型和检索增强型 4大类，通过AutoGPT、MemGPT、BabyAGI、Camel、Devika、CodeFuse-ChatBot、DB-GPT、QAnything这8种具体类型，详细描述Agent的安装、配置和使用等操作步骤。 ?发篇（7~16章） 展分析10个不同场景的Agent应用发实例。一方面，以AgentScope、LangChain、LangGraph、AutoGen、LlamaIndex、CrewAI、Qwen-Agent这7种被广泛应用的源Agent发框架为基础，针对每个框架各讲解一个发案例。另一方面，通过案例介绍Agent发过程中关键的Function-calling特性及大语言模型发技术。此外，对基于CogVLM2的多模态模型应用发，也提供详细的案例演示。
深入理解eBPF与可观测性
￥59.00
本书由龙蜥社区操作系统及eBPF专家联合撰写，带领读者一次性学透eBPF原理与Linux可观测性，让性能与安全问题无所遁形，效果立竿见影。具体来说，本书系统介绍eBPF技术生态、特性、五大主流发框架，并深度剖析应用、网络、内存、I/O、调度、安全六大关键Linux可观测性实践。本书共9章，从逻辑上分为两部分。第一部分为eBPF基础（第1～3章）：第1章概述eBPF技术的发展历程和应用场景；第2章深解析eBPF的指令集、辅助函数及程序类型设计原理；第3章介绍如何使用libbpf、BCC、eunomia-bpf、Coolbpf等工具发eBPF程序，尤其是BTF和CO-RE技术的应用。第二部分为eBPF可观测性实践（第4～9章），第4章探讨eBPF在用户态应用层面的可观测实践，如Java应用的GC观测；第5章讲解内核网络收发包流程及使用eBPF分析网络抖动的方法；第6章介绍内存性能瓶颈的优化方法，包括使用eBPF检测内存分配延迟和内存泄漏；第7章分析I/O子系统的原理和性能瓶颈，并介绍使用eBPF监测I/O延迟分布和I/O卡顿问题；第8章介绍eBPF在调度系统上的观测实践，包括长时间关中断和持续性能追踪等；第9章则聚焦于eBPF在系统安全上的实践，如使用LSM行安全防御、监控程的各种行为等。
机器人行为的发育型组织
￥59.00
本书介绍了应用于机器人的传感运动发育阶段的计算框架，揭示了机器人发所需的最根本的系统构成，强调了与生物系统具有相似性的机器人系统，提供了不同于传统机器人技术书籍的新视野，这不仅有望启发学术界辟新的机器人研究热，也有可能为国内相关机器人企业提供新的产品框架和传统技术难题的解决方法。本书适合高等院校机器人工程、自动化、计算机等相关专业的高年级本科生和研究生阅读，也可以供从事机器人研究与应用、发展心理学、神经学、生物力学和运动学、行为神经学，以及希望探索具身化作用的认知科学等研究人员参考。
软考终极预测(5套卷) :系统集成项目管理工程师
￥208.60
《软考终极预测（5套卷）：系统集成项目管理工程师》（以下简称《龙5》）由曾多次参与软考命题工作的薛大龙教授担任主编。薛老师非常熟悉命题形式、命题难度、命题深度和命题重，了解学生学习过程中的痛。《龙5》是专为参加系统集成项目管理工程师的考生编写的，可用来检查考生考前阶段的复习效果，帮助考生积累临场经验，切实提高应试能力。这5套试卷是结合最新考试大纲编写的，与考试知识非常近。书中的试题解析可帮助考生掌握考纲要求的知识和技能、掌握考试重、熟悉试题形式、学会解答问题的方法和技巧，非常适合考生在冲刺阶段模拟自测，查漏补缺，掌握重、难。《龙5》具有较强的专业性，考生应在考前高效学习《龙5》，记忆题目中的知识，并能举一反三。祝各位考生能通过自己的努力，熟练掌握知识，从而顺利通过考试。
深入浅出Kali Linux渗透测试
￥63.87
随着互联网的迅猛发展和数字化转型的加速，网络安全威胁不断增加，渗透测试的价值日益凸显。Kali Linux提供了友好的界面和广泛的文档支持，专为渗透测试和网络安全评估而设计。它提供强大的工具和资源，方便专业人员评估网络的弱，行漏洞分析和渗透测试，即使是初学者也能轻松上手。 本书内容共14章，知识与实践案例环环相扣，将网络安全的基础知识和实践细节娓娓道来，涉及网络安全渗透测试基础、Kali Linux的安装与使用、模拟测试环境、信息收集、漏洞扫描、密码攻、网络设备渗透测试、操作系统及服务软件渗透测试、Web渗透测试、后渗透攻、嗅探与欺骗、无线网络渗透测试、社会工程学、渗透测试报告等主题，全面揭示了基于Kali Linux的渗透测试原理与实践技巧。 本书由资深的网络安全人士编写，融了作者三十多年的网络安全从业经验，适合网络安全领域的专业人士、网络运维技术人员、企事业单位的网络管理人员，以及计算机相关专业的师生阅读参考。
一本书读懂大模型:技术创新、商业应用与产业变革
￥59.00
内容简介这是一本人人都能读懂的大模型综合指南，既是一本大模型的科普书，又是一本大模型的商业书。由中国电信研究院天翼智库官方出版，从核心技术、基础设施、商业应用、产业体系、安全治理5个维度全面讲解了大模型。语言上通俗易懂，内容上深浅出，呈现上图文并茂，给读者良好阅读体验的同时，让读者对大模型的理解事半功倍！无论你是AI工程师，还是完全没有IT技术背景的爱好者；无论你是一线的从业人员，还是企业的管理者和决策者，你都能通过本书系统理解和掌握大模型，从而深刻认识大模型的核心价值和应用潜力，把握住大模型带来的变革和商机。通过阅读本书，我们每个人都能从中收获以下知识：（1）AI的本质和AI发展的4个阶段；（2）大模型的核心技术和大模型的技术化路线；（3）大模型的算力基础设施和数据基础设施；（4）基座模型的智能涌现和3大应用模式；（5）大模型对互联网行业的影响以及带来的机会；（6）大模型的应用全景，以及医疗、媒体、金融、政务、工业等领域的大模型解决方案；（7）大模型的产业图谱和商业模式，以及大模型产业的发展趋势；（8）大模型带来的风险及其治理思路；（9）大模型未来在经济发展、社会治理、科技创新、AI治理等方面能发挥的作用和价值。希望这本书能实现人工智能和大模型普惠，帮助我们每个人、每一家企业把握住大模型的时代机遇，成为时代的引领者和弄潮儿。
大模型安全、监管与合规
￥59.00
内容简介这是一部从技术安全、监管框架、合规要求、伦理道德等角度全面讲解生成式人工智能安全问题的实战性著作。本书在坚实的理论基础之上，通过丰富的案例和翔实的数据，系统梳理了企业当下在生成式人工智能实践中面临的各种安全挑战，并给出了应对策略。本书的目标是为读者提供全面且实用的行动框架和实操指南，以促生成式人工智能行业的健康发展。本书融合了跨学科专家的技术和经验，作者团队包括安全领域的资深技术精英、微软创新教育专家（MIEE）、生成式人工智能技术专家，以及在大数据企业、法律界深耕多年的知识产权与数据合规方面的专家。他们凭借各自的专业知识和实践经验，将理论与实务紧密结合，为读者提供了宝贵的见解和参考。阅读并掌握本书，你将收获以下10个方面知识：（1）大模型安全的范畴、现状和挑战：包括安全、监管与合规的关键问题，以及国家安全和社会治理角度安全隐患和风险。（2）大模型技术层面的安全风险：包括信息安全原则、传统安全风险、识别和分析人类意图的挑战，以及大模型的固有脆弱性。（3）大模型监管与合规的法律框架：包括全球范围内的AIGC的监管现状，如诉讼压力、执法调查和立法展，以及国内监管体系和国外典型法域的监管实践。（4）大模型知识产权合规：在大模型的发和应用中，如何确保知识产权的合规性，包括著作权、源协议、专利权、商标权和商业秘密的保护。（5）大模型数据合规：在大模型的构建过程中如何确保数据合规，包括模型训练、应用和优化等全流程的数据合规。（6）大模型内容安全：在大模型的应用过程中如何确保内容安全，包括内容监管、内容安全风险和内容安全合规。（7）大模型算法合规：在大模型的构建和应用发过程中如何确保算法合规，包括算法备案、人工智能安全评估、算法公透明、算法生成内容标识、算法反歧视、与算法有关的侵权和算法合规要总结。（8）大模型伦理安全：在大模型的构建和应用过程中如何确保伦理安全，包括伦理风险、成因分析、治理实践、应对策略和自查工具表。（9）大模型的安全保障方案：如何构建一个既安全又可信的大模型环境，包括传统技术层面的安全保障、数据层面的保障策略和可信属性角度的安全防护策略。（10）生成式人工智能的发展趋势：从技术视角和法律视角，洞察大模型在安全、监管与合规方面的发展趋势。
软件供应链安全实践指南
￥78.40
本书通过深探讨构建和维护软件供应安全的实施策略和最佳实践，以期提供全面的实践操作指南，帮助读者理解并应对与软件供应相关的安全威胁。 本作者以“前置伴生、内生可控、高效便捷”为安全理念，从软件供应管理与人员安全、供应商安全治理、三方软件管理、安全融发过程、发过程的数据安全、软件发环境安全、运行安全以及软件供应安全管理制度行全方位、多维度、深层次、立体化地布控软件供应安全治理解决方案。以技术、管理和服务三管齐下为基准，建立起两个相互补充的安全闭环。第一,聚焦软件研发内部,形成涵盖需求设计、发、验证、发布和部署的安全发全生命周期安全闭环;第二,在宏观层面,从整个软件供应的角度出发，包括上游供应商的安全治理以及下游用户的运行使用安全，确保全生命周期中每个触都受到保护。 本书可作为网安从业者对软件供应安全治理工作的参考和指导。希望在本书的指引下，与业界同人共同推软件供应安全体系的构建和发展，为筑牢国家网络安全屏障添砖加瓦、保驾护航。
Spring Cloud Alibaba微服务架构设计与开发实战
￥59.00
本书涵盖了Spring Cloud Alibaba框架的八大核心技术主题，分别是注册中心、远程调用、负载均衡、配置中心、服务网关、消息通信、分布式事务和服务可用性。并且，通过一个系统性的项目案例，讲解企业级微服务系统发的工程实践。其间提供大量的设计图例和示例代码，更提供配套的视频教程。对于每个主题，书中采用“技术概念和特性→框架使用方法→项目案例实战→核心原理和源码剖析”的方式讲解，使读者递式学习。总的来说，本书具有以下4大优势。- 项目驱动：从零构建微服务案例项目，基于技术组件持续重构和演。- 专项组件：提供灰度发布、网关扩展、可靠事件、关降级等专项组件。- 代码赋能：面向日常微服务系统发需求，提供即插即用的代码模板。- 视频演示：提供项目代码的完整视频讲解，手把手演示框架功能特性。
制造业大模型的构建与实践
￥59.00
在智能制造和数字化转型的背景下，这是一本讲解大模型融合制造业应用的实战指南。由上市企业的智能化负责人，基于实际项目落地经验撰写。本书主要内容如下：（1）基础篇首先，探讨大模型在制造业中的应用与价值，使读者对二者的关联建立基本认知。然后，介绍大模型的发展历程、核心概念和 Transformer 架构原理。之后，深讨论大模型构建路径，包括数据处理、分词、词嵌和训练等关键步骤。同时，指出预训练模型的局限性，并提出相应的优化策略，如指令微调和混合专家模型。此外，本篇还涉及多模态大模型与 AIGC技术，以及提升大模型性能和安全性的提示词工程。（2）应用篇首先，介绍大模型技术在制造业企业中的应用方法，包括 8 种适用情形、垂直领域微调技术和 RAG（检索增强生成）技术。然后，围绕 AI Agent，介绍其内部原理、应用案例、与 RPA（机器人流程自动化）的关系以及实战工具 LangChain的使用方法。着，详细介绍大模型的云端和边缘部署方案、大模型压缩的常用技术（如蒸馏、量化、剪枝等）以及软硬件适配策略。并且，通过两个实践案例，展示了大模型在工业制造、设备运维等领域的具体应用，涉及智能排产、生产工艺优化、预测性维护等关键知识。最后，综合全书内容，对大模型的技术与应用行梳理和总结，并且对其未来发展趋势行深思考和展望。
算法训练营:进阶篇(全彩版)
￥89.60
本书图文并茂、通俗易懂，详细讲解数据结构和算法阶知识，并融大量的竞赛实例和解题技巧，可帮助读者领悟数据结构和算法的精髓，并熟练应用其解决实际问题。 本书总计8章。第1章讲解数据结构阶知识，涉及分块算法和跳跃表；第2章讲解字符串算法阶知识，涉及AC自动机和后缀数组；第3章讲解树上操作，涉及树剖分、分治和边分治；第4章讲解复杂树，涉及KD树、左偏树、动态树和树套树；第5章讲解可持久化数据结构，涉及可持久化线段树和可持久化字典树；第6章讲解图论算法阶知识，涉及EK算法、Dinic算法、ISAP算法、二分图匹配、最大流最小割和最小费用最大流；第7章讲解动态规划阶知识，涉及背包问题阶知识和树形DP阶知识；第8章讲解复杂动态规划及其优化，涉及数位DP、插头DP、斜率优化和四边不等式优化。 本书面向对数据结构和算法感兴趣的读者，无论是想扎实内功或参加算法竞赛的学生，还是想名企的求职者，抑或是想提升核心竞争力的在职人员，都可以参考本书。若想系统学习数据结构和算法，则可参考《算法训练营：门篇》（全彩版）和《算法训练营：提高篇》（全彩版）。
快快打字一中英文键盘输入法速成
￥5.00
本书是编写者学习和教授计算机30多年的成果之一，编写出版目的在于推广标准的键盘指法和*的中英文键盘输入法，热情推荐中国高级工程师、“改革先锋”称号获得者王永民发明并改进的新世纪版王码五笔输入法。 本书文字简明扼要、图文并茂，包括相互联系的三章内容和附录：第1章简要介绍打字的含义丶标准姿势丶键盘的分区丶键盘各区按键的名称和功能；第2章简要介绍键盘各区的指法，着重指导小键盘区和主键盘区的指法训练，读者经过反复训练，可以不看键盘而又准又快地进行英文打字；第3章简要介绍新世纪版王码五笔输入法，涉及支持软件的购买和安装丶该输入法的要点，其中包含着一些编写者独特的感悟，不涉及二三级简码和特殊符号的编码等过多的记忆，读者在熟练掌握主键盘区的指法的基础上，通过对该输入法必要的理解丶记忆和训练，可以不看键盘而又准又快地进行中文打字；附录按拼音顺序列出约7000个常用汉字的新世纪版王码五笔输入法编码，供读者查阅难打汉字的编码。 本书可以作为中小学信息技术课程的补充资料或课外培训教材，还可以作为所有希望自己能运指如飞的大中专学生和社会各界人士进行中英文打字训练的参考书。
精通 Power Query
￥102.27
本书是Power Query领域的经典之作，旨在让读者用正确而高效的方法精通Power Query。本书是两位作者多年积累的业务和IT工作经验总结，同时也是全球Power Query顶级社群的大咖经验提炼。本书从业务背景出发，在业务和IT之间做到了良好的平衡，系统化地给出了Power Query的思维框架和模式，同时按照多个企业级业务场景一一展示其实用性。 无论你是Power Query的新手还是经验丰富的ETL专家，都可以从各自的角度领略Power Query 和M语言的魅力。对于业务用户，本书给出了日常办公所涉及的大量复杂数据问题解法的直参考，并提供了大量案例，可以直应用。对于专业用户，本书给出了搭建大型专业数据项目的框架性流程指导及优化建议，并提供了相关案例，也可以直复用。
*使用Redis:一书学透数据存储与高可用集群
￥53.00
全书主要分为三部分介绍Redis。 第1部分介绍Redis6中使用的数据结构，包括动态字符串、跳跃表、压缩列表、字典、整数集合和快速表，详细介绍其基本结构及常见操作。 第二部分为本书核心篇章，首先介绍了Redis6的启动流程，命令解析流程，之后对Redis6中的命令实现行了全面的介绍，包括键命令、字符串命令、哈希表命令、列表命令、集合及有序集合命令、地理位置相关的GEO命令、统计相关的HyperLogLog命令。 第三部分，主要介绍了Redis6的一些特性及使用，包括事务、持久化、主从复制以及集群等。
ARM汇编与逆向工程 蓝狐卷 基础知识
￥77.00
本书由两部分组成。第I部分首先概述ELF文件格式和操作系统的内部结构，然后介绍Arm架构基础知识，并深探讨A32和A64指令集；第II部分深探讨逆向工程，包括Arm环境、静态分析和动态分析，以及固件提取和模拟分析等关键主题。本书末尾讲解在macOS中基于Arm的M1 SoC编译的二制文件的恶意软件分析。 通过阅读本书，读者可以深理解Arm的指令和控制流模式，这对于针对Arm架构编译的软件的逆向工程至关重要。为帮助逆向工程师和安全研究人员更好地理解逆向工程，本书深介绍了逆向工程的各个方面，具体包括：?? Arm架构的AArch32和AArch64指令集状态，以及ELF文件格式内部结构；?? Arm汇编内部机制的详细信息，可供逆向工程师分析恶意软件和审计软件安全漏洞使用，以及寻求Arm汇编语言详细知识的发人员使用；?? Armv8-A架构支持的A32/T32和A64指令集，以及常见的指令和控制流模式；?? 用于静态和动态二制分析的已知逆向工程工具；?? 在Linux上对Arm二制文件行反汇编和调试的过程，以及常用的反汇编和调试工具。
综合安防系统建设与运维(初级)
￥51.14
本书以安全防范专业的初级技能培训要求为指导行编写，内容主要面向系统集成企业、工程公司、应用企业等的设备安装、设备调试、安全保护、设备装配等岗位的业务能力需求。全书共分9章，前两章分别介绍操作安全的基本概念、安全防范工程的布线，第3章介绍安全防范的多媒体、视音频解码、探测、网络、中心控制、显示、存储、信号与口等基础技术知识，第4章介绍综合安防系统的组成与应用，第5～9章分别介绍了视频监控系统、侵报警系统、出口控制系统、可视对讲系统及停车场安全管理系统的勘测与实施，第10章介绍了安防系统中的客户端硬件及软件的使用。 本书适合作为教材，供职业院校安全防范相关专业的师生阅读，或者供工程公司等企业作为岗位培训教材，也适合对安全防范系统感兴趣的其他读者阅读。
编程菜鸟学Python数据分析
￥53.00
全书共15章，第1章介绍了学习python的好处何在以及如何高效地学习python；第2章介绍python、anaconda以及IDE的安装；第3章讲解编程的常识，包括io、文件系统、编码格式等；第4章介绍Excel和text文本的读写；第5章介绍数据处理神器-pandas；第6章介绍python的编程调试；从第7章始数据分析的范畴，第7章介绍行数据预处理；第8章介绍数据分析的常见问题和方法；第9章介绍在python中如何寻找异常值；第10章介绍相关和回归；第11章介绍聚类技术；第12章介绍决策树技术；第13章介绍关联分析技巧；第14章介绍降维技术；第15章介绍matplotlib绘图。
算法基础:打开算法之门(双色版)
￥47.00
读者将理解什么是计算机算法，如何描述它们，以及如何来评估它们。这些计算机算法将提供：利用计算机搜索信息的简单方式；解决各种排序问题的方法；利用有向无环图和最短路径法来解决基本问题的方法（可用于建模公路网络，任务间的依赖以及金融关系；解决字符串（例如DNA结构）问题的方法；密码学背后的基本原理；数据压缩的基础知识；以及甚至一些没有人能够理解如何在计算机上用相当长的时间来解决的问题。
