购物车
个人中心
增长的极限
￥51.35
这本 初写于1972年的经典之作，曾因论“冒天下之大不韪”而引起激烈争议。但是几十年过去了，本书一版再版，人们也逐渐认识到其价值，低碳经济、生态足迹正在走人们的生活。 在历经三次改版后，本书更大的价值也正为人们所受，即增长应被视为广泛的，并不局限于地球和经济，我们自身的心智、所从事的各类活动，如投资等，无不有此追求。而这些行为模式也有其可能的极限和过冲。至此，本书再次成为挑战现有思维模式和行为模式的之书，是系统思考方面的典范之作。 所有对未来、人类行为、思维方式保持放心态的读者，都不可错过这本经典佳作。
物联网安全(原书第2版)
￥51.35
*部分：基本概念。包括第1章和第2章，介绍物联网的基本概念、面对的威胁，以及主要分析方法。 第二部分：物联网安全保障。包括第3～5章，分别从发、设计、运维角度对如何保障物联网安全行了介绍。 第三部分：密码学基础知识及其在物联网中的应用。包括第6章和第7章，首先对密码学的基础知识行了介绍，然后介绍了物联网的身份标识与访问控制解决方案。 第四部分：专题要。包括第8～11章，针对物联网特，从隐私保护、合规性监管、云安全、安全事件响应与取证等人们较为关心的问题行了专门的介绍。
手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解
￥51.35
TrustZone技术是一种提高ARM芯片安全性的技术，OP-TEE是基于ARM的TrustZone技术搭建的可信执行环境。两者的结合可为系统软件提供硬件级别的安全保护。本书主要分为4篇，总计25章，第壹篇介绍了TrustZone技术的背景、实现原理、系统基本框架以及OP-TEE发环境的搭建；第二篇分析了OP-TEE在REE和TEE中各组件的作用和联系，为将OP-TEE集成到基于ARMv7/ARMv8处理器的发平台下基础；第三篇详细介绍OP-TEE内核的中断处理、线程管理和通信等主要功能的实现原理，使读者对TEEOS的架构设计有一步的认识；第四篇介绍基于OP-TEE在加密、解密、安全存储、在线支付等方面的实际应用，以及如何发基于OP-TEE的可信应用程序和安全驱动软件。
Web安全之强化学习与GAN
￥51.35
本书是作者AI安全领域三部曲的第三部，重介绍强化学习和生成对抗网络的基础知识和实际应用，特别是在安全领域中攻防建设的实际应用。全书共14章，从AI安全攻防的基础知识，到智能工具的造，全面介绍如何使用AI做安全建设的方法。内容包括如何衡量机器学习算法的性能以及集成学习的基本知识，强化学习中单智能体的强化学习，Keras下强化学习算法的一种实现：Keras-rl，强化学习领域经常使用的OpenAIGym环境；基于机器学习的恶意程序识别技术以及常见的恶意程序免杀方法，如何使用强化学习生成免杀程序，并一步提升杀毒软件的检测能力，提升WAF的防护能力，提升反垃圾邮件的检测能力；生成对抗网络的基础知识，以及针对机器学习、强化学习的几种攻方式。
NetDevOps入门与实践
￥51.35
网络运维自动化资深专家撰写，8位专家联袂推荐，网络工程师转型指南。以场景与实践驱动，涵盖NetDevOps理念、常用工具、编程基础、网络运维常用Python模块与网络设备的数据处理等，注重实用性与友好性，全书分为5篇，共计14章内容。 概念篇（第1～2章），阐述NetDevOps是什么、怎么做、技术框架，使读者能清晰了解NetDevOps能给他们带来什么，从何手，如何展NetDevOps工作。 基础篇（第3～6章），介绍如何构建NetDevOps的工作环境以及在这些环境中的常用工具，提高读者日常维护工作的效率与准确度。 提高篇（第7～9章），讲解Linux环境编程、Python脚本编程、常用数据结构，学习发一些在运维或者网络规划中能够使用的关键技能。 实践篇（第10～12章），采用案例的形式，带领读者掌握网络自动化运维、网络设计与规划中应对高频场景的技术与技巧，主要是网络数据的批处理，提高处理效率。 案例篇（第13～14章），通过3个典型案例来巩固提高NetDevOps相关知识和技能，更具体、更实用。
React Native精解与实战
￥51.35
本书由架构师撰写,包含ReactNative框架底层原理，以及与iOS、Android混合发案例，精选了大量实例代码,方便读者快速学习。主要内容分为两大部分，第1部分“门”包括第1~9章，介绍ReactNative框架的基本原理与使用方法；第2部分“阶”包括第10~15章，介绍ReactNative框架的高阶发与App部署相关知识。附录部分剖析了ReactNative的源码，可帮助读者研究ReactNative底层本质，还分享了一些ReactNative框架学习的相关资源。本书适合移动App发人员，深学习ReactNative框架可以掌握发一套ReactNative源码同时部署到iOS平台与Android平台。本书的配套源代码可以下载，地址是https://github.com/ParryQiu/ReactNative-Book-Demo。
黑客攻防从入门到精通:黑客与反黑客工具篇(第2版)
￥51.35
本书从“攻”“防”两个不同的角度出发，在讲解黑客攻手段的同时，介绍相应的防范方法，图文并茂地再现网络侵与防御的全过程。本书内容涵盖黑客小工具、扫描与嗅探工具、注工具、密码攻防工具、病毒攻防工具、木马攻防工具、网游与网吧攻防工具、黑客侵检测工具、清理侵痕迹工具、网络代理与追踪工具、局域网黑客工具、远程控制工具、QQ聊天工具、系统和数据的备份与恢复工具、系统安全防护工具、手机软件的安全防护等，由浅深地讲述黑客攻的原理、常用手段，让读者在了解的同时学会拒敌于千里之外的方法。
ELKstack权威指南
￥51.35
ELKstack是Elasticsearch、Logstash、Kibana三个源软件的组合，是目前源界*流行的实时数据分析方案，成为实时日志处理领域源界的**选择。然而，ELKstack也并不是实时数据分析界的灵丹妙药，使用不恰当，反而会事倍功半。本书对ELKstack的原理行了解剖，不仅分享了大量实战案例和实现效果，而且分析了部分源代码，使读者不仅知其然还知其所以然。读者可通过本书的学习，快速掌握实时日志处理方法，并搭建符合自己需要的大数据分析系统。本书分为三大部分，共19章。**部分“Logstash”介绍Logstash的安装与配置、场景示例、性能与测试、扩展方案、源码解析、插件发等，第二部分“Elasticsearch”介绍Elasticsearch的架构原理、数据口用例、性能优化、测试和扩展方案、映射与模板的定制、监控方案等，第三部分“Kibana”介绍Kibana3和Kibana4的特对比，Kibana3的配置、案例与源代码解析、Kibana4的配置、案例与源代码解析。
Excel 2013应用大全(光盘内容另行下载,地址见书封底)
￥51.35
胡鑫鑫编著的《Excel2013应用大全(附光盘精粹版)》共分为6篇，循序渐地讲解了excel的基础 、函数、图表、数据分析和vba应用，从函数的功能、参数及每个函数的实例到综合实例，从图表的创建 到具体操作，从数据分析的基础知识到综合分析，从vba基础知识到实例，都行了详细的阐述，并对重 要知识以实例的形式行了详细介绍。 《Excel2013应用大全(附光盘精粹版)》可以作为excel初中级用户的参考用书，也可作为各大中专 院校及相关培训班的教材。
杰出产品经理
￥51.35
本书对于知识内容的讲解，是按照产品经理日常工作流程逐一呈现的，总体遵循循序渐、由浅深的原则。全书包括三个核心价值——方法论、案例分析、系统化产品工作。 本书先为产品经理新人讲解了一些经典方法论，因为对于新人来说，做产品的方法是基础，这是始正式工作的步。学完了方法论，有了理论基础之后，本书融合案例分析为大家讲解如何从零始造一款产品，同时为大家讲解一些产品管理方面的经验。后本书还会为大家系统化梳理了产品经理的整个工作流程。 具体来说，本书包括8大块内容： （1）职业认知：这部分介绍了相关概念。6项具体工作、发现的4个象限、3种职能及工作中常用的软件。 （2）自我修炼：从小白产品经理的疑惑谈起，依次介绍了职业心态、基本技能、学习方法等，并给出了作者的相关建议。 （3）市场分析：主要从环境、用户、产品三个维度对行市场分析的方式和方法行详细剖析，终目的就是教会读者寻找和研究潜在需求。 （4）产品策划：归纳和总结了产品策划必须要考虑的3个因素和必须明确的3个条件，并给出了实现产品策划的公式，从而使初学者也能快速上手，知道如何明确用户群体和产品使用场景。 （5）产品设计：在梳理和细化了产品需求的基础上，依然采用高度总结和公式套用的模式介绍了产品架构和功能设计的方法，产品体验和价值定义的方式。其中不仅包含了可直套用的公式，还包括必须注意的误区、具体的设计理念、真实的心得体会、广适性的思维方式等等。 （6）产品文档：深度剖析了产品整个生命周期的9种文档的撰写思路、方法、建议及容易忽视的细节，后还给出了一个完整的产品文档。 （7）需求实现：这部分主要介绍了SMART目标管理原则、团队沟通的9大技巧、团队协同的必知方法、项目管理必须注意的具体事项。 （8）迭代优化：产品需要不断迭代优化和升级，在和这个过程中，产品经理需要获取、分析需求，从而为终决策提供参考，安排具体版本发、发布流程。这部分就是针对这些内容展介绍。 除了以上内容外，本书还包含一个完整案例，从发现潜力市场谈起，依次介绍了调研、策划、产品迭代、产品运营、收集数据、心得总结，后可能带来的后续发展，从而帮读者真正捋顺整个产品的生命周期。
度量空间数据管理
￥51.35
本书是作者在自身近十年行数据库理论与研究的基础上撰写的。书中阐述和分析度量空间下多源异构（大）数据的索引、查询以及交互等问题，以有效解决度量空间数据管理问题。本书可以作为普通高校计算机和信息技术相关的数据库与大数据管理研究生课程的教材，也可供从事计算机相关的技术人员和学者参考。
DAG区块链技术:原理与实践
￥51.35
内容简介 本书由区块4.0明星项目InterValue（也是目前技术更先的基于DAG的区块项目）核心团队撰写，它从底层原理和工程实践两个维度深浅出地讲解和剖析了DAG这一新兴的区块技术，能为基于DAG的技术研发、场景落地、上应用和生态构建提供全方位的指导。 全书共11章，逻辑上分为三个部分： *部分（第1~6章） 技术原理篇 首先从宏观上对区块及DAG技术做了整体性介绍，然后从微观上详细讲解了DAG区块技术的通信机制、共识机制、智能合约、密码学技术和安全技术，这部分内容将从理论和技术的角度为读者下坚实的基础。 第二部分（第7~9章） 工程实践篇 从原理实现和应用发两个维度深剖析了目前具有代表性的3个基于DAG技术的区块项目：IOTA、ByteBall和InterValue。不仅能让读者了解这3个项目的核心技术实现细节，而且还能从中学习和借鉴DAG技术的发方法和技巧。 第三部分（第10~11章） 展望篇 首先介绍了典型的基于DAG技术的区块应用和DAG区块技术的应用场景，然后对DAG技术的发展脉络行了梳理，*后对DAG技术未来的发展趋势做了前瞻性的分析和探讨。
区块链启示录:中本聪文集
￥51.35
本书整理了中本聪所发表的比特币白皮书、在几个网络论坛的对话精选以及部分相关的私人往来邮件，翔实地记录了比特币和区块的孕育、创立和发展过程，以及围绕着理念、逻辑、原理、实施、安全、设计和普及所行的深讨论，并按照不同的主题组织起来呈现给广大的读者。
移动智能系统测试原理与实践
￥51.35
本书首先介绍移动智能系统测试的基础理论，然后分别针对移动智能终端和智能服务平台端，系统地探讨功能测试、可靠性测试等方面的测试内容、测试方法、测试流程和测试工具，之后讨论二者的交互测试，后介绍国内外移动智能系统测试的相关标准。本书适合作为高等院校计算机、软件工程等专业的本科生和研究生教材，也可供工程技术人员参考。
安全软件开发之道:构筑软件安全的本质方法
￥51.35
本书被誉为安全技术领域的“黄帝内经”，由安全技术大师亲力打造，畅销全球，数位安全技术专家联袂推荐。综合论述如何在软件开发整个生命周期内建立安全屏障，对于设计安全的软件给出了高屋建瓴的指南，*翔实，深入浅出。对于任何关注安全软件开发的人来说，都是一本之书。本书分为两大部分。*部分介绍在编写代码之前应该了解的软件安全知识，讲解如何在软件工程的实践中引入安全性，任何涉及软件开发的人都应该阅读。主要内容包括：软件安全概论、软件安全风险管理、技术的选择、开放源代码和封闭源代码、软件安全的指导原则、软件审计。第二部分涉及软件开发实现的细节，介绍如何在编程中避免一些常见的安全问题，适合编程一线的技术人员参考。主要内容包括：缓冲区溢出、访问控制、竞争条件、随机性和确定性、密码学的应用、信任管理和输入验证、口令认证、数据库安全、客户端安全、穿越防火墙等。
基于数据科学的恶意软件分析
￥51.35
每年都有数百万个恶意软件文件被创建，每天都会产生大量与安全相关的数据，安全已经成为一个“大数据”问题。所以，当防范恶意软件时，为什么不像数据科学家那样思考呢？ 在本书中，安全数据科学家约书亚·萨克斯和希拉里·桑德斯展示了在构建自己的检测和情报系统时，如何应用机器学习、统计和数据可视化等技术。在概述了静态和动态分析等基础逆向工程概念之后，你将学习如何度量恶意软件样本中的代码相似性，并使用scikit-learn和Keras等机器学习框架构建和训练你自己的检测器。 通过阅读本书，你将学习如何: ?? 通过共享代码分析，识别由相同攻组织编写的新恶意软件 ?? 通过建立自己的机器学习检测系统来捕获0day恶意软件 ?? 使用ROC曲线来度量恶意软件检测器的准确性，以帮助你选择解决安全问题的*途径 ?? 使用数据可视化技术来识别和探讨恶意软件攻活动、演变趋势和相互关系 ?? 使用Python实现基于深度神经网络的检测系统 无论你是一位想要为现有武器库丰富能力的恶意软件分析师，还是一位对攻检测和威胁情报感兴趣的数据科学家，本书都将帮助你保持领先地位。
Vue.js入门与商城开发实战
￥51.35
本书主要内容分三部分：基础知识、技能提升、商城发案例。 基础知识部分包括Vue.js门、数据绑定、表单和双向数据绑定、条件和循环指令、样式绑定、事件处理器、监听和计算属性。 技能提升部分包括Vue.js的组件，自定义指令和响应口，路由、动画和过渡，Vue.js中的插件Axios等。 商城发案例部分包括一个商城项目的大部分功能，如首页发、用户管理、实现产品和新闻页面、物和订单处理等。 ? 主要内容包括： ·新手门方法和*个实例。 ·Vue.js的基本概念详解。 ·基础语法、数据绑定、表单使用、循环指令、样式绑定、事件处理等。 ·Vue.js的组件、自定义指令。 ·响应口与第三方插件Axios。 ·商城的首页、用户管理、产品展示、物车、下单、会员等界面的发案例详解。 ·Vue.js和JavaScript的混合使用。 ·Vue.js和后端数据的交互以及口的使用。
Web自动化测试与Selenium 3.0从入门到实践
￥51.35
本书由浅深，结合大量实际案例，重讲解Selenium WebDriver在企业中的应用与实践。 本书分为三部分：第壹部分为基础篇（第1、2章）主要讲解自动化基础理论、常用发工具、安装及环境搭建；第二部分为门篇（第3~8章），主要讲解企业常用技术Maven、Git的使用，并以丰富的实战案例讲解WebDriver的门实例、页面的元素定位方法及常用API的使用方法；第三部分为阶篇（第9~14章），主要讲解数据驱动测试、PageObject设计模式、自动化测试框架的搭建与持续集成、行为驱动测试框架的使用及分布式并行测试的使用。
Prometheus监控实战
￥51.35
本书讨论如何用Prometheus实现以度量为中心的监控。教你如何使用Prometheus来监控主机、应用程序和服务。我们将介绍安装、基本监控、服务发现、警报、日志监控、扩展和可视化。了解如何在以度量为中心的世界中行监控，包括构建动态阈值、基本异常检测和监控聚合和联合。将了解如何应用现代模式，如谷歌的四个黄金信号、使用方法和红色方法。我们讨论了对Kubernetes、Docker容器、数据库的监控，并研究了插装应用程序和集成日志记录。关注于监控高度动态、短暂的环境和微服务等新体系结构的特殊挑战。关注云中的监控，包括服务发现和云平台的监控。
Android插件化开发指南
￥51.35
Android插件化技术广泛应用在移动发中，通过插件化技术，AndroidApp可以不通过发布新版本而修复线上的bug或者推出新功能，这对于日活千万的App而言是非常重要的，可极大程度提升App发效率和质量。本书详细介绍了插件化技术的原理、各种方案，及其在AndroidApp中的使用。在介绍插件化技术的同时，还详细介绍了Android底层知识，能帮助AndroidApp发人员更好地掌握Android的发技术。本书共22章，先介绍Android插件化技术的历史和现状，系统介绍了Android的底层知识以及反射、代理等技术；然后介绍插件化技术的基本知识，包括各类插件化解决方案及其对比；之后分析了一些插件化框架，如that、Zeus等，深分析了资源及其在插件化中的应用，以及混淆、增量更新等周边技术的插件化解决方案。
企业安全建设入门:基于开源软件打造企业网络安全
￥51.35
在现今的互联网 大环境中，各类企业都连了互联网，企业安全面临严峻的挑战，如何快速构建企业安全体系是网络安全管理人员的首要任务。本书作者是百度安全Web防护产品线负责人，具有近十年云安全及企业安全从业经历，全程参与了百度企业安全建设。他在书中总结了自己十年来的经验，对于想要了解、从事企业安全设计、运维的人具备很强的指导意义。本书系统介绍如何用源工具行企业安全建设，涉及企业网络安全的方方面面。从办公网到业务网的防护系统建设与基础加固，涵盖网络从外到内安全建设的全过程；包括网络准技术、蜜罐与攻欺骗技术、数据库安全技术、搭建SOC系统技术、数据防泄密技术、代码审计技术，以及威胁情报的落地、业务风控系统设计，到整个企业的安全态势感知系统建设。
