购物车
个人中心
.NET安全攻防指南(上册)
￥77.00
内容简介这是一本系统、深度讲解.NET安全技术原理和攻防实操的著作。全书分为上、下两册，全面覆盖.NET安全领域的关键知识。上册主要介绍了.NET Web安全审计的精髓，从.NET安全基础讲起，逐步深到高级攻防技巧，内容涵盖Web安全审计的流程、工具与技巧，帮助读者有效识别并修复漏洞，深理解.NET平台下的安全对抗方法。下册则揭秘了.NET逆向工程与实战对抗秘籍，包括免杀技术、内存马技术、Windows安全、实战对抗等多个关键维度。通过深浅出的讲解与丰富的实战案例，读者将掌握应对各种安全威胁的实战技能，加强逆向工程分析能力，并深了解Windows系统安全机制与.NET的相互操作。通过阅读本书，你将收获：（1）深理解.NET安全：从架构到上层应用，全面剖析.NET潜在威胁。（2）精通.NET代码审计：学习代码审计的流程、工具与技巧，有效识别并修复漏洞。（3）Web免杀技术揭秘：了解如何绕过安全检测，提升防护设备精准识别风险的能力。（4）内存马技术探索：揭内存马技术的神秘面纱，了解在.NET环境中的应用场景。（5）红队渗透测试：模拟黑客攻路径，行红队渗透测试，提高防御与应急响应能力。（6）逆向工程实战演练：深剖析恶意软件的行为模式，加强逆向工程分析能力。（7）Windows安全技术：深了解Windows系统安全机制，学习如何与.NET相互操作。无论你是安全初学者，还是希望一步提升技能的资深从业者，本书都将是你不可或缺的宝贵资源。
AI高手速成 DeepSeek让你工作变轻松
￥44.74
这是一本全面介绍AI应用的实用工具书，旨在为不同行业的专业人士提供实用的AI使用方法和策略。 本书用简单易懂的语言解释了AI的基本工作原理，详细介绍了20多个通用AI指令，并通过案例展示如何运用这些指令解决工作问题；提供了AI在文案写作、数据处理、编程、教学和科研等场景中的实战应用案例，同时还提供了商业级解决方案和企业应用案例。本书既有AI应用的通用原则和方法，又有具体的流程步骤和样例演示，还提供了可以直复制使用的AI指令，易学好用。 本书介绍的AI工具以DeepSeek为主，同时兼顾文心一言、智谱清言、讯飞智文等，除特别说明外，绝大部分方法和指令是通用的。 本书适合对AI应用感兴趣的广大读者，以及对高效办公有需求的职场人士阅读。
DeepSeek全场景指南
￥41.30
本书是系统解读DeepSeek的实用指南，从AI基础知识始，书中讲解了DeepSeek的底层创新，详细剖析其优缺，探讨如何通过有效提问激发DeepSeek潜能，如何规避AI幻觉，如何实现本地部署；展示了DeepSeek在创意写作、图片视频创作、职场效率提升、学习辅导、知识库构建等领域的实战应用，并探讨了其在政企智能化转型中的价值。无论你是想提升工作效率的职场人、追求创作突破的内容生产者，还是渴望把握AI机遇的企业家，都能在书中找到属于你的智能化路径。除此之外，书中还探讨了AI未来的发展，如通用智能体 Manus、原生多模态图片、DeepSeek 后续的演化路径及 AI 学习的方法等。 本书适用于对AI技术及应用感兴趣的广大读者，包括学生、教师、创意工作者、企业职员及管理者等。
开源软件供应链
￥41.00
源软件供应是指源软件在发和运行过程中涉及的所有源软件的上游社区、源码包、二制包、第三方组件分发市场、应用软件分发市场，以及发者和维护者、社区、基金会等，按照依赖、组合等形成的供应关系网络。相较于传统软件供应，源软件供应随着供应层级不断加深，其规模不断扩大，导致针对上游的攻将更难被发现、影响范围更广。本书从源软件供应的定义始，逐步讲解源供应模型、源供应评估体系、关键节识别与维护等源软件供应的关键内容。 源软件供应是指源软件在发和运行过程中涉及的所有源软件的上游社区、源码包、二制包、第三方组件分发市场、应用软件分发市场，以及发者和维护者、社区、基金会等，按照依赖、组合等形成的供应关系网络。相较于传统软件供应，源软件供应随着供应层级不断加深，其规模不断扩大，导致针对上游的攻将更难被发现、影响范围更广。本书从源软件供应的定义始，逐步讲解源供应模型、源供应评估体系、关键节识别与维护等源软件供应的关键内容。 本书可以作为源软件供应领域的研究人员或者工程技术人员的参考用书，也可以作为源爱好者的门书籍。
云计算服务保障体系
￥59.50
云计算是一种商业计算模型，它将计算任务分布在大量计算机构成的资源池上，使用户能够按需获取计算能力、存储空间和信息服务。与以往的计算模式不同，云计算环境下，信息安全和服务保障问题更严重、更突出。本书从云计算的安全技术和服务质量评价两个方面论述云计算服务保障的体系架构，安全技术方面主要阐述了基于可信计算的实时度量、基于角色的数据隔离访问、云节信任的动态维护模型与验证机制和多级安全访问控制模型；服务质量评价方面提出基于动态筛选评价指标的云服务QoS模型（CSERVQUAL）和改TOPSIS的云服务QoS评价方法（IEC-TOPSIS）。 本书适合发、维护和使用云计算服务的人员阅读，可以作为云计算研究人员的参考书，也可以作为计算机与信息安全相关专业高年级本科和研究生阶段教材。
数据驱动的供应链金融:数据要素赋能供应链金融产品的方法与实践
￥59.00
内容介绍 这是一本指导供应金融相关企业做好数据工作，并利用数据驱动供应金融产品和服务的设计与运营的著作。 在数据要素赋能各行各业的大背景下，传统供应金融产品和服务过于依赖模式设计和经验判断的问题，通过数据驱动的方法能得到很好的解决。本书将详细指导供应金融相关企业做好数据实施工作，并将数据成果应用到供应金融产品和服务的设计与运营工作中，提供科学的方法论和标准的操作流程。 本书共12章，从逻辑上可以分为四个部分。 第一部分：总体概述（第1~3章） 该部分阐述了本书所述的供应金融的范围、参与方、数据工作的目标与内容、工作团队组成等。 第二部分：数据实施工作（第4~7章） 该部分包括业务调研和信息系统调研、构建数据基础、市场分析测算、风险分析等内容，阐述了确定数据、整合数据、分析数据及最终形成结论的过程，是全书的重和难。其中，金融企业了解、整合和运用核心企业供应数据的过程，需要双方明确分工、密切配合、共同完成工作。 第三部分：数据成果运用（第8~11章） 该部分包括风险规则形成与系统实现、对核心企业数据、供应金融产品设计、数据运营等内容。这些工作主要是站在金融企业的角度行阐述，核心企业处于配合地位。 第四部分：知识沉淀（第12章） 该部分阐述如何更好地实现知识沉淀和标准工具建设。类似项目经验、资料和管理方法这样的知识和工具均具有长期效应，有助于金融企业不断沉淀知识，提升效率，形成竞争优势。
数据产品开发与经营:从数据资源到数据资本
￥77.00
这是一本讲解在数据要素大背景下，企业如何将数据资源发成数据产品，而通过数据产品实现数据资产化和资本化的著作，为企业释放数据价值提供了科学的方法论和国内领先的实践方案。 这本书由全球数据资产理事会（DAC）组织编写，融合了国内数据资产管理领域多家企业的10位专家的研究成果和实战经验，得到了湖南数据产业集团、广州数据集团、深圳数据交易所、浙江大数据交易中心、华为、平安、安永、毕马威、德勤、普华永道、浙江大学等企业、机构和高校等近20位高层领导、技术专家和学者的高度评价和一致推荐。 从概念到方法，从理论到实践，从产业政策到行业解决方案，本书将为读者构建全面的数据产品知识体系，核心内容如下： （1）国家和地方出台的数据资产相关政策及其解读，为数据资产实践提供法律准绳； （2）详细阐释数据从原始数据到数据资源、数据产品、数据资产，再到数据资本的价值实现路径； （3）原创数据资产运营框架，包含数据战略模块、核心运营模块和基础支持模块，明确了数据产品在整个数据资产运营体系中的作用； （4）系统梳理并厘清原始数据、数据资源、数据资源化、数据资源来源、数据资源存储、数据资源质量、数据资源管理等核心概念及其基础知识； （5）详细介绍数据产品的核心概念、产品类型、产品形态、产品价值； （6）原创数据产品高速动车组模型，重阐述了价值牵引、场景驱动、合规支撑三大数据产品发策略； （7）原创数据产品设计五步法，将数据产品设计分为场景设计、价值设计、构件设计、交付与运营、安全合规设计5个步骤； （8）提出数据产品发全景图，为资源型、服务型、智能型等不同类型的数据产品发提供科学方法； （9）原创数据产品运营增长框架，为数据产品的运营和增长提供方法论； （10）从实践角度讲解数据产品发方法如何落地，以及不同类型的数据产品的发经验； （11）从数据产品交易、数据资产运营和数据资本创新3个维度深度讲解数据产品的经营方法和逻辑，实现从数据产品到数据资本的闭环。
智能边缘计算
￥47.00
本书系统性地介绍智能边缘计算所需要的核心技术，并详细阐述如何将这些技术落地的实际编程实例。本书包括四大部分：第yi部分介绍边缘计算的基础、发展历史，以及发展趋势；第二部分介绍面向边缘计算的深度学习技术，包括联邦学习和微小机器学习；第三部分讲述在边缘计算中支撑智能应用的核心优化问题与技术；第四部分阐述如何基于本书中的相关技术，构建实际智能边缘应用。本书可以为边缘计算、物联网、嵌式和智能系统、机器学习与应用、网络通信等领域的科研人员和从业者提供一些前沿视野及相关理论、方法和技术支撑，如边缘系统智能能量优化、学习驱动的任务卸载与服务缓存、边缘大数据分析、软件定义边缘网络、网络切片，也可作为相关专业高年级本科生和研究生的课程教材或参考教材。
AIGC*办公:Excel数据处理与分析(微课版)
￥32.00
本书以Excel 2019为例，主要讲解使用Excel并借助各种AIGC工具来处理与分析数据的相关知识，主要内容包括数据处理与分析概述、认识AIGC、Excel的基础知识、数据的获取与清洗、数据的计算与分析、数据可视化、数据的阶分析、市场行业数据分析、竞争对手数据分析、客户数据分析和运营数据分析等。通过本书，读者不仅可以学到数据处理与分析的理论知识、Excel 的基本操作、AIGC工具的使用，更能利用这些知识强化处理与分析数据的操作技能。 本书将理论与实践紧密结合，以课前预习帮助读者理解课堂内容，培养学习兴趣，以课堂案例带动知识的讲解，并且每个案例配有详细的图文操作说明及配套操作视频，能够全方位展示使用Excel 和AIGC工具处理与分析数据的具体过程。同时，本书提供“提示”“行业知识”“知识拓展”等小栏目辅助学习，帮助读者高效理解相关内容并快速解决问题。 本书可作为各院校 Excel 数据处理与分析相关课程的教材和辅导书，也可作为办公人员提高办公技能的参考书。
构建可靠的机器学习系统
￥83.00
本书融合作者构建、运维和扩展大型机器学习系统的经验，通过丰富的示例，详细讲解如何运行高效、可靠的机器学习系统。本书首先概述机器学习相关概念和数据管理原则，涵盖数据管理、机器学习模型、评估质量、特征、公平性、隐私等主题；然后介绍机器学习模型及其生命周期；最后讲述如何将机器学习引组织，以及引后组织会发生什么等复杂问题。
从零开始构建企业级RAG系统
￥53.00
这是一本面向企业级AI应用发者和决策者的RAG技术实战指南，全面覆盖了从基础理论到高级优化的各个环节。本书采用循序渐的讲解方式，配以丰富的图表和代码示例，为读者提供了一条完整的学习路径，帮助读者快速掌握RAG技术的精髓。 本书共10章，分为四部分。 第一部分（第1章和第2章） RAG技术基础 介绍了RAG技术的定义、发展背景、核心组成以及落地面临的挑战，同时深探讨了RAG技术背后的原理，包括嵌技术、数据索引与检索，以及大语言模型的应用。 第二部分（第3~5章） RAG应用构建流程 详细讲解了RAG应用的各个环节，从数据准备与处理，到检索环节的优化，再到生成环节的技巧。 第三部分（第6~8章） RAG技术阶 主要介绍了RAG系统的高级优化策略、常见框架实现原理与性能评估方法。针对高级优化策略，介绍了索引构建、预检索、检索、生成预处理和生成五个环节；针对常见框架，介绍了自省式RAG、自适应RAG、基于树结构索引的RAG、纠错性RAG等；针对评估方法，从评估指标和评估框架两个方面介绍了检索环节和生成环节的各种衡量指标的特。 第四部分（第9章和第10章） RAG应用实例 首先通过具体的企业级应用案例和行业特定解决方案，展示了RAG技术在文档生成、知识库检索、客户服务等领域的实际应用，以及在金融、医疗、法律等特定行业的落地实践。然后展望了RAG技术的未来发展趋势，如长上下文对RAG的影响、多模态RAG的应用，以及嵌模型与大模型语义空间融合等前沿话题，最后对RAG落地挑战行了总结。 为了给读者提供更好的学习体验，本书准备了丰富的配套资源： GitHub 仓库：地址为 https://github.com/morsoli/rag-book-demo，包含最新的代码更新和额外的学习资料。 读者社区：关注公众号“莫尔索随笔”与“GeekSavvy”，加交流群，与作者和其他读者交流讨论。
数字顽疾:计算机病毒简史
￥61.60
本书以科学理性与人文关怀相融合的笔触，系统梳理了计算机病毒从理论萌芽、技术演化到当代智能化威胁的完整发展历程。通过翔实的历史考证与生动的案例剖析，本书深揭示了病毒技术的理论溯源、核心迭代、关键性人物，及其与数字社会文化的深刻关联，精准勾勒了其在信息技术演和网络攻防对抗中的多维生态位，并前瞻性地审视了由此引发的社会结构冲、伦理治理困境及未来潜在风险。全书兼顾理论深度与科普表达，将复杂的技术原理、生动的安全攻防、演化的博弈逻辑，转化为通俗易懂的知识，为读者呈现了一场跨越技术、社会与文化的智慧盛宴。本书既适合IT从业者、网络安全研究者及相关学科学生阅读，亦是科技政策制定者以及所有对数智文明充满好奇的公众读者的理想读物。
Three.js权威指南:在网页上创建3D图形和动画的方法与实践(原书第4版)
￥77.00
Three.js在过去几年中已经成为创建令人惊叹的3D WebGL内容的标准方式。本书探讨Three.js的所有特性，并提供额外的内容，包括如何将Three.js与Blender、React、TypeScript以及最新的物理引擎行集成。本书共分为四个部分：第一部分介绍搭建发环境和运行Three.js；第二部分介绍Three.js的核心组件；第三部分介绍如何创建复杂的几何体、动画和纹理；第四部分介绍后期处理、物理模拟和音频集成。本书专为JavaScript发者编写，旨在帮助他们掌握Three.js库的用法。
秒懂AI写作:让你轻松成为写作高手
￥38.27
《秒懂AI写作：让你轻松成为写作高手》针对职场、学习、生活、艺术创作领域常见的40余种写作应用场景，遵循“场景+方法+总结”的框架，详细介绍了如何正确利用AI完成多种写作任务，并归纳出使用AI写作的方法和技巧。 《秒懂AI写作：让你轻松成为写作高手》分为6章。第1章通过5个步骤、6大场景介绍了如何驾驭AI完成多种类型的写作任务；第2章至第6章分别详细介绍了在职场应用文写作、商业营销文案写作、新媒体写作、调查研究与论文写作、生活艺术创作等多种场景中使用AI写作的技巧，帮助读者充分发挥AI的潜力，让写作变得简单有趣。 《秒懂AI写作：让你轻松成为写作高手》适合各行业有写作需求的人群阅读。
AD域攻防权威指南
￥77.00
这是一本全面覆盖“本地 云”混合域环境攻防的实战指南，帮助安全从业者和企业构建更强大、完善的防御能力，使其更从容地应对复杂多变的安全场景与挑战。 本书由微软全球最有价值专家与360安全专家倾力造，结合大量AD及Microsoft Entra ID（原Azure AD）攻防案例，从攻防两端视角设计了一整套域攻防实战条：以混合域攻防实战为主线，基于ATT&CK框架模型，系统解析AD域和Microsoft Entra ID在攻防各阶段涉及的技术原理、攻手段、典型漏洞以及防御策略。 全书内容丰富翔实、讲解深透彻，覆盖信息收集、AD权限获取、域信任、Kerberos域委派、ACL后门、ADCS攻防、Microsoft Entra ID攻防等核心技术，配合大量实例。既能帮助从业者理解域攻防本质，掌握实际攻手段，做到知己知彼；又能助力企业以攻促防，构建更坚实的安全防线。 本书适合各层次的网络安全从业者阅读，无论是技术初学者还是安全团队管理者，都能从中获得深刻启发与实践指导。
秒懂AI提问:让人工智能成为你的效率神器
￥38.27
我们在运用AI的时候，有时得不到自己想要的回答，于是责怪AI不够智能。我们容易忽略的是，AI的回答质量往往取决于提问的质量。 《秒懂AI提问：让人工智能成为你的效率神器》系统地介绍了20种向AI提问的有效方法，用这些方法可以让AI给出高质量的回答。在介绍提问方法时，本书紧扣日常工作和生活，并通过对比让读者直观感受不同提问方法的效果，*后引出更多场景下的应用，让读者真正学以致用。 《秒懂AI提问：让人工智能成为你的效率神器》适合各行业对AI技术应用感兴趣的人群阅读。
数据资产(第2版)
￥83.50
数据是数字经济的关键要素已经形成共识，数据资源表成为数据资产正在探索推中。数据资产不同于通常意义上的有形实物资产和无形知识产权资产，它是一类新的资产类别。有用的数据积累到一定的规模具备发价值后就形成数据资源，数据资源在满足了数据权属明确、成本或价值能够被可靠地计量、数据可机读等基本条件后就可以成为数据资产。本书分析讨论了数据的资产性，基于数据的属性对数据资产行了明确的定义，将信息资产、数字资产和数据资产统一为数据资产。在此基础上，本书系统地介绍了数据资产化、盒装数据、数据资产评估、数据资产表、数据资产管理、数据资产定价、数据资产运营和数据市场等内容。本书在第1版的基础上依据近年数据资产研究和实践的发展行了修订，此次修订增加了盒装数据、数据资产表等新的内容，其他章节也增加了新的内容，并更新了第1版中的一些文字表述。 本书适合数据资产研究和实践者阅读，包括政府机关、证券投资、资产管理、企事业单位等与数据资产相关的人员，也适合财会、经济、数据科学、大数据技术等专业的师生参考。
*微控制器C语言编程
￥59.00
本书向你展示如何从零始编写简洁、可维护的C代码。首先简要介绍C语言的历史和建立发环境的步骤。然后介绍C语言的语句，包括分支和循环语句，并对变量及其作用域行深探讨。之后展示C语言的数组、结构，并讲解如何查找和使用常用的代码片段。第8-11章介绍C语言在Arduino中的应用，涵盖设置Arduino发环境、代码编写技巧等，还通过完整的Arduino项目尝试使用多种电子外设，包括传感器、按钮和LCD显示器。最后会尝试快速完成一个物联网项目，并提出一些总结。
城市计算
￥71.00
本书概述了城市计算的定义、框架和主要研究问题，以典型应用为案例着重介绍大数据中异构数据的融合和协同计算技术。
数据跨境和隐私:企业数据合规指南
￥41.00
本书主要介绍如何制定有效的数据隐私战略，从而既符合业务目标和品牌定位，又确保遵守相关法律。作为制定定制战略的先决条件，获得对数据隐私问题的基本了解非常重要。书中会利用我们对全球主要立法的回顾，指导你制定数据隐私策略。读者可以从我们关于数据隐私计划与数据战略、IT战略和风险管理框架之间关系的见解中获益。在阅读本书的过程中，我们会应用各种方法来帮助你保持正确的方向。读完本书之后，例会了解新兴的隐私增强技术 (PET) 如何成为实施战略的有力工具，并准确定位数据隐私与人工智能之间的交叉。
AV1视频编解码标准:原理与算法实现
￥47.00
本书深分析已发表的与AV1编解码标准相关的文献资料，并仔细参考SVT-AV1编码器，全面介绍AV1视频编解码标准的各个模块，不仅详尽阐述AV1视频编解码标准的关键技术组件，还介绍核心技术方案及其背后原理，以帮助发者深理解AV1视频编解码标准，以及该标准对整个视频编解码行业及技术发展所带来的影响。全书共11章，具体内容包括AV1视频编解码标准的起源和当前发展态势、高层语法、AV1块划分结构、帧内预测技术、帧间预测技术、变换和量化模块、熵编码模块、环路滤波模块、参考缩放模式和超分辨率模式、电影颗粒合成编码工具以及AV1视频编解码标准中专门针对屏幕视频内容而设计的编码工具。
