购物车
个人中心
信息安全风险评估手册(第2版)
￥65.35
本书首先介绍了信息安全风险评估的基础知识，然后介绍了信息安全风险评估的主要内容、实施流程、评估工具、评估案例、信息安全管理控制措施、手机客户端安全检测、云计算信息安全风险评估和智慧城市安全解决方案等内容。 本书主要面向国家和地方政府部门、大型企事业单位的信息安全管理人员，以及信息安全专业人员，可作为信息安全风险评估、风险管理、ISMS（ISO/IEC27001）认证的培训教材和自学参考书。
云安全:安全即服务
￥65.35
这是一部从安全即服务（Security as a Service）的角度讲解云安全的著作。 作者有超过15年的安全行业工作经验，超过8年的云计算行业工作经验，曾就职于IBM和绿盟科技，本书是他多年工作经验的总结。作者结合自己在云计算和安全领域的经验，详细讲解了安全即服务的五个重发展领域：云扫描、云清洗、云防护、云SIEM、云IAM。针对每个领域，从实际需求、实现原理、技术架构、常用工具等角度行了详细阐述，并且提供了多个测试用例，通过这些测试用例，读者可以很容易对云安全有清晰的理解。 全书共5章，主要内容如下。 第1章 云扫描 首先介绍了扫描的主要内容（资产扫描、漏洞扫描、网站扫描以及安全配置核查）和常用的扫描工具；然后介绍了云扫描的概念、架构以及服务提供商和产品的选择； 第2章 云清洗 首先介绍了DDoS攻的概念、形成和危害，以及DDoS攻的类型和防御手段，然后讲解了云清洗的技术原理、流量牵引方式以及服务提供商和产品的选择； 第3章云防护 首先介绍了Web应用的常见攻方式、攻场景、攻工具和防御方式，然后介绍了云WAF的功能使用、部署架构，以及服务提供商和产品的选择； 第4章 云SIEM 首先介绍了SIEM的功能模块、技术架构和产品选型，然后讲解了云SIEM的概念、部署架构、优缺，以及服务提供商和产品的选择； 第5章 云IAM 首先介绍了与IAM相关的用户、账号、身份管理、认证、授权、单登录方面的知识，然后讲解了云IAM的概念、优缺以及服务提供商和产品的选择。
AIDevOps:智能微服务开发、运维原理与实践
￥65.35
本书主要围绕微服务架构实现智能服务适配、发复杂服务软件系统的技术路线，系统阐述智能微服务软件架构、发与运维技术、主要支撑工具、典型应用案例等。
数据库*优化:架构、规范与SQL技巧
￥65.35
SQL是*重要的关系数据库操作语言。SQL语句的运行效率，对于数据库的整体性能至关重要。因此，SQL语句的优化就成为数据库专业人员必须掌握的一门技能。很多初学者经常有如何门、提高SQL语句优化能力的困惑。本书规避了市面上大多关于SQL优化的书籍内容过于深奥问题，以一线发工程师的言语和视角展，理论与实践并重，不仅适合初学者，也适合中端技术人员。 本书以大量案例为依托，系统讲解了SQL语句优化的原理、方法及技术要，尤为注重实践，在章节中引了大量的案例，便于学习者实践、测试，反复揣摩。 全书分为四篇： 引言篇，总结了实际工作中常见的问题，并通过真实案例让读者直观感受到SQL语句优化的重要。同时在每个案例后面，还针对案例出现的问题行了总结； 原理篇，主要讲解了和SQL语句优化相关的基础知识及必要的一些操作，包括优化器、成本、执行计划、统计信息、语句解析、游标、绑定变量、数据对象等诸多方面； 优化篇，这是本书的重，详细讲述了优化器对于SQL语句的多种处理方式，包括查询转换、数据对象访问方式、表关联、半/反连、子查询、排序、并行等等。读者了解了这些方式，可以更好地理解优化器的行为，也就使优化更加有的放矢。这部分实战性极强，读者可以作为案头参考资料，随时查阅，反复实践； 实践篇，从数据设计发规范、数据库画像、SQL优化方法论、AWR报告解读及数据库审核平台实践等几个角度全面讲解在实际工作中如何通过优化SQL，大幅度提高数据库的性能。
Python数据整理
￥65.35
为使数据有用且有意义，必须对其行整理和提炼。本书将向读者传输这些过程背后的所有核心思想，并让读者掌握该领域中*通俗的工具和技术的相关知识。 本书从Python基础知识始，主要聚焦于数据结构，着简要介绍数据整理的基本工具NumPy和pandas库，之后介绍如何使用相同的Python后端从各种不同的数据源（如internet、大型数据库或Excel财务表）中提取和转换数据，以及如何根据下游的分析工具需求，处理缺失或不正确的数据并重新格式化数据。读者将通过现实世界的示例和数据集学习这些相关概念。*后，通过本书附录中的活动练习，读者将有足够的信心来处理大量的数据源，有效地提取、清理、转换和格式化数据。
Android应用安全防护和逆向分析
￥65.35
本书全面介绍Android应用的安全防护方法与逆向分析技术，分为四篇：基础篇、防护篇、工具篇、操作篇，共26章。基础篇包括第1~7章，主要介绍移动应用安全的基础知识，包括Android中NDK发知识、逆向中需要用到的命令、编译之后的apk包含的四类主要文件格式解析等。防护篇包括第8~14章，主要介绍移动应用安全防护的相关技术，包括混淆、签名校验、反调试检测等安全策略，Android应用升级权限、降低权限等，配置文件中的问题，应用签名机制，apk的加固策略，so文件的加固策略等。工具篇包括第15~19章，主要介绍逆向分析常用的工具以及使用场景，包括如何启设备的总调试关，反编译利器apktool、Jadx、Xposed、CydiaSubstrate等。操作篇包括第20~26章，主要介绍Android中的逆向分析技巧，包括静态方式和动态方式，介
STM32库开发实战指南:基于STM32F103(第2版)
￥65.35
本书主要介绍STM32的库函数，以及如何使用库的方式行发，使初学者能够在此基础上迅速门，掌握STM32的发方法。本书基于ARM—CortexM3内核的STM32F103芯片，紧紧围绕“库”展，系统地讲述了STM32固件库的原理、使用方法。
数据库事务处理的艺术:事务管理与并发控制
￥65.35
作者有近20年数据库内核研发经验，曾是Oracle公司MySQL全球发组核心成员，现在是腾讯的T4级专家。数据库领域的泰斗杜小勇老师亲自为是本书作序，数据库学术界的知名学者张孝博士（中国人民大学）、卢卫博士后（中国人民大学）、彭煜玮博士（武汉大学），以及数据库工业界的知名专家盖国强和姜承尧等也给予了极高的评价。 全书共12章，首先介绍数据库事务管理与并发控制的基础理论和工作机制，然后再从工程实践的角度对比和分析了4个主流数据库的事务管理与并发控制的实现原理，*后通过源代码分析了PostgreSQL和MySQL在事务管理与并发控制上的技术架构与设计思想。 *篇（1-2章） 事务管理与并发控制基础理论 对数据库事务管理和并发控制的基础理论、核心技术和工作原理行了讲解，包括数据库事务处理技术的范围、数据的异常现象及成因、事务模型、并发访问控制技术、以及隔离性等。 第二篇（3-6章） 事务管理与并发控制应用实例研究 以Informix、Oracle、PostgreSQL和MySQL/InnoDB等主流数据库系统为例，对他们的事务管理和并发控制的实现技术、工作原理以及原理背后的设计思想行了深度分析和对比。 第三篇（7-9章） PostgreSQL事务管理与并发控制源码分析 首先对PostgreSQL事务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对PostgreSQL的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC、SSI等技术做了深的讲解。 第四篇（10-12章） InnoDB事务管理与并发控制源码分析 首先对事MySQL/InnoDB的务处理技术的架构、层次、设计思想、相关数据结构和实现原理行了深系统的分析，然后从功能角度对MySQL/InnoDB的事务模型、并发控制、一致性、隔离性以及其所使用的SS2PL、MVCC等技术做了深的讲解。
Kamailio实战
￥65.35
这是一本全面介绍Kamailio的专业技术书，也会是市面上本Kamailio的图书。 第1章介绍Kamailio的基本背景和架构，同时对SIP协议行了比较深的介绍。 第2~3章介绍了Kamailio运行环境的搭建和配置。 第4~5章对Kamailio的组件组件和KEMI行深解析。 第6章介绍如何使用Kamailio做SIP路由转发。 第7章介绍Kamailio如何与数据库对并行相关操作。 第8章介绍了20种路由方法。 第9章和第10章分别从高性能和安全两个维度介绍对Kamailio的使用。
威胁建模:安全设计中的风险识别和规避
￥65.35
本书将帮助你更好地理解如何将威胁建模应用到实践中，以保护你的系统免受网络攻威胁。本书的主要重是如何使用威胁建模来分析系统设计，以便你可以识别系统实施和部署中固有的风险，并规避这种风险。本书不提供用于安全设计或特定拓扑、系统、算法分析的方法，而是提供识别风险情况所需的工具、解决这些风险情况的具体方法选项，并为你提供更多信息来源，以帮助你扩展威胁建模技能。
ROS机器人编程零基础入门与实践
￥65.35
本书是针对ROS（机器人操作系统）初学者的门教程，内容聚焦于ROS的使用和发。以Ubuntu操作系统安装和使用为起，依次介绍了ROS安装、实体/仿真机器人搭建、机器视觉、SLAM建图、导航、多机器人系统等知识，*终引导读者独立完成机器人应用发的任务。本书中的实验环境和代码基于ROS的Noetic版本。 本书为读者提供了全部案例源代码和学习资料，读者可以直扫描二维码下载。 本书适合ROS用户及其编程发人员使用，也可以作为高等学校或培训学校相关专业的参考教材。
Lua解释器构建:从虚拟机到编译器
￥65.35
Lua是一门设计精简、功能强大的脚本语言。本书将Lua解释器拆解，使用C语言，一步一步构建能够正确运行的Lua解释器。本书共6章，分别为Lua解释器概述，Lua虚拟机，Lua脚本的编译与虚拟机指令运行流程，Lua编译器，Lua的解释器的其他基础特征，dummylua发案例：俄罗斯方块。阅读本书，并不需要读者事先精通有关编译原理的知识，书中会尝试用简洁的语言，向读者介绍相关的具体内容。 Lua解释器构建：从虚拟机到编译器面向对Lua内部以及解释器的设计和实现感兴趣的读者，并要求读者对C语言和Lua有一定的了解和使用经验。本书免费提供书中配套案例的全部源码，相关获取方式见封底。
知识图谱实战:构建方法与行业应用
￥65.35
这是一本综合介绍知识图谱构建与行业实践的著作，是作者多年从事知识图谱与认知智能应用落地经验的总结，得到了多位知识图谱资深专家的推荐。 本书以通俗易懂的方式来讲解知识图谱相关的知识，尤其对从零始构建知识图谱过程中需要经历的步骤，以及每个步骤需要考虑的问题都给予较为详细的解释。 本书基于实际业务行抽象，结合知识图谱的7个构建步骤，深分析知识图谱技术应用以及8个行业综合案例的设计与实现。 全书分为基础篇、构建篇、实践篇，共16章内容。 基础篇（第1章），介绍知识图谱的定义、分类、发展阶段，以及构建方式、逻辑/技术架构、现状与应用场景等。 构建篇（第2～8章），详细介绍知识抽取、知识表示、知识融合、知识存储、知识建模、知识推理、知识评估与运维等知识图谱构建的核心步骤，并结合实例讲解应用方法。 实践篇（第9～16章），详细讲解知识图谱的综合应用，涵盖知识问答评测、知识图谱平台、智能搜索、图书推荐系统、放领域知识问答、交通领域知识问答、汽车领域知识问答、金融领域推理决策。
RT-Thread设备驱动开发指南
￥65.35
本书由自研源嵌式实时操作系统RT-Thread核心发者撰写，专业性毋庸置疑，系统讲解RT-Thread设备驱动发方法，剖析26种设备驱动发案例，助力发者快速掌握RT-Thread设备驱动发技能。 本书的内容共27章，分为三篇。 基础篇（第1～11章），先对RT-Thread以及设备框架行总体介绍，再分别介绍RT-Thread中常用的设备，包括串口、I2C、SPI等，适合刚触驱动发的人学习。 阶篇（第12～20章），介绍稍复杂一些的外设驱动，如SDIO、触摸、显示、传感器、加解密设备等。 高级篇（第21～27章），介绍一些复杂的驱动，如网络、音频、USB、CAN等，发此类设备驱动要求发者本身对相应的外设协议比较熟悉。 各章均配有配套案例，方便读者动手实践和参考。
Python安全攻防:渗透测试实战指南
￥65.35
随着近几年互联网的发展，Python在各行各业发挥着举足轻重的作用。除应用在科学计算、大数据处理等人们熟知的领域外，在信息安全领域中使用也异常广泛。这是因为对于黑客或者渗透测试工程师来说python语言不仅上手容易，而且还有大量丰富的源库。通过python可以帮助他们又好又快的完成一项任务，以少量的代码便可实现所需功能。本书结合具体场景和真实案例，详细叙述了python在渗透测试过程中所涉及到的信息收集、漏洞检测、数据爆破、模糊测试、流量分析等方面的实现过程。本书内容详细，过程清晰，非常易于读者深理解。可为成为一名合格的网络安全员下坚实的基础
跟老男孩学Linux运维:MySQL入门与提高实践
￥65.35
全书以理论结合企业案例实战讲解为主，所讲内容100%皆为生产中的重知识。书中先介绍数据库的基础知识，比如，MYSQL数据库的产品路线、MYSQL版本等，然后给出安装配置方法，并针对企业级的安装配置行说明。从第5章始，着手讲解MYSQL的基础命令操作方法、备份和恢复实践、日志、字符集、常用引擎、复制等内容，着给出读写分离、高可用性方案的企业实践，以及优化方案，帮助读者将所学知识运用到实际工作中，*后会针对企业面试常见问题给出解答思路。
注册电气工程师(发输变电)执业资格考试历年真题解析
￥65.35
《注册电气工程师（发输变电）执业资格考试历年真题解析》是注册电气工程师（发输变电）执业资格考试的参考书，汇编了2008—2014年共7年的注册电气工程师（发输变电）执业资格考试的真题及解析，包含了较为完整的专业知识及案例分析题。 《注册电气工程师（发输变电）执业资格考试历年真题解析》专业知识题的答案部分将各个重要论坛及考试网站的真题答案行了系统的分析和总结，并完全依据相关手册及规范中的描述行讲解，同时配有详细的规范条文说明，表述严谨、科学权威。本书的案例分析题配有详细的计算过程，特别是答案后面的评对题目行了深度的分析和延伸，总结、归纳了关于此种类型题目的解答和注意事项，对于有争议的题目，列出了关于争议之处的不同解答方法，供考生参考。 本书更适合相关专业考生在考前冲刺阶段复习使用。“真题与答案分”的设置既符合学生自测要求，也符合将终知识统一归纳的要求。通过“真题”“答案”“评”的设置，可使考生依据不同要求掌握相应的知识要，避免了简单堆砌知识的弊病。 ?
信息安全测评实战指南
￥65.35
本书系统地讲述了信息安全测评相关的理论基础、测试评估工具，重讲述了风险评估、网络安全等级保护、商用密码应用与安全性评估、渗透测试的相关技术、基本要求和作业方法。全书共5章，包括信息安全测评概述、信息安全测评基础、信息安全测评工具、信息安全测评方法、信息安全测评实战案例。本书旨在帮助读者在具备一定的信息安全理论的基础上，通过“测评工具+技术+作业方法”的知识结构，系统地掌握信息安全测评的知识体系、测评方法、工具和技能，提高从业人员的信息安全测试评估能力和业务水平，使读者能有效地实施信息系统工程项目的安全测评工作。 本书可作为信息系统工程的测试评估单位、安全服务单位、建设单位、监理单位和政府各级建设主管部门有关人员，以及高校信息安全、测试评估类专业学生的参考书。
一本书读透Martech智慧营销
￥65.35
内容简介 这是一本从多维度讲解Martech以及如何借助Martech实现营销数字化转型的著作。 宏观层面，本书对Martech的行业现状、发展趋势、思想认知等做了前瞻性的分析；微观层面，对Martech的技术栈、核心产品、应用场景、实操方法等做了详尽的讲解。大多数知识都围绕技术和业务双重维度展，力求理论有深度、技术可落地、应用有实效。理论来自作者扎实的专业知识和多年的从业思考，实战经验则来自作者在广告、营销、产品、技术一线的深度耕耘。 本书共分9章： 第1~2章： 对营销的需求变化、技术趋势以及如何应对数字化转型行了宏观分析，重包括Adtech技术栈、Martech技术栈、企业数据能力成熟度评估、企业营销数字化能力评估、Martech从业者的能力等； 第3~7章： 对Martech技术栈中的重模块和产品行了深讲解，包括Adserving、DMP、DSP、CDP、CMP、SSP、ADX等，包含大量实战案例，技术与业务深度融合，能帮助读者真正将数字化、智能化融实际工作，而带来业绩的飞升。 第8章： 重对Martech的核心——大数据生态行了深度解读，包括数据源的采集、ID Mapping的落地方法、各种增值数据模型的构建技巧及应用、数据交易等内容。 第9章： 作者对Martech的未来做了9个预测，并为Martech从业者的职业规划给出了建议和方向，旨在帮助企业和个人都能提前布局未来，应对未来的挑战。
DDD工程实战:从零构建企业级DDD应用
￥65.35
这是一本能教你快速从零构建一个完整的企业级DDD应用的实战性著作。 DDD本身涉及的概念多，而且技术组件的实现也比较复杂，对于初学者来说门槛相对较高。本书在写作上另辟蹊径，首先用很短的篇幅将限界上下文、聚合、实体等十几组核心概念和技术组件，以及Spring Boot、Spring Cloud和Axon等发DDD应用的主流源框架做了一个简单的介绍，然后用8章的篇幅讲解了一个综合性的案例，不仅将前面提到的这些核心概念、技术组件和发框架的原理、使用全部融到了案例中，还一步步地详细讲解了DDD应用的实现方式和落地细节。 通过阅读本书，你能获得以下收获： 架构设计：基于DDD核心概念设计业务体系架构。 技术体系：根据DDD技术实现模型掌握主流框架的应用。 案例实战：递式演练DDD核心理念及技术的落地实现。 工程实施：提升DDD工程的整体实施水平和能力。
同态密码学原理及算法
￥65.35
《同态密码学原理及算法》从起源、原理、应用、实现等多个角度全方位介绍了同态加密技术，内容涵盖密码学基础、同态加密技术的基本概念、半同态加密算法、部分同态加密算法、全同态加密算法，以及同态加密的编程实践。在理论的讲解中，注重同态加密背后的思想，帮助读者更好地理解“同态”性；编程实践涵盖了目前较为流行的几个同态密码库，包括Charm-crypto、HElib、SEAL、TFHE，读者可以根据内容编写一遍代码，一步掌握同态加密。 《同态密码学原理及算法》适用于对同态密码学感兴趣的计算机技术、信息安全领域从业人员，以及相关院校的高年级本科生和研究生阅读学习。
