购物车
个人中心
Python安全攻防:渗透测试实战指南
￥65.35
随着近几年互联网的发展，Python在各行各业发挥着举足轻重的作用。除应用在科学计算、大数据处理等人们熟知的领域外，在信息安全领域中使用也异常广泛。这是因为对于黑客或者渗透测试工程师来说python语言不仅上手容易，而且还有大量丰富的源库。通过python可以帮助他们又好又快的完成一项任务，以少量的代码便可实现所需功能。本书结合具体场景和真实案例，详细叙述了python在渗透测试过程中所涉及到的信息收集、漏洞检测、数据爆破、模糊测试、流量分析等方面的实现过程。本书内容详细，过程清晰，非常易于读者深理解。可为成为一名合格的网络安全员下坚实的基础
AB实验:科学归因与增长的利器
￥77.40
本书是AB实验领域的标准化著作，它将带领你快速理解AB实验原理、掌握AB实验方法、搭建AB实验平台、塑造基于数据和实验的企业文化，高效展AB实验、实现用AB实验驱动增长。 作者是某BAT大厂的数据科学家，在数据产品、AB实验等数据科学领域有10余年经验，亲自主导了该厂AB实验平台的搭建和AB实验产品的设计与分析，积累了丰富的经验。 学习本书，你将收获以下知识和技能： · AB实验的基础知识、关键问题及其挑战； · AB实验的统计学知识、参与单元、随机分流； · AB实验的SRM问题、灵敏度、长期影响； · AB实验的产品指标体系、评估指标体系； · AB实验的平台建设、组织和文化建设； · AB实验的增长实践和解决方案； · AB实验的难和局限性； · 因果分析方法和用户调查分析方法 本书内容具有以下3个特： （1）全面系统、主次分明：如上所述，本书涵盖AB实验理论、实践的方方面面，重放在对AB实验关键环节的深理解、关键问题的解决方案上，力争把关键问题剖析到位，而不是面面俱到地泛泛而谈； （2）案例丰富、算例清晰：重要知识都配有翔实的行业案例，帮助读者通过应用场景理解AB实验；以深浅出的方式阐述了AB实验涉及的复杂数理知识； （3）全球视野、与时具：不仅总结了国内外优秀企业的AB实验案例，而且将全球AB实验领域先的研究成果和案例融了书中。 通过本书的深学习，你将成为为一个实验领域的专家，完全可以处理常规的AB实验中的大部分问题，帮助你更好地迭代产品，实现产品的优化和业务的增长。
小白实战大前端:移动端与前端的互通之路
￥47.40
本书由资深前端专家撰写，7位知名专家联袂推荐。本书的一大特是采用一个案例两套方案行讲解，并总结其中异同，方便大家“迁移式”学习，快速门。另外，本书摒弃了框架和API知识，带领大家编写原生程序，以了解前端和移动端异同的来龙去脉，方便后续一步学习。 本书内容共分10章，具体如下。 ●第1章，总结大前端的生态、人才需求以及学习技巧，以便读者从整体掌握行业需求与个人发展路线。 ●第2～9章，分别用移动端和前端的技术方式实现一个微型电商项目，通过对比和关联式讲解，让读者快速掌握两端技术的主要异同，如基础页面配置、通用头部布局、列表基础布局、布局嵌、图片、事件、数据更新等。 ●第10章，主要对比分析前端和移动端的发布流程、内存管理、系统权限以及设备的差异情况，为读者今后的阶学习提供指引。
信息安全精要:从概念到安全性评估
￥47.40
本书是对信息安全领域的高度概述。首先介绍了信息安全相关的基础性概念，如身份验证和授权；然后深研究这些概念在运营、人力、物理、网络、操作系统、移动通信、嵌式系统、物联网和安全应用等领域的实际应用；之后，介绍了如何评估安全性。通过本书，读者将更好地了解如何保护信息资产和防御攻，以及如何系统地运用这些概念营造更安全的环境。本书适合安全专业门人员和网络系统管理员等阅读。
联邦学习:算法详解与系统实现
￥59.40
本书首先介绍联邦学习的定义和发展历史，按类别介绍联邦学习算法和发展现状，介绍联邦学习的应用场景，以及相关安全机器学习的技术。然后我们将介绍zui新zui前沿的联邦学习算法，用数科系统作为实例，对联邦学习系统构建和实现行讲解。zui后我们将介绍数科自研的基于区块的联邦学习技术。
ATT&CK与威胁猎杀实战
￥59.40
本书主要介绍ATT&CK框架与威胁猎杀。第1部分为基础知识，帮助读者了解如何收集数据以及如何通过发数据模型来理解数据，以及一些基本的网络和操作系统概念，并介绍一些主要的TH数据源。第2部分介绍如何使用源工具构建实验室环境，以及如何通过实际例子计划猎杀。结尾讨论如何评估数据质量，记录、定义和选择跟踪指标等方面的内容。
电商视觉营销与设计
￥41.90
随着电子商务的蓬勃发展，视觉设计与营销相互渗透，渐渐地转变为多元化的视觉营销设计。这意味着视觉设计师在工作过程中除了要掌握视觉设计的技能，还要对顾客有充分的了解，并且需要掌握营销过程中关键步骤背后的顾客诉求。 本书正是从营销的角度来指导视觉设计的，以帮助视觉设计师做出更有效的设计。本书先对顾客的购物行为进行了分析，让视觉设计师对网络另一端的顾客有更加*且深入的了解，更加清楚视觉设计在顾客的整个购买过程中所起到的作用，同时也让设计目标更加具体、清晰；然后对顾客的7 种点击动机，以及如何让顾客在浏览商品信息后立即购买，甚至一次购买多件商品进行了详细讲解；接着分析了如何通过视觉设计提升品牌形象，让顾客记住品牌；*后介绍了视觉设计过程中所要遵循的一些基本原则，让设计的评判标准不再局限于个人审美水平。此外，本书还介绍了一些科学有效的技巧来帮助视觉设计师提高视觉设计的美观度和信息传达的效率。
Kotlin编程实践
￥51.35
认真学习 Kotlin 的细节后，你就可以使用这门受欢迎的语言构建 Android 应用、Web 应用以及其他程序。通过学习本书，发者们将学习到如何在自己的项目中使用这门基于Java的语言。无论你是经验丰富的编程人员还是学习 Kotlin 的新人，都将获益良多。 作者 Ken Kousen（也是Modern Java Recipes一书的作者）将教授你如何专注于使用自己的 Kotlin 方案来解决问题而不是陷于基础语法之中。针对常见问题，本书将给出具体解决方案。Kotlin 在 Android 发上已经大规模使用，但实际上 Kotlin 不仅可以用于任何应用 Java 的地方，还可以用于 iOS 发、编写原生应用程序、JavaScript 发以及更多场景。立即投 Kotlin 的学习并始创建新项目吧！ 通过本书，你将： 掌握函数式编程概念，包括 lambda 表达式、序列和并发。 学习如何使用委托、延迟初始化和作用域函数。 学习 Kotlin 与 Java 互操作的能力并使用 Kotlin 访问 Java 库。 能够编写扩展函数。 能够使用诸如 JUnit5 之类的实用库。 在特定的发框架（例如 Android 和 Spring）内获得实践经验。
深入浅出隐私计算:技术解析与应用实践
￥53.40
内容简介 这是一本能指导零基础读者快速了解并上手隐私计算技术的著作，快速实现从门到阶。 作者在金融和安全领域有10余年的技术从业经验，是港交所隐私计算项目的深度参与者，工程实战经验丰富。本书从隐私计算的安全保护技术和应用技术两个维度，深浅出地讲解了6大类隐私计算技术的工作原理、应用方法、发框架、案例实践。 全书共11章，分为4篇： 第1篇 基础概念（第1~2章） 讲述隐私计算的基础知识，为后续深讲解隐私计算原理和技术做铺垫。 第二篇 安全保护技术（第3~8章） 讲述隐私计算技术中的各项安全保护技术，包括 深讲述混淆电路、秘密共享、同态加密、零知识证明、差分隐私、可信执行环境等隐私计算安全保护技术。每一项技术都讲解了其原理、应用发框架以及实践案例。 第三篇 应用技术（第9~10章） 通过隐私保护集合交集技术、联邦学习方面的2个综合案例讲解了隐私计算安全保护技术的应用。 第四篇 展望（第11章） 介绍了隐私计算技术标准化的相关展，探讨隐私计算技术的困境和发展前景。
Rootkit和Bootkit:现代恶意软件逆向分析和下一代威胁
￥77.40
一本囊括灵活的技巧、操作系统架构观察以及攻者和防御者创新所使用的设计模式的书，基于三位出色安全专家的大量案例研究和专业研究，主要内容包括：Windows如何启动，在哪里找到漏洞；引导过程安全机制(如安全引导)的详细信息，包括虚拟安全模式(VSM)和设备保护的概述；如何通过逆向工程和取证技术分析真正的恶意软件；如何使用仿真和Bochs和IDA Pro等工具执行静态和动态分析；如何更好地了解BIOS和UEFI固件威胁的交付阶段，以创建检测功能；如何使用虚拟化工具，如VMware Workstation；深分析逆向工程中的Bootkit和Intel Chipsec。
智能机器人养成记:开发人类友好型机器人
￥59.40
在本书中，作者先描述了人工智能的缺陷（一个关键的缺是:它没有具象化），然后提出了一种制造类人机器人的不同方法：成长型机器人，它受到成长心理学及其对早期婴儿行为的描述的启发。他讲述了自己对iCub类人机器人的实验，以及它从新生儿水平到相当于9个月大的婴儿的能力水平的成长，解释了iCub如何从自己的经验中学习。
场景化设计:场景驱动的产品设计与运营
￥53.40
这是一部从原理、方法和实战3个维度全面讲解场景化设计的著作，它将让我们在产品设计和运营的过程中真正理解并做到以用户为中心。场景化设计是以用户为中心的底层逻辑，以用户为中心是产品和运营的灵魂。 本书是作者超过15年的产品经验的总结，首先分析了用户场景和业务场景的要素和原理，然后总结了发现场景的4种方法、设计场景的4种方法、运营场景的3个步骤，以及场景化设计在电商和在线教育等典型商业场景中的应用。 全书共12章，分为三部分。 部分（第1~5章） 认识场景化 主要介绍业务场景和用户场景的定义与特、移动互联网产品思维，以及如何运用常用的分析方法来发现场景。场景化设计可以使产品定位更加清晰和明确，可以使需求分析的过程更准确和高效，可以将产品设计的过程考虑得更全面，可以促需求评审时团队理解的一致性。 第二部分（第6~10章） 运用场景化 首先介绍场景化设计的4种分析方法和贴心、高效、情感化等设计目标，然后从用户心理、群体影响、游戏式三个角度阐述场景化设计在产品设计和运营过程中的应用，并给出衡量场景化设计优劣的方法。 第三部分（第11~12章）实践场景化 首先通过电商方向的产品设计和运营的案例，讲解场景化设计的应用和实践方式。然后以电商直播产品的业务模式解析为例，阐述业务场景分析的逻辑和过程，以及如何基于业务场景发展出产品的业务模式，以满足不同的用户场景。
密码技术与物联网安全:mbedtls开发实战
￥51.35
本书是国内一本理论结合实践的物联网安全书籍，包括数论基础知识、密码学算法、TLS/DTLS协议、物联网安全协议CoAPs等部分。本书试图破物联网工程师、嵌式工程师与Web发工程师之间的知识鸿沟，通过图文并茂的方式说明密码技术与物联网安全。 本书具有以下特： ?密码学算法部分除了理论知识之外，还包括mbedtls示例代码，可以帮助读者更快地理解晦涩难懂的密码技术。本书基于嵌式硬件平台描述密码学算法性能，通过示例代码分析密码学算法资源消耗情况，并给出实战建议。 ?紧扣物联网安全发展趋势。认证加密算法部分，本书详细描述了认证加密算法CCM模式和GCM模式；椭圆曲线算法部分，本书详细描述了椭圆曲线密码算法的数学基础以及安全原理； ?TLS/DTLS协议部分。本书以物联网终端的角度详细描述TLS/DTLS协议的实现过程，按照密钥交换、密钥计算、对称加密等部分展，并总结了物联网设备使用TLS/DTLS协议的建议； ?物联网安全协议CoAPs部分。本书详细描述了物联网安全协议CoAPs，CoAPs依赖DTLS协议，它可在占用较少资源的情况下为终端设备提供安全连能力。
Oracle 12c PL/SQL程序设计终极指南
￥65.35
本书分为三篇，具体内容如下：基础篇介绍PL/SQL程序设计的基础知识，包括PL/SQL概述、PL/SQL发工具、PL/SQL基础、PL/SQL控制语句、数据查询、数据操纵与事务处理、内置SQL函数、PL/SQL中的静态SQL语句、记录以及错误处理等。发篇主要介绍PL/SQL命名对象的发，包括PL/SQL子程序、PL/SQL包、子程序依赖性与权限管理、触发器、集合、动态SQL、批绑定等，是PL/SQL程序设计的核心部分。在Oracle项目发过程中，PL/SQL程序设计的主要任务就是根据业务需要编写各种功能模块，即PL/SQL命名块。高级篇主要介绍Oracle数据库中的对象及其特性、大对象的存储与操作、任务调度管理、PL/SQL性能优化、常用的Oracle内置包等。
AI安全之对抗样本入门
￥83.85
第1章介绍了深度学习的基础知识，重介绍了与对抗样本相关的梯度、优化器、反向传递等知识。 第2章介绍了如何搭建学习对抗样本的软硬件环境，虽然GPU不是必需的，但是使用GPU可以更加快速地验证你的想法。 第3章概括介绍了常见的深度学习框架，从TensorFlow、Keras、PyTorch到MXNet。 第4章介绍了图像处理领域的基础知识，这部分知识对于理解对抗样本领域的一些常见图像处理技巧非常有帮助。 第5章介绍了常见的白盒攻算法，从*基础的FGSM、DeepFool到经典的JSMA和CW。 第6章介绍了常见的黑盒攻算法。 第7章介绍了对抗样本在目标识别领域的应用。 第8章介绍了对抗样本的常见抵御算法，与对抗样本一样，抵御对抗样本的技术也非常有趣。 第9章介绍了常见的对抗样本工具以及如何搭建NIPS 2017对抗防御环境和轻量级攻防对抗环境robust-ml，通过这章读者可以了解如何站在巨人的肩膀上，快速生成自己的对抗样本，行攻防对抗。
新一代垃圾回收器ZGC设计与实现
￥57.85
Java 11版本包含一个全新的垃圾收集器ZGC，它由Oracle发，承诺在数TB的堆上具有非常低的暂停时间。ZGC是2017年Oracle公司贡献给OpenJDK社区的，正式成为OpenJDK的源项目。ZGC 所针对的是这些在未来普遍存在的大容量内存：TB 级别的堆容量，具有很低的停顿时间（小于 10 毫秒），对整体应用性能的影响也很小（对吞吐量的影响低于 15％）。ZGC 所采用的机制也可以在未来行扩展，以支持一些令人兴奋的特性，如多层堆（用于热对象的 DRAM 和用于低频访问对象的 NVMe 闪存） 或压缩堆。 本书详细介绍ZGC涉及的基本概念和运行原理，以及调优方法。主要内容共9章，主要 内容有：垃圾回收器概述、ZGC内存管理、ZGC线程、ZGC垃圾回收算法的设计、ZGC日 志解读、ZGC参数和基准测试、ZGC的编译调试、ZGC特性总结和展望、ZGC的编译调试、Shenandoah简介等。
Service Mesh微服务架构设计
￥57.85
全书分为3部分：第壹部分是基础篇，首先从微服务架构的挑战讲起，下来剖析service mesh产生的背景，service mesh当前的现状以及主流的一些源项目。第二部分是实战篇，深讲解如何从零始构建一个生产环境可用的service mesh系统，包含技术选型、架构设计和技术难度深分析等。其中高性能、高可用、高扩展性方面的一些设计和考量都会深阐述。第三部分是应用篇，实例分析service mesh对服务治理带来的便利和影响。 通过阅读本书，读者不仅能深了解service mesh对微服务领域的影响，而且还可以了解service mesh架构和设计的全过程，全书也包含高性能、高可用、高扩展性、服务治理等多个重要主题。
基于区块链的物联网项目开发
￥44.85
本书首先概述了当前业务场景中的物联网概念。然后，它帮助你在IBM Watson物联网平台上发自己的设备，并使用Watson and Intel Edison创建你的*个物联网解决方案。一旦你熟悉了物联网，你就学会了区块技术及其使用案例。你还能够利用Hyperledger framework平台发你自己的区块网络。随着学习的深，你将通过书中对问题解决方案的阐述，学会如何设计你的解决方案架构，以便你能够创建你自己的集成区块和物联网解决方案。下来的章节将讲述如何在IBM云平台利用物联网来实现端到端的区块解决方案。在本书结尾，你将掌握如何将物联网和区块技术融合，利用*佳实践和驱动程序来发实用集成解决方案。
互联网消费金融:业务架构、运营和数字化转型
￥47.40
这是一本写给互联网消费金融行业从业者的实战指南，从产品创新、业务架构、精细化运营、数字化转型等多个维度对互联网消费金融进行了有针对性的讲解。作者是互联网消费金融领域的先行者和布道者，从行业兴起一直深耕至今，目前是知名互联网消费金融机构运营和技术负责人，对行业创新和应用架构有深刻理解，经验非常丰富，本书是他们多年从业经验的总结。第1章简要介绍了互联网消费金融的核心概念、生态、趋势和痛点，旨在让读者对这个行业有一个整体认识；第2章以构建成功的客户旅程为切入点，讲解了如何以用为为中心来设计互联网消费金融类产品，这是产品创新的关键；第3~4章首先讲解了互联网消费金融的业务架构方法论，然后具体讲解了银行、消费金融公司、金融科技公司的互联网消费金融的业务架构；第5~6章详细讲解了互联网消费金融业务的运营体系和精细化运营实操方法；第7章重点讲解了互联网消费金融行业数字化转型的切入点、能力体系和行动路线；第8~9章有针对性的介绍了头部互联网金融消费平台给我们的启示，以及行业未来的机遇和挑战。
C++反汇编与逆向分析技术揭秘
￥44.85
《C++反汇编与逆向分析技术揭秘》本书既是一本全面而系统地讲解反汇编与逆向分析技术的安全类专著，又是一部深刻揭示C++内部工作机制的程序设计类著作。理论与实践并重，理论部分系统地讲解了C++的各种语法特性和元素的逆向分析方法和流程，重在授人以渔；实践部分通过几个经典的案例演示了逆向分析技术的具体实施步骤和方法。 ????全书共分为三大部分：部分主要介绍了VC++6.0、OllyDBG和反汇编静态分析工具的使用，以及反汇编引擎的工作原理；第二部分以C/C++语法为导向，以VC++6.0为例，深解析了每个C/C++知识的汇编表现形式，包括基本数据类型、表达式、流程控制语句、函数、变量、数组、指针、结构体、类、构造函数、析构函数、虚函数、继承和多重继承、异常处理等，这部分内容重在修炼“内功”，不仅讲解了调试和识别各种C/C++语句的方法，而且还深剖析了各知识的底层机制；第三部分是逆向分析技术的实际应用，通过对PEiD、“熊猫烧香”病毒、OllyDBG调试器等的逆向分析将理论和实践很好地融合在了一起。 ???本书适合所有软件安全领域的工作者、想了解C++内部机制的中高级程序员，以及对Windows底层原理感兴趣的技术人员阅读。
RocketMQ技术内幕:RocketMQ架构设计与实现原理
￥44.85
【本书已更新至第2版】 http://product.dangdang.com/29312533.html 内容简介 本书由RocketMQ社区早期的布道者和技术专家撰写，Apache RocketMQ创始人/Linux OpenMessaging创始人兼主席/Alibaba Messaging源技术负责人冯嘉的高度评价并作序推荐。 源码角度，本书对RocketMQ的核心技术架构，以及消息发送、消息存储、消息消费、消息过滤、顺序消息、主从同步(HA)、事务消息等主要功能模块的实现原理行了深分析，同时展示了源码阅读的相关技巧；应用层面，本书总结了大量RocketMQ的使用技巧。通过本书，读者将深理解消息中间件和底层网络通讯机制的核心知识。 全书共10章，分三个部分： *部分 准备篇（第1章） 首先介绍了RocketMQ源代码的获取、结构和调试，然后介绍了RocketMQ的设计理念和目标。 第二部分 实现篇（第2~8章） 这是本书的核心部分，从源代码的角度详细分析了消息发送、消息存储、消息消费、消息过滤、顺序消息、主从同步(HA)、事务消息等主要功能模块的架构设计和实现原理。 第三部分 实例篇（第9-10章） 通过示例展示RocketMQ的使用技巧，并着重讲解了RocketMQ的监控命令与监控管理界面。
