购物车
个人中心
现代计算机组成与体系结构(原书第2版)
￥77.00
本书是一本关于现代处理器与计算机体系结构的实用指南，既深浅出地介绍了现代计算机系统的工作原理并探索了处理器的内部行为，又通过大量实例阐释计算机体系结构的应用，并对计算机体系结构相关重要领域的新技术行介绍，使抽象的理论知识得以具体化，帮助读者快速了解现代处理器关键技术、组件及发展趋势，设计更高效、可扩展性更好的软件系统。本书包含了自第1版出版以来的一些最新技术，并增加了计算机体系结构相关重要领域的新内容。新的章节包括网络安全、区块和比特币挖矿，以及自动驾驶汽车计算体系结构等。
Web漏洞分析与防范实战:卷2
￥77.00
·内容简介· 知道创宇核心的安全研究部门，持续在网络安全领域进行漏洞挖掘、漏洞研究、安全工具的开源分享和推广。 本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，延续了《Web漏洞分析与防范实战：卷1》的实战性和系统性，进一步深入探讨了Web安全领域中的高危漏洞类型及其防御策略。书中以实际漏洞案例为切入点，通过四个章节详细分析了远程命令执行漏洞、代码执行漏洞、反序列化漏洞以及Web应用后门等常见且高危的漏洞类型。通过剖析真实案例中的漏洞成因、攻击路径和防御策略，使读者能够直观地理解这些漏洞的危险性和应对方法。 本书主要由四大章节构成。 第1章通过实际漏洞案例介绍远程命令执行漏洞，并介绍漏洞补丁被绕过的原因、绕过方法及防护建议。 第2章通过实际漏洞案例介绍代码执行漏洞的各种形式、成因、带来的影响及防护建议。 第3章介绍PHP、Java和.NET这三种常见语言中出现过的漏洞案例，以及各种反序列化漏洞利用技巧，同时给出了防护建议。 第4章从Web应用的后门开始，深入探究到PyPI库中的恶意库、phpStudy的后门，介绍后门代码的逻辑、相关事件所带来的影响及防护建议。 无论是初学者，还是追求进一步提升专业技能的从业人员，都能从中获得宝贵的知识和指导。
云原生网关Traefik:入门、进阶与实战
￥77.00
内容简介这是一本关于云原生网关Traefik的标准参考和实战指南，它从功能特性、工作原理、架构设计、性能优化、项目实战、源码分析等多个维度对Traefik行了全面的讲解，几乎覆盖从门到阶过程中的所有问题，通俗易懂、图文并茂、案例丰富。本书内容源于作者在大量云原生项目改造中的经验总结，得到了Google、华为等国内外头部科技公司技术专家的推荐和Traefik Labs 社区的多位PMC好评。读完本书，你将了解或掌握以下知识：?云原生的发展历程、架构模式、技术栈以及发展方向；?云原生网关的技术生态和技术选型?Traefik的安装、配置、基本特性?Traefik的架构设计、工作原理，以及升级、迁移和高可用性?Traefik中间件、Traefik Mesh、Traefik Hub、Traefik Operator编排等高级特性?Traefik的插件发、可观测性实践和性能优化等高阶实践?Traefik在实际项目中的使用和最佳实践?Traefik核心功能组件的源码分析
B端产品方法论:入门、实战与进阶
￥77.00
这是一本系统讲解B端产品设计、运营、标准化、商业化以及B端产品经理职业成长的著作，是顺丰科技采产品线负责人10年B端产品经验的总结。 （1）B端产品设计方法 总结了一套通用的B端产品设计方法论——“4 X”模型，涵盖B端产品从0到1的4个阶段：产品规划、产品设计、产品实现、产品迭代，涵盖近20个主题。这套方法论将帮助读者事半功倍地建立B端产品的完整知识体系，通各业务领域的B端产品设计，掌握核心方法与实战技巧。除此之外，你还将获得B端产品设计的3大法宝，规避B端产品设计的2类常见陷阱。 （2）B端产品项目管理和运营方法 项目管理是B端产品落地的助攻者，这里讲解了B端产品项目管理的5个阶段、5项核心内容以及与“4 X”模型的关系。运营是产品上线后的重要工作，围绕B端产品的产品运营和数据运营行了详细的讲解。产品运营方面，总结了B端产品运营的4项内容、运营体系构建以及内部客户运营的重；数据运营方面，主要讲解了数据运营的框架、数据分析的模型与方法以及数据可视化等。 （3）B端产品标准化和商业化 简要地介绍了B端产品标准化思路，包括业务标准化和产品标准化，以及B端产品的商业化分析，包括团队分析和ROI分析。此外，还重讲解了如何在标准化和商业化之间取得平衡。 （4）B端产品经理的职业发展 除了B端产品造的硬核知识外，本书还重关注B端产品经理的成长，总结了B端产品经理的能力模型和6项核心技能、B端产品经理的8个思维方式，以及B端产品经理的行和职业发展。 此外，本书的实践性极强，针对B产品设计的每个环节，不仅提供了方法论，还穿插着大大小小的实战案例，用一个大的集团案例贯穿全书，让书中的思路和方法能落在具体场景上。读者可以结合案例背景，真正地理解和应用B端产品设计知识，解决实际的痛问题。
一本书讲透Elasticsearch:原理、进阶与工程实践
￥77.00
这是一本关于Elasticsearch技术实战的教程，全面覆盖了Elastic Stack技术体系知识，旨在帮助读者深了解Elasticsearch的核心技术和应用场景，同时掌握分布式搜索与分析引擎的设计思想和实现原理。
Docker技术入门与实战 第4版
￥77.00
Docker和容器化计算技术一直在不断创新和发展。十多年前，本书首版面市，见证了 Docker技术的发展，为了让读者更深入地理解和掌握新的容器技术，第4版中补充了一些新特性（如高级构建功能），同时也摒弃了一些过时的工具和项目（如Docker Machine项目）。 全书分为四部分：*部分简要介绍 Docker 的基础知识和常用命令；第二部分详述在各种典型场景中如何运用容器技术，包括操作系统、Web服务、数据库、分布式处理和大数据、编程开发以及容器云等；第三部分深入讲解高级容器技巧，包括实现原理、私有仓库、安全防护、高级网络功能和网络插件；第四部分展示与容器相关的开源项目，包括Etcd、Compose、Swarm、Kubernetes等。这些项目让使用容器技术变得更加有效率，使容器平台更加稳定和智能，共同构建了一个繁荣的容器化计算生态。
动手学YOLO:技术原理与项目实战
￥77.00
内容简介 这是一本系统讲解YOLO系列目标检测算法的理论与实战指南。不需要深厚的数学功底、不需要啃论文的耐心——你只需要具备基础的Python编程能力，跟着本书动手学，就能从YOLO算法原理一路走到多行业实战落地。 本书从“理论—工具—应用”三重维度帮助读者构建目标检测学习体系，将理论解析与十大行业实战案例深度融合，结合Ultralytics YOLO11、Streamlit和PandasAI技术栈，通过大模型辅助代码生成与交互式平台搭建，助力读者*掌握目标检测技术。 全书16章，分为三篇 理论篇（第1~3章）：系统解析目标检测基础概念（如边界框、交并比、非极大值抑制）和算法演进，深度剖析YOLOv1至YOLO11的网络架构、创新技术及性能对比，为读者奠定坚实的理论基础。 工具篇（第4~6章）：详解YOLO11环境配置（本地与Kaggle）、命令行与Python双接口操作，集成Streamlit构建Web应用，并引入PandasAI实现自然语言查询检测结果；同时涵盖Supervision库的数据标注、视频处理与结果过滤，以及Labellmg、Ybat等工具的使用。 应用篇（第7~16章）：通过交通标志识别、车道线检测、路面坑洞监测、车辆事故分析、足球运动员跟踪、火灾烟雾预警、安全装备（头盔/反光背心）检测、脑肿瘤诊断、骨折识别及水下生物分析十大行业案例，展示YOLO11在多场景下的实战应用，每个案例均包含数据准备、模型优化与平台搭建，突出技术落地性和行业适配性。
UI智能化与前端智能化:工程技术、实现方法与编程思想
￥77.00
内容简介 这是一本以智能UI为切全面讲解前端智能化的著作，系统阐释了前端智能化的工程技术原理、实现方法和路径以及编程思想，旨在帮助前端团队掌握零代码业务交付能力、个性化UI供给和消费能力、UI调控能力，从而实现用AI为业务赋能、为工程提效。 全书一共10章，分为三篇： 第一篇 智能UI介绍（第1~3章） 主要介绍了前端智能化的基本概念和基础知识，以及智能化的思维框架和个性化UI的实现方法。 第二篇 智能UI实战（第4~7章） 详细介绍了智能UI从设计到实现的全过程，包括：智能UI的目标、方法和实现步骤；智能UI的供给路和消费路；端智能的技术工程与实践。 第三篇 智能UI编程思想（第8~10章） 深讲解了UI智能化、交付智能化和编程思想智能化3个重要的前端智能化主题，用实践经验指导前端工程师如何用AI创造业务价值、提升研发效率。
强化学习:原理与Python实战
￥77.00
本书从原理和实战两个方面介绍了强化学习。原理方面，深介绍了主流强化学习理论和算法，覆盖资格迹等经典算法和MuZero等深度强化学习算法；实战方面，每章都配套了编程案例，以方便读者学习。 全书从逻辑上分为三部分。 第1章：从零始介绍强化学习的背景知识，介绍环境库Gym的使用。 第2～15章：基于折扣奖励离散时间Markov决策过程模型，介绍强化学习的主干理论和常见算法。采用数学语言推导强化学习的基础理论，而在理论的基础上讲解算法，并为算法提供配套代码实现。基础理论的讲解突出主干部分，算法讲解全面覆盖主流的强化学习算法，包括经典的非深度强化学习算法和近年流行的强化学习算法。Python实现和算法讲解一一对应，还给出了深度强化学习算法的TensorFlow和PyTorch对照实现。 第16章：介绍其他强化学习模型，包括平均奖励模型、连续时间模型、非齐次模型、半Markov模型、部分可观测模型等，以便更好了解强化学习研究的全貌。
银行数字化转型方法与实践 ——转型框架、领域建模与业务模式创新
￥77.00
本书从方法和实践两方面介绍了商业银行如何行数字化转型。在方法层面，给出了独到的行业数字化转型框架，讲解了领域建模方法，介绍了银行业务模式的创新方法；在实践层面，通过介绍一个银行数字化转型项目，对书中提及的理论及方法行了验证。 本书读者对象为银行CEO、CDO、CIO、IT总监，从事企业数字化转型规划建设的相关人员。
FastAPI Web开发入门、进阶与实战
￥77.00
这是一本从实战角度介绍FastAPI web发的门与阶型技术书。本书没有过多的理论介绍，完全从一线工作角度手，介绍日常web发需要掌握的相关知识。本书共分为4篇16章： 第1篇是基础篇，主要介绍FastAPI的基础知识，包括FastAPI的基本信息、安装使用、常规操作、中间件、数据库相关内容。作为初学者，掌握这部分内容就可以快速上手使用FastAPI，处理各种日常问题。 第二篇是阶篇，主要围绕与FastAPI相关的高级技能展，包括异常处理、功能扩展、安全认证、性能、测试等相关内容。 第三篇是实战篇，主要从案例的角度对FastAPI在典型应用场景中的落地行分享，包括短应用、websocket、基于公众号的挂号系统等应用场景。 第四篇是部署篇，这部分重介绍如何实现FastAPI的自动化部署，这数据高阶人员技能。本篇提供了三种自动化部署方式。
Python时间序列预测
￥77.00
本书教你如何从基于时间的数据（如日志、客户分析和其他事件流）中获得即时、有意义的预测。在这本通俗易懂的书中，作者通过带有注释的Python代码行全面演示，你将学习用于时间序列预测的统计和深度学习方法。通过跟随书中的实例锻炼你的技能，你很快就会准备好建立自己的准确、有洞察力的预测。
数据产品开发与经营:从数据资源到数据资本
￥77.00
这是一本讲解在数据要素大背景下，企业如何将数据资源发成数据产品，而通过数据产品实现数据资产化和资本化的著作，为企业释放数据价值提供了科学的方法论和国内领先的实践方案。 这本书由全球数据资产理事会（DAC）组织编写，融合了国内数据资产管理领域多家企业的10位专家的研究成果和实战经验，得到了湖南数据产业集团、广州数据集团、深圳数据交易所、浙江大数据交易中心、华为、平安、安永、毕马威、德勤、普华永道、浙江大学等企业、机构和高校等近20位高层领导、技术专家和学者的高度评价和一致推荐。 从概念到方法，从理论到实践，从产业政策到行业解决方案，本书将为读者构建全面的数据产品知识体系，核心内容如下： （1）国家和地方出台的数据资产相关政策及其解读，为数据资产实践提供法律准绳； （2）详细阐释数据从原始数据到数据资源、数据产品、数据资产，再到数据资本的价值实现路径； （3）原创数据资产运营框架，包含数据战略模块、核心运营模块和基础支持模块，明确了数据产品在整个数据资产运营体系中的作用； （4）系统梳理并厘清原始数据、数据资源、数据资源化、数据资源来源、数据资源存储、数据资源质量、数据资源管理等核心概念及其基础知识； （5）详细介绍数据产品的核心概念、产品类型、产品形态、产品价值； （6）原创数据产品高速动车组模型，重阐述了价值牵引、场景驱动、合规支撑三大数据产品发策略； （7）原创数据产品设计五步法，将数据产品设计分为场景设计、价值设计、构件设计、交付与运营、安全合规设计5个步骤； （8）提出数据产品发全景图，为资源型、服务型、智能型等不同类型的数据产品发提供科学方法； （9）原创数据产品运营增长框架，为数据产品的运营和增长提供方法论； （10）从实践角度讲解数据产品发方法如何落地，以及不同类型的数据产品的发经验； （11）从数据产品交易、数据资产运营和数据资本创新3个维度深度讲解数据产品的经营方法和逻辑，实现从数据产品到数据资本的闭环。
数据治理:概念、方法与实践
￥77.00
本书是一本数据治理领域的实战型手册，共8章，内容包括：数据治理的基本概念、数据治理的价值、数据治理的核心职能、实施数据治理的前提、实施数据治理的五个阶段、数据治理的十大核心能力建设、数据治理工具与技术、数据治理行业实践案例。本书语言通俗易懂，体系完整，案例丰富，系统全面地介绍了数据治理的目标、价值、方式、方法、工具等相关知识，可以帮助读者快速理解数据治理的概念，认识数据治理的架构，掌握数据治理的基本方法。 本书读者对象主要是CEO、CDO、CIO、CTO，以及数据治理、企业数字化转型领域的相关管理者和项目负责人。本书也适合作为高校数字经济、数据科学与大数据技术、大数据管理与应用等专业的数据治理相关课程教材。
大型企业数智化
￥77.00
这是一本从认知、方法和实践等多个维度为大型企业数智化提供全面指导的著作，能帮助大型企业通过数智化转型不断壮大和可持续发展。本书是用友为数万家大型企业客户提供数智化服务的方法和实践的全面总结，为准备展或正在展数智化转型的大型企业提供全路、可借鉴、能复用的实战指南。 全书共10章，内容从逻辑上分为三篇。 规划篇（第1～6章） 首先分析数智时代大型企业的变革发展，绿色化、全球化、数智化是当今企业三大发展方向。企业的数智化就是向数智企业新范式转型。然后阐述什么是数智企业、数智企业的特征以及企业数智化的目标体系、企业数智化阶模型、数智化时期的关键基础工作。最后总结大型企业数智化转型的总体框架、关键行动，以及落地实施的重要策略。本篇旨在帮助企业正确、成功地推企业数智化转型。 实施篇（第7～9章） 详细介绍数智化在助力大型企业实现业务敏捷、精益管理和全球运营三大价值中的典型场景实践，为企业数智化转型提供实操指导。 案例篇（第10章） 总结行业领先企业借助用友BIP推数智化转型的成功实践案例，为大型企业提供极具价值的参考。
AD域攻防权威指南
￥77.00
这是一本全面覆盖“本地 云”混合域环境攻防的实战指南，帮助安全从业者和企业构建更强大、完善的防御能力，使其更从容地应对复杂多变的安全场景与挑战。 本书由微软全球最有价值专家与360安全专家倾力造，结合大量AD及Microsoft Entra ID（原Azure AD）攻防案例，从攻防两端视角设计了一整套域攻防实战条：以混合域攻防实战为主线，基于ATT&CK框架模型，系统解析AD域和Microsoft Entra ID在攻防各阶段涉及的技术原理、攻手段、典型漏洞以及防御策略。 全书内容丰富翔实、讲解深透彻，覆盖信息收集、AD权限获取、域信任、Kerberos域委派、ACL后门、ADCS攻防、Microsoft Entra ID攻防等核心技术，配合大量实例。既能帮助从业者理解域攻防本质，掌握实际攻手段，做到知己知彼；又能助力企业以攻促防，构建更坚实的安全防线。 本书适合各层次的网络安全从业者阅读，无论是技术初学者还是安全团队管理者，都能从中获得深刻启发与实践指导。
Three.js权威指南:在网页上创建3D图形和动画的方法与实践(原书第4版)
￥77.00
Three.js在过去几年中已经成为创建令人惊叹的3D WebGL内容的标准方式。本书探讨Three.js的所有特性，并提供额外的内容，包括如何将Three.js与Blender、React、TypeScript以及最新的物理引擎行集成。本书共分为四个部分：第一部分介绍搭建发环境和运行Three.js；第二部分介绍Three.js的核心组件；第三部分介绍如何创建复杂的几何体、动画和纹理；第四部分介绍后期处理、物理模拟和音频集成。本书专为JavaScript发者编写，旨在帮助他们掌握Three.js库的用法。
.NET安全攻防指南(上册)
￥77.00
内容简介这是一本系统、深度讲解.NET安全技术原理和攻防实操的著作。全书分为上、下两册，全面覆盖.NET安全领域的关键知识。上册主要介绍了.NET Web安全审计的精髓，从.NET安全基础讲起，逐步深到高级攻防技巧，内容涵盖Web安全审计的流程、工具与技巧，帮助读者有效识别并修复漏洞，深理解.NET平台下的安全对抗方法。下册则揭秘了.NET逆向工程与实战对抗秘籍，包括免杀技术、内存马技术、Windows安全、实战对抗等多个关键维度。通过深浅出的讲解与丰富的实战案例，读者将掌握应对各种安全威胁的实战技能，加强逆向工程分析能力，并深了解Windows系统安全机制与.NET的相互操作。通过阅读本书，你将收获：（1）深理解.NET安全：从架构到上层应用，全面剖析.NET潜在威胁。（2）精通.NET代码审计：学习代码审计的流程、工具与技巧，有效识别并修复漏洞。（3）Web免杀技术揭秘：了解如何绕过安全检测，提升防护设备精准识别风险的能力。（4）内存马技术探索：揭内存马技术的神秘面纱，了解在.NET环境中的应用场景。（5）红队渗透测试：模拟黑客攻路径，行红队渗透测试，提高防御与应急响应能力。（6）逆向工程实战演练：深剖析恶意软件的行为模式，加强逆向工程分析能力。（7）Windows安全技术：深了解Windows系统安全机制，学习如何与.NET相互操作。无论你是安全初学者，还是希望一步提升技能的资深从业者，本书都将是你不可或缺的宝贵资源。
混沌工程:通过可控故障实验提升软件系统可靠性
￥77.00
混沌工程是一种有意的实验实践，旨在发现系统性问题。在本书中，我们将探讨为什么、何时以及如何应用混沌工程来改善你的计算机系统。你将学习通过一系列模拟真实故障的测试来运行应用程序和基础设施。通过学习像混沌工程师一样思考，以及学习设计适当的实验来确保软件的可靠性，你将掌握混沌工程的理论与技术，并将其应用于实际的系统中。
运维数字化转型:构建四位一体的数字化运维体系
￥77.00
这是一本能指导IT运维团队养成数字化思维、掌握数字化运维能力、构建数字化运维体系的著作。它能帮助企业在数字化转型的过程中，让运维团队从成本部门变为价值创造中心，并与企业的战略方向相契合，为企业顺利实现数字化转型提供技术保障。 本书将数据智能、协同网络、员工赋能、一切皆服务4个数字化思维作为运维场景数字化落地的指导思想，创新性地提出组织、流程、平台、场景四位一体的数字化运维体系。不仅为数字化运维提供思想指导、方法论体系，还为数字化运维提供落地思路和实践指导，指出数字化运维的方向是人机协同。 全书的内容围绕运维体系的价值创造和数字化运维体系的构建与落地展，主要包含如下几个方面。 （1）运维数字化转型的价值与本质 从价值创造角度重分析数字化转型下的IT运维价值与运维体系，指出运维数字化转型的本质是构建应对复杂环境的适应性系统。 （2）适应性组织 从组织角度重分析如何从组织架构、专业岗位、人员能力、目标管理、思维模式等方面造具备成长型、人机协同的适应性组织。 （3）全在线流程 从流程角度重分析如何用数字化思维重塑故障、变更、服务、架构、服务、知识等流程。 （4）赋能型平台 从平台角度重分析如何推赋能型平台的建设，实现具备良好扩展性能力的运维平台。 （5）场景革命 从场景角度重提出了数字化场景构建方法，帮助运维将组织沉淀下来的知识与机制场景化。
网络靶场与攻防演练
￥77.00
《网络靶场与攻防演练》全面阐述了网络靶场与攻防演练的基础理论、重要技术与实施要，梳理了网络靶场的演脉络与发展趋势，总结了网络靶场的常见类型与应用模式，围绕实现主流网络靶场所需的关键技术地图、系统平台、核心能力、建设路径和运营模式，结合具体案例行了深浅出的分析讲解与详细指导。为了使读者能更准确地把握网络靶场的实际功能，本书以网络靶场运作的核心业务——攻防演练为主线，以带面，从活动策划到组织实施，从平台构建到风险管控，从指挥调度到成果应用，提供了较为系统全面的操作说明。全书在内容编排上充分考虑到既能让读者多了解网络靶场与攻防演练的相关背景知识，也能按图索骥，便捷地定位到自己感兴趣的部分行阅读，尽快在与自己相关的网络安全工作里把网络靶场与攻防演练应用起来。 《网络靶场与攻防演练》提供了高清学习视频，读者可以直扫描二维码观看。本书的读者对象为网络安全治理与监管人员、网络安全相关专业院校师生与研究机构人员、关键信息基础设施行业信息安全从业人员，以及广大的网络安全技术爱好者。
