购物车
个人中心
信息安全风险评估手册(第2版)
￥65.35
本书首先介绍了信息安全风险评估的基础知识，然后介绍了信息安全风险评估的主要内容、实施流程、评估工具、评估案例、信息安全管理控制措施、手机客户端安全检测、云计算信息安全风险评估和智慧城市安全解决方案等内容。 本书主要面向国家和地方政府部门、大型企事业单位的信息安全管理人员，以及信息安全专业人员，可作为信息安全风险评估、风险管理、ISMS（ISO/IEC27001）认证的培训教材和自学参考书。
Android应用安全防护和逆向分析
￥65.35
本书全面介绍Android应用的安全防护方法与逆向分析技术，分为四篇：基础篇、防护篇、工具篇、操作篇，共26章。基础篇包括第1~7章，主要介绍移动应用安全的基础知识，包括Android中NDK发知识、逆向中需要用到的命令、编译之后的apk包含的四类主要文件格式解析等。防护篇包括第8~14章，主要介绍移动应用安全防护的相关技术，包括混淆、签名校验、反调试检测等安全策略，Android应用升级权限、降低权限等，配置文件中的问题，应用签名机制，apk的加固策略，so文件的加固策略等。工具篇包括第15~19章，主要介绍逆向分析常用的工具以及使用场景，包括如何启设备的总调试关，反编译利器apktool、Jadx、Xposed、CydiaSubstrate等。操作篇包括第20~26章，主要介绍Android中的逆向分析技巧，包括静态方式和动态方式，介
Kamailio实战
￥65.35
这是一本全面介绍Kamailio的专业技术书，也会是市面上本Kamailio的图书。 第1章介绍Kamailio的基本背景和架构，同时对SIP协议行了比较深的介绍。 第2~3章介绍了Kamailio运行环境的搭建和配置。 第4~5章对Kamailio的组件组件和KEMI行深解析。 第6章介绍如何使用Kamailio做SIP路由转发。 第7章介绍Kamailio如何与数据库对并行相关操作。 第8章介绍了20种路由方法。 第9章和第10章分别从高性能和安全两个维度介绍对Kamailio的使用。
数据库事务处理的艺术:事务管理与并发控制
￥65.35
作者有近20年数据库内核研发经验，曾是Oracle公司MySQL全球发组核心成员，现在是腾讯的T4级专家。数据库领域的泰斗杜小勇老师亲自为是本书作序，数据库学术界的知名学者张孝博士（中国人民大学）、卢卫博士后（中国人民大学）、彭煜玮博士（武汉大学），以及数据库工业界的知名专家盖国强和姜承尧等也给予了极高的评价。 全书共12章，首先介绍数据库事务管理与并发控制的基础理论和工作机制，然后再从工程实践的角度对比和分析了4个主流数据库的事务管理与并发控制的实现原理，*后通过源代码分析了PostgreSQL和MySQL在事务管理与并发控制上的技术架构与设计思想。 *篇（1-2章） 事务管理与并发控制基础理论 对数据库事务管理和并发控制的基础理论、核心技术和工作原理行了讲解，包括数据库事务处理技术的范围、数据的异常现象及成因、事务模型、并发访问控制技术、以及隔离性等。 第二篇（3-6章） 事务管理与并发控制应用实例研究 以Informix、Oracle、PostgreSQL和MySQL/InnoDB等主流数据库系统为例，对他们的事务管理和并发控制的实现技术、工作原理以及原理背后的设计思想行了深度分析和对比。 第三篇（7-9章） PostgreSQL事务管理与并发控制源码分析 首先对PostgreSQL事务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对PostgreSQL的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC、SSI等技术做了深的讲解。 第四篇（10-12章） InnoDB事务管理与并发控制源码分析 首先对事MySQL/InnoDB的务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对MySQL/InnoDB的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC等技术做了深的讲解。
云安全:安全即服务
￥65.35
这是一部从安全即服务（Security as a Service）的角度讲解云安全的著作。 作者有超过15年的安全行业工作经验，超过8年的云计算行业工作经验，曾就职于IBM和绿盟科技，本书是他多年工作经验的总结。作者结合自己在云计算和安全领域的经验，详细讲解了安全即服务的五个重发展领域：云扫描、云清洗、云防护、云SIEM、云IAM。针对每个领域，从实际需求、实现原理、技术架构、常用工具等角度行了详细阐述，并且提供了多个测试用例，通过这些测试用例，读者可以很容易对云安全有清晰的理解。 全书共5章，主要内容如下。 第1章 云扫描 首先介绍了扫描的主要内容（资产扫描、漏洞扫描、网站扫描以及安全配置核查）和常用的扫描工具；然后介绍了云扫描的概念、架构以及服务提供商和产品的选择； 第2章 云清洗 首先介绍了DDoS攻的概念、形成和危害，以及DDoS攻的类型和防御手段，然后讲解了云清洗的技术原理、流量牵引方式以及服务提供商和产品的选择； 第3章云防护 首先介绍了Web应用的常见攻方式、攻场景、攻工具和防御方式，然后介绍了云WAF的功能使用、部署架构，以及服务提供商和产品的选择； 第4章 云SIEM 首先介绍了SIEM的功能模块、技术架构和产品选型，然后讲解了云SIEM的概念、部署架构、优缺，以及服务提供商和产品的选择； 第5章 云IAM 首先介绍了与IAM相关的用户、账号、身份管理、认证、授权、单登录方面的知识，然后讲解了云IAM的概念、优缺以及服务提供商和产品的选择。
数据科学之编程技术:使用R进行数据清理、分析与可视化
￥65.35
本书从Metasploit的配置始介绍，然后探索Metasploit术语和Web GUI，并带你深测试流行的内容管理系统，例如Drupal、WordPress和Joomla，还将研究新型CVE并详细介绍漏洞形成的根本原因。之后，深介绍JBoss、Jenkins和Tomcat等技术平台的漏洞评估和利用。读者还将学习如何使用第三方工具对Web应用程序行模糊测试以查找逻辑安全漏洞等。
STM32库开发实战指南:基于STM32F103(第2版)
￥65.35
本书主要介绍STM32的库函数，以及如何使用库的方式行发，使初学者能够在此基础上迅速门，掌握STM32的发方法。本书基于ARM—CortexM3内核的STM32F103芯片，紧紧围绕“库”展，系统地讲述了STM32固件库的原理、使用方法。
威胁建模:安全设计中的风险识别和规避
￥65.35
本书将帮助你更好地理解如何将威胁建模应用到实践中，以保护你的系统免受网络攻威胁。本书的主要重是如何使用威胁建模来分析系统设计，以便你可以识别系统实施和部署中固有的风险，并规避这种风险。本书不提供用于安全设计或特定拓扑、系统、算法分析的方法，而是提供识别风险情况所需的工具、解决这些风险情况的具体方法选项，并为你提供更多信息来源，以帮助你扩展威胁建模技能。
RT-Thread设备驱动开发指南
￥65.35
本书由自研源嵌式实时操作系统RT-Thread核心发者撰写，专业性毋庸置疑，系统讲解RT-Thread设备驱动发方法，剖析26种设备驱动发案例，助力发者快速掌握RT-Thread设备驱动发技能。 本书的内容共27章，分为三篇。 基础篇（第1～11章），先对RT-Thread以及设备框架行总体介绍，再分别介绍RT-Thread中常用的设备，包括串口、I2C、SPI等，适合刚触驱动发的人学习。 阶篇（第12～20章），介绍稍复杂一些的外设驱动，如SDIO、触摸、显示、传感器、加解密设备等。 高级篇（第21～27章），介绍一些复杂的驱动，如网络、音频、USB、CAN等，发此类设备驱动要求发者本身对相应的外设协议比较熟悉。 各章均配有配套案例，方便读者动手实践和参考。
ROS机器人编程零基础入门与实践
￥65.35
本书是针对ROS（机器人操作系统）初学者的门教程，内容聚焦于ROS的使用和发。以Ubuntu操作系统安装和使用为起，依次介绍了ROS安装、实体/仿真机器人搭建、机器视觉、SLAM建图、导航、多机器人系统等知识，*终引导读者独立完成机器人应用发的任务。本书中的实验环境和代码基于ROS的Noetic版本。 本书为读者提供了全部案例源代码和学习资料，读者可以直扫描二维码下载。 本书适合ROS用户及其编程发人员使用，也可以作为高等学校或培训学校相关专业的参考教材。
Lua解释器构建:从虚拟机到编译器
￥65.35
Lua是一门设计精简、功能强大的脚本语言。本书将Lua解释器拆解，使用C语言，一步一步构建能够正确运行的Lua解释器。本书共6章，分别为Lua解释器概述，Lua虚拟机，Lua脚本的编译与虚拟机指令运行流程，Lua编译器，Lua的解释器的其他基础特征，dummylua发案例：俄罗斯方块。阅读本书，并不需要读者事先精通有关编译原理的知识，书中会尝试用简洁的语言，向读者介绍相关的具体内容。 Lua解释器构建：从虚拟机到编译器面向对Lua内部以及解释器的设计和实现感兴趣的读者，并要求读者对C语言和Lua有一定的了解和使用经验。本书免费提供书中配套案例的全部源码，相关获取方式见封底。
知识图谱实战:构建方法与行业应用
￥65.35
这是一本综合介绍知识图谱构建与行业实践的著作，是作者多年从事知识图谱与认知智能应用落地经验的总结，得到了多位知识图谱资深专家的推荐。 本书以通俗易懂的方式来讲解知识图谱相关的知识，尤其对从零始构建知识图谱过程中需要经历的步骤，以及每个步骤需要考虑的问题都给予较为详细的解释。 本书基于实际业务行抽象，结合知识图谱的7个构建步骤，深分析知识图谱技术应用以及8个行业综合案例的设计与实现。 全书分为基础篇、构建篇、实践篇，共16章内容。 基础篇（第1章），介绍知识图谱的定义、分类、发展阶段，以及构建方式、逻辑/技术架构、现状与应用场景等。 构建篇（第2～8章），详细介绍知识抽取、知识表示、知识融合、知识存储、知识建模、知识推理、知识评估与运维等知识图谱构建的核心步骤，并结合实例讲解应用方法。 实践篇（第9～16章），详细讲解知识图谱的综合应用，涵盖知识问答评测、知识图谱平台、智能搜索、图书推荐系统、放领域知识问答、交通领域知识问答、汽车领域知识问答、金融领域推理决策。
阿里云运维架构实践秘籍
￥65.35
全书共18章，分为四个部分： 云端选型篇（第1~5章）：主要从云平台、云产品、软件技术、系统技术、服务器配置五个方面系统性讲解在云端如何行运维技术选型和运维架构规划； 云端实践篇（第6~13章）: 基于云端选型篇，在云端运维架构涉及相关常见技术的重要实践，也是本书中的重篇幅； 云端安全篇（第14~16章）: 通过黑客常见攻案例，及结合云端*安全防御方案，带您一起走云端黑客攻防的世界； 云端架构篇（第17~18章）: 结合前面云端选型篇、云端实践篇、云端安全篇相应*实践经验，通过一个小型网站逐步演变到千万级架构的案例，讲解如何在云端构建千万级架构。
Istio服务网格技术解析与实践
￥65.35
本书系统介绍服务网格技术与Istio的发实战。全书分为三大篇，共12章。初级篇包括第1~3章，首先介绍Istio和服务网格的基本概念，并快速搭建Istio环境，部署*个应用程序；然后介绍Istio的整体架构。中级篇包括第4~8章，介绍Istio在东西向、南北向流量方面的路由控制能力，包括流量路由规则、流量镜像等，以及流量治理方面的高级能力，包括流量策略、负载均衡等；还介绍Istio安全方面的能力，以及Istio Mixer的控制与观测能力。高级篇包括第9~12章，介绍Istio的稳定性与运维经验、Istio的定制与扩展、基于Istio的无服务器计算设计等；*后对云原生技术的生态系统行了介绍和未来展望，并展示了如何实现多云环境下的多集群部署。
跟老男孩学Linux运维:MySQL入门与提高实践
￥65.35
全书以理论结合企业案例实战讲解为主，所讲内容100%皆为生产中的重知识。书中先介绍数据库的基础知识，比如，MYSQL数据库的产品路线、MYSQL版本等，然后给出安装配置方法，并针对企业级的安装配置行说明。从第5章始，着手讲解MYSQL的基础命令操作方法、备份和恢复实践、日志、字符集、常用引擎、复制等内容，着给出读写分离、高可用性方案的企业实践，以及优化方案，帮助读者将所学知识运用到实际工作中，*后会针对企业面试常见问题给出解答思路。
WebRTC音视频开发:React+Flutter+Go实战
￥65.35
本书详细介绍WebRTC音视频发技术，本书系统介绍WebRTC技术的原理与应用，涵盖：WebRTC技术发展历史、应用场景、整体架构，WebRTC通话原理，Web发环境搭建，HTML5项目简介，访问设备的设置，音视频设备的设置，音视频的录制，结合React Flutter Go技术发音视频应用的案例等。 分为三篇，共15章，主要内容包括： 基本概念篇（第1~2章），介绍WebRTC技术发展历史，分析WebRTC整体架构及其核心API，分析WebRTC通话原理，介绍媒体协商、网络协商等基本概念，介绍NAT、SDP、ICE、STUN以及TURN协议； 基础应用篇（第3~11章），介绍WebRTC技术的方方面面，如访问设备、音视频设置、媒体流与轨道、媒体录制、连建立过程以及数据通道等，帮助读者快速掌握WebRTC的常用口； 综合案例篇（第12~15章），通过一个一对一的视频通话案例，将前面所学知识串起来，案例的客户端实现了画面渲染、声音控制、视频控制、大小视频展示等功能，服务器端实现了信令处理服务器以及中转数据服务器等。
Kali Linux高级渗透测试(原书第3版)
￥65.35
作为测试者或者安全实践者，你将通过本书领会渗透测试人员的侦察、漏洞评估、利用、提权以及后利用活动。首先，你将使用实验室环境来验证所学工具和技术，以及支持用于测试的协作方法的应用程序。然后，您将学习基于源智能的被动侦察以及基于内部和外部基础设施的主动侦察。您还将专注于如何选择，使用和自定义不同漏洞扫描程序，并且解释扫描结果，然后专注于检查到目的地址的特定路由，其中包括物理安全的绕过和使用各种技术的数据外泄。你还将学习社交工程攻，无线网络攻，Web服务和嵌式设备等概念。
跟老男孩学Linux运维:核心系统命令实战
￥65.35
本书是一本较完整的、偏重实战的Linux命令图书，但并非大而全，很多命令讲解均取之于企业中解决问题的实战案例，并结合老男孩十几年的运维工作和教学工作行了梳理。全书从脉络上共分为12章，具体分布如下。第壹章为Linux命令行简介，第2章讲解的是文件和目录操作命令，第3章讲解的是文件过滤及内容编辑处理命令，第4章讲解的是文本处理三剑客，即grep、sed、awk。第5-6章讲解的是Linux信息显示与搜索文件、文件备份与压缩等命令。第7-8章讲解的是Linux用户管理及用户信息查询、磁盘与文件系统管理等命令。第9-11章讲解的是Linux程管理、网络管理、系统管理等命令。第12章讲解的是Linux系统常用的Bash内置命令。
数码摄影构图·光影·色彩
￥65.35
要创作出完美的摄影作品，摄影理念是重要的因素。从眼前的拍摄场景中提炼出构图、光影与色彩的要，并行综合抽象，终形成作品，是一名摄影师应具有的基本的素质，也是拍摄出完美照片重要的环节。 郑志强，骆军等编著的这本《数码摄影构图·光影·色彩》分为三篇。篇为构图，介绍构图基础、构图法则、具体的构图形式等知识；第二篇为光与影，介绍光的基本概念、测光与曝光、各时段的光线特性、光影的艺术、闪光灯的效果等知识；第三篇为色彩，介绍色彩基础、摄影配色、摄影中影响色彩的因素、色彩的综合运用等知识。 《数码摄影构图·光影·色彩》涉及的知识面广泛，从摄影基础知识到创作阶均有详细讲解，适合摄影爱好者、摄影新手、职业摄影师等各层面的读者阅读。
Oracle 12c PL/SQL程序设计终极指南
￥65.35
本书分为三篇，具体内容如下：基础篇介绍PL/SQL程序设计的基础知识，包括PL/SQL概述、PL/SQL发工具、PL/SQL基础、PL/SQL控制语句、数据查询、数据操纵与事务处理、内置SQL函数、PL/SQL中的静态SQL语句、记录以及错误处理等。发篇主要介绍PL/SQL命名对象的发，包括PL/SQL子程序、PL/SQL包、子程序依赖性与权限管理、触发器、集合、动态SQL、批绑定等，是PL/SQL程序设计的核心部分。在Oracle项目发过程中，PL/SQL程序设计的主要任务就是根据业务需要编写各种功能模块，即PL/SQL命名块。高级篇主要介绍Oracle数据库中的对象及其特性、大对象的存储与操作、任务调度管理、PL/SQL性能优化、常用的Oracle内置包等。
微信公众平台开发:从零基础到ThinkPHP5高性能框架实践
￥65.35
微信是时下热门的社交通信平台，它已经全面融我们的生活，正如它的口号所说，微信是一种生活方式。本书介绍微信及微信公众平台上的发，涵盖了包括微信支付在内的所有口的技术讲解，以各类应用发为实例，将前沿的技术融微信发中。
