购物车
个人中心
数字化转型实践:构建云原生大数据平台
￥76.30
21 世纪，互联网行业的爆发启了全球数据量急剧增长的新时代，数据已经成为驱动企业数字化转型的核心力量。整个数据行业的技术能力不断提升，从数据库到数据仓库，再到源大数据，都在经济社会中发挥着极其重要的作用。近年来，新兴数据技术与云计算相互辅助，共同发展，诞生了一系列云原生数据服务，让企业能够突破传统模式的局限，专注于业务，降本增效。本书以全球前沿的云原生服务为基础，详细展现了如何将数据存储、数据引、批量数据处理、实时数据处理、数据仓库、数据可视化和机器学习等核心要素综合起来，逐步构建一个高效的大数据服务平台。
DevSecOps实战
￥59.40
本书通过描述一家大型互联网企业和一家大型传统银行的DevSecOps转型的过程，帮助读者浅显易懂并且有代感地了解如何将DevSecOps在企业内部落地和实践。基于各类行业特的DevSecOps实施与落地方法，是本书的主要技术要。
引人入胜:创建优秀网站内容的策略、方法与*佳实践
￥38.35
在这个信息泛滥、人人焦躁的时代，用户对待网页上密密麻麻的信息如同速食快餐一般，来不及咀嚼和回味就直接从眼前一闪而过了。用户是否能喜欢你的网站内容，往往取决于他瞬间的感受。
漏洞管理实战:网络风险管理的策略方法
￥44.67
本书分别从概念和实战两个角度对漏洞管理行了剖析，其中涉及与漏洞管理相关的概念和漏洞管理过程的步骤，以及构建免费或低成本漏洞管理系统的实用方法。 本书共 15 章，具体内容包括漏洞管理的基本概念、信息来源、漏洞扫描器、自动漏洞管理、处理漏洞、组织支持和办公室规则、搭建环境、使用数据收集工具、创建资产和漏洞数据库、维护数据库、生成资产和漏洞报告、自动执行扫描和生成报告、如何生成 HTML 形式的高级报告、与漏洞管理相关的高阶主题，以及未来的安全发展趋势及其对漏洞管理过程的影响。 本书先理论后实战，编排顺序合理，可帮助信息安全从业人员（尤其是漏洞研究人员和漏洞管理人员）造一个可用、实用的漏洞管理系统，从而为所在的组织提供保护。
社会化媒体度量:社会化媒体精准营销方法与技巧
￥38.35
在当下这个新媒体时代，新型的社会化媒体营销成为营销致胜的关键。但是相对于那些已经建立起成熟ROI机制的营销手段来说，社会化媒体如何才能证明自己的真正价值？如何将粉丝数转发量等指标与公司业绩挂钩？如何才能建立完善的投资回报体系？ 本书是社会化媒体ROI领域的经典著作，深刻分析了新媒体时代如何度量社会化媒体为企业带来的ROI。书中详细讨论统一社会化媒体与企业核心目标的方法和技术，涉及确定社会化媒体目标，统一社会化媒体与销售漏斗，社会化媒体与品牌认识度的关系，利用社会化媒体创造潜在消费机会，衡量社会化媒体带来的潜在消费者，客户服务、引荐以及从现有客户群中增加收的策略，并且通过一系列实践练习帮助你成功实施这些方法与技巧。 通过阅读本书，可以获得如下问题的答案： ●社会化媒体平台上的活动为公司带来的当月收是多少？ ●社会化媒体带来的潜在顾客能否转化为真正的消费者？ ●哪些状态更新的转化率？ ●社会化媒体带来的新消费者能够保留多久？ ●与其他市场营销渠道相比，社会化媒体带来的消费者花费更多还是更少？ ●与其他市场营销渠道相比，社会化媒体带来的消费者频率更高还是更低？ ……
好设计,有方法:我们在搜狐做产品体验设计
￥65.35
那些激动人心、让人拍手叫好的设计，到底有没有方法可循？背后到底有没有设计理论支撑？答案是肯定的！本书将试图为大家总结和揭示那些优秀设计背后的理论和方法。 好的设计一定不能脱离产品而存在，搜狐媒体UED中心从产品经理和设计师的双重视角，从宏观到微观，从设计技巧到设计团队管理，全面、细致地总结了他们在用户体验设计方面的先思想和实操经验，得到了搜狐高层，以及滴滴、携程、迅雷、宜信、腾讯等知名企业近10位设计专家的高度评价。 全书一共13章： 第1章从用户需求、用户画像、引导设计等多个角度讲述了如何真正做到以用户为中心行设计； 第2章讲解了有源设计，重是设计语言，让读者知道好的设计有据可依； 第3~4章讲解了如何区分不同载体的设计，以及如何利用竞品来帮助我们做设计； 第5~8章深探讨了弹出层的体验、情感化、列表、轻量化等设计中的重要主题； 第9章介绍了设计如何为品牌赋能； 第10~11章总结了设计的3大原则和6个禁忌； 第12章介绍了设计师应该如何正确地理解、解构和合理地利用用户使用产品的场景，这对设计师尤为重要； 第13章介绍了如何做好设计团队的日常管理工作，以及如何处理各种疑难问题。
区块链开发实战:实用案例分析
￥90.35
本书始部分对区块概念行介绍和高度概括，然后基于以太坊、比特币和超级账本区块展示不同的使用案例和实际操作。具体内容包括区块技术的基本概念、创建加密货币、Solidity 智能合约语言、使用Truffle和Drizzle构建Tontine游戏、以区块为基础的期货系统、商业区块、分布式存储IPFS和Swarm、超级账本上的供应、信用证超级账本。
流动的色彩:一本探索自由水彩世界的技法书
￥57.85
水彩画清新透明的质感、水色交融的画面，如同抒情诗或轻音乐般柔美。本书是一本从门到精通式的水彩画技法教程，希望能成为新手学习水彩画的好伙伴。 全书共七章。*章介绍水彩画的画材和画具。第二章讲解水彩画的基本技法和特殊技法。第三～七章分别讲解猫、食物、花卉、风景、人物等经典绘画题材的画法，通过详细解析典型实例，在实践中帮助读者融会贯通、加深理解。 本书内容全面实用，讲解浅显易懂，编排清晰直观，既适合初学者，也适合有一定基础的绘画爱好者。希望本书能让读者在学习的过程中感受用画笔记录身边美好事物的乐趣。
Netty、Redis、Zookeeper高并发实战
￥51.35
本书为了让读者扎稳高性能基础，浅显易懂地剖析高并发IO的底层原理，细致细腻地解析Reactor高性能模式，图文并茂地介绍Java异步回调模式。掌握这些基础原理，能够帮助读者解决Java后台发的一些实际问题。 本书共12章，主要介绍高性能通信框架Netty，并详尽介绍Netty的EventLoop、Handler、Pipeline、ByteBuf、Decoder、Encoder等重要组件，然后介绍单体IM的实战设计和模块实现。本书对ZooKeeper、 Curator API、Redis、Jedis API的使用也行详尽的介绍，让读者具备高并发、可扩展系统的设计和发能力。
DB29forLinux,UNIX,Windows数据库管理认证指南
￥70.85
本书是一本DB29数据库管理及认证指南。本书分为四个部分,包括DB2简介、使用SQL、DB2管理和应用程序开发。附录包含DB29认证考试介绍和DB2DEMO安装说明。本书对DB2认证考试具有极强的针对性。
MySQL应用实战与性能调优
￥47.40
MySQL是流行的关系型数据库管理系统之一。书中从数据设计和数据库的基本使用始介绍，逐步深一些复杂的内容，包括连查询的使用、子查询、字符串函数、数字函数、日期函数以及新版本的窗口函数，还包括存储过程、游标、创建高效的索引以及SQL优化技巧等。通过大量的示例应用，系统地讲述读者应该掌握的知识，以及对于数据库的优化，其中包括MySQL的架构以及MySQL 8的新特征，也包含MySQL基准测试和性能剖析，数据库软硬件性能优化，内存优化，复制、备份和恢复，高可用与高可扩展性，尤其对于MySQL中各种锁机制以及MySQL的MVCC的核心原理都一一通过理论和大量的示例行解析，以方便读者理解。
必然(修订版)
￥62.30
人类的生活无时无刻不在改变，在当下，能迅速、激烈地促这些改变的，就是科技。而这些改变，哪些是必然发生的，哪些又在我们预料之外？举例来说，互联网是必然的，但选择哪种网络不是必然的；四轮汽车出现是必然的，但SUV不是必然的；移动电话的发明是必然的，但iPhone不是必然的…… 被称作网络文化"游侠”的凯文?凯利，在本书中总结了自己几十年来对于科技的观察和分析，精彩地评说当下科技发展的必然趋势，不仅令极客们为之疯狂，也为科技产业的发展提供了极富前瞻性的视野和指导。
数据库事务处理的艺术:事务管理与并发控制
￥65.35
作者有近20年数据库内核研发经验，曾是Oracle公司MySQL全球发组核心成员，现在是腾讯的T4级专家。数据库领域的泰斗杜小勇老师亲自为是本书作序，数据库学术界的知名学者张孝博士（中国人民大学）、卢卫博士后（中国人民大学）、彭煜玮博士（武汉大学），以及数据库工业界的知名专家盖国强和姜承尧等也给予了极高的评价。 全书共12章，首先介绍数据库事务管理与并发控制的基础理论和工作机制，然后再从工程实践的角度对比和分析了4个主流数据库的事务管理与并发控制的实现原理，*后通过源代码分析了PostgreSQL和MySQL在事务管理与并发控制上的技术架构与设计思想。 *篇（1-2章） 事务管理与并发控制基础理论 对数据库事务管理和并发控制的基础理论、核心技术和工作原理行了讲解，包括数据库事务处理技术的范围、数据的异常现象及成因、事务模型、并发访问控制技术、以及隔离性等。 第二篇（3-6章） 事务管理与并发控制应用实例研究 以Informix、Oracle、PostgreSQL和MySQL/InnoDB等主流数据库系统为例，对他们的事务管理和并发控制的实现技术、工作原理以及原理背后的设计思想行了深度分析和对比。 第三篇（7-9章） PostgreSQL事务管理与并发控制源码分析 首先对PostgreSQL事务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对PostgreSQL的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC、SSI等技术做了深的讲解。 第四篇（10-12章） InnoDB事务管理与并发控制源码分析 首先对事MySQL/InnoDB的务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对MySQL/InnoDB的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC等技术做了深的讲解。
产品心经:产品经理应该知道的72件事
￥71.40
这是一部从思维、方法、工具、原则等多个维度总结产品经理Z佳实践（工作秘笈）的著作，能帮助产品经理快速提升软技能和硬技能。 作者在产品领域有超过15年的工作经验，是行业里知名的产品专家，书中的每一条Z佳实践都来自于他的亲身实践或行业的好的实践。这本书同时面向C端、B端、G端产品经理，从产品经理核心素养、产品认知、产品战略与规划、精益方法与产品发、产品需求分析与管理、用户体验与设计、产品运营7个维度总结了72个工作秘笈。 每一个秘诀都从实践中来，都能解决一类问题，都充满真知灼见；每一个秘诀都是一个独立的知识，但是它们串起来后又构成一个整体，即成为出色的产品经理的修炼心法。每一个秘诀都是一条Z佳实践，不仅有理论支撑，还有案例佐证；每个案例不仅有详细的实现过程和要，还有深的分析和总结，每一个总结又提炼出了一些通用的思维模型、方法论和技巧。 “产品心经”系列的前两个版本上市后不仅得到了阿里、腾讯、百度、、360等互联网大厂的产品专家的高度评价，而且也得到了广大读者的好评，不断重印和再版。本书是这个系列的第3个版本，新增了1套华为BLM战略规划工具、1个判断需求真伪的公式、6个判断痛的方法、5种将非痛需求转化为痛需求的方法、1个获得“百度Z佳课程发奖”全程产品实战案例，等等。 为了让读者能坚持把这本书读完，在愉快地阅读中学到知识，本书在写作方式和排版设计上都做了一些有价值的创新。书中虚拟了2个重要人物小O和老K，所有内容都围绕这2个人物展，既干货满满，又妙趣横生。
银行数字化转型:路径与策略
￥77.40
本书将从行业研究者的视角、行业实践者的视角、科技赋能者的视角和行业咨询顾问的视角对上述问题进行抽丝剥茧般探讨，汇集了1个银行数字化转型课题组、33家银行、5家科技公司、4大咨询公司的究成果和实践经验，讲解了银行业数字化转型的宏观趋势、行业先进案例、科技如何为银行业数字化转型赋能以及银行业数字化转型的策略。 全书共八篇，从逻辑上可以分为大部分。 银行业数字化转型调研报告（01~06） 总结和分析了银行各领域数字化发展的共性、难点及解决之道。重点聚焦银行数字化营销、交易银行与产业互联网、数据安全与风险应对、数字化风险管理体系、IT驱动数字化转型5个领域。 银行数字化转型实践案例（7~39章） 工行、建行、招行等33家银行机构分享了它们的数字化转型经验，从战略规划、组织架构、业务模式、产品设计、营销策略、运营机制、风险管理以及ＩＴ系统等领域*展现国内银行数字化转型成果。 科技赋能银行数字化转型（40~44章） 阿里云等5家科技公司从云服务、数字信贷、大数据风控、人工智能、移动支付等领域切入，分享了它们利用金融科技助力银行数字化转型的实践和经验。 银行数字化转型策略（45~48章） 安永咨询、毕马威管理咨询、德勤中国、波士顿咨询4大咨询公司分享了银行在战略选择、数字化能力以及开放银行建设等领域的行业策略，探讨银行在数字化创新背景下实现银行业务模式的颠覆性重构。
Schneier的安全忠告
￥59.40
本书从国家安全、旅行安全、物联网安全、选举与投票、隐私和监管、商业与安全、人与安全、信息泄露及归因、政策与立法等多个维度阐述了网络和信息安全的重要性，探讨了技术手段对安全性产生的影响为何越来越大，以及人的因素在这一过程中所起到的作用，并为读者剖析了诸多领域中暴露出的或潜在的安全问题，提出了一些应对方案，呼吁政府、企业和消费者重视安全和隐私，以做出更好的决策。
网络安全能力成熟度模型:原理与实践
￥53.40
内容简介 这是一本教企业如何利用网络安全能力成熟度模型评估企业网络安全能力并系统性构建网络安全防御体系的著作。 作者结合自己20多年在各大网络安全公司的从业经验，运用软件发成熟度模型理论，对国内外主流的网络安全框架行分析，总结出了一套科学的网络安全能力成熟度模型。从合规、风险、数据、溯源等阶段推网络安全战略、组织、管理、技术、运营等方面的设计与建设，旨在为企业的网络安全规划和建设提供参考和帮助。 本书内容从逻辑上分为3个部分： 第1部分（第1章） 主要介绍了网络安全能力成熟度模型的理论，包括防护检测响应模型、信息技术保障框架、自适应安全架构、网络安全滑动标尺模型等，旨在帮助读者建立一个初步的认识。 第二部分（第2~3章） 详细讲解了网络安全能力成熟度模型的架构、演变过程、框架，以及模型包括的具体内容，如安全团队、安全战略、安全管理、安全技术、安全运营等。 第三部分（第4～7章） 根据网络成熟度模型的4个阶段——合规驱动阶段、风险驱动阶段、数据驱动阶段、溯源反制阶段，既介绍了模型在不同阶段的具体表现，又通过真实案例讲解了模型的各个阶段的安全建设内容。
Oracle Database In-Memory架构与实践
￥69.30
Database In-Memory是Oracle内存计算技术家族中的核心成员，也是Oracle数据库企业版重要的数据库选件之一。Database In-Memory通过独有的双格式数据库架构及一系列内存计算软硬件技术的结合，可以使传统的运营系统即刻启HTAP（混合事务/分析处理）能力，或者为传统的数据仓库系统提供实时分析的能力。《Oracle Database In-Memory架构与实践》全面深介绍Database In-Memory 架构和技术，涵盖了从12.1.0.2版本Database In-Memory 诞生到2021年8月**发布的21c版本之间所有重要的Database In-Memory 特性。 《Oracle Database In-Memory架构与实践》面向对Oracle数据库和内存计算技术感兴趣的读者，适合的对象包括企业架构师、数据库管理员、数据分析师和应用发人员，不仅是读者全面学习Database In-Memory 内存计算技术的门指南，同时也是深了解Oracle Database In-Memory 的极有价值的参考书籍。
云原生安全:攻防实践与体系构建
￥59.40
本书介绍了云原生的容器基础设施、K8S编排系统和常见云原生应用体系；在介绍安全体系前先深分析了前述架构各个层面的安全风险，并给出攻实践，后续计划放靶场环境，有很好的可操作性和说服力；在介绍安全体系时，首先从高层分析新型基础设施防护的思路切换，然后分为两个维度介绍相关的安全机制，清晰地拆解了复杂的安全技术栈，让读者很容易理解DevOps安全和云原生安全两者如何融合。
Kong网关:入门、实战与进阶
￥71.40
内容简介 这是一本关于Kong网关发和运维的集大成之作。作者基于自己在该领域的丰富实践经验，从零始，不仅循序渐地讲解了Kong网关的核心概念、使用方法、工作原理、工程实践和源码，而且还将微服务设计、分布式架构、DevOps等相关技术融其中，帮助读者通Kong网关的整个技术体系，轻松跨越从理论到项目实战的鸿沟。 全书共16章，分为4篇，具体内容如下。 门篇（第1~4章） 首先对网关层和Kong网关做了整体性介绍，然后有针对性地讲解了Nginx、OpenResty和Lua语言等知识，为之后深学习下基础。 基础篇（第5~8章） 这部分围绕Kong网关的日常配置和操作展，具体包括Kong网关配置文件、部署方案、命令行向导、代理、鉴权、负载均衡策略和健康检查机制等内容。 阶篇（第9~12章） 主要介绍了Kong网关区别于其他传统网关的插件机制，以及Kong网关在整个架构体系中与其他系统之间的交互和联动。 应用篇（第13~16章） 主要结合当前日益成熟的云原生环境，给出Kong网关在不同场景下的整体解决方案，如与微服务、Service Mesh、Kubernetes、Serverless的结合等。
脑洞大开:渗透测试另类实战攻略
￥65.00
这是一本能让你脑洞大的渗透测试类著作，不仅能让你零基础快速掌握渗透测试的思维能力、知识体系和动手能力，并成功拿下30种各式配置的目标主机；还能让你深理解网络安全攻防实战场景中的各种渗透测试难题的技术原理、漏洞线索和攻防措施。 全书从逻辑上分为三个部分： 第 一部分 准备篇（第1章） 全面介绍了主机环境的搭建、常见工具的使用以及常见问题的求助渠道，让读者能快速做好实战前的准备。 第二部分 基础实战篇（第2-3章） 手把手教读者如何一步步拿下世界知名的5台Kioprtix系列目标主机和10台配置各异的其他目标主机，帮助读者在实战中从0到1构建渗透测试所需的大部分知识和技能。 第三部分 实战阶篇（第4-10章） 全面讲解了渗透测试在网络安全攻防7大场景中的应用，通过实战的方式讲解了40 个渗透测试难题的技术原理、漏洞线索和攻防措施，帮助读者从1到10提升渗透测试的经验和能力。 本书纯实战导向，注重提升读者动手解决实际问题的能力，理论知识体系融实战中。在内容组织和叙述方式上，本书采用了游戏化的设计，带领读者从“新手村”步“江湖”，通过闯关的方式完成一个又一个任务，逐渐成长为力主一方的英雄。
