购物车
个人中心
AD域攻防权威指南
￥77.00
这是一本全面覆盖“本地 云”混合域环境攻防的实战指南，帮助安全从业者和企业构建更强大、完善的防御能力，使其更从容地应对复杂多变的安全场景与挑战。 本书由微软全球最有价值专家与360安全专家倾力造，结合大量AD及Microsoft Entra ID（原Azure AD）攻防案例，从攻防两端视角设计了一整套域攻防实战条：以混合域攻防实战为主线，基于ATT&CK框架模型，系统解析AD域和Microsoft Entra ID在攻防各阶段涉及的技术原理、攻手段、典型漏洞以及防御策略。 全书内容丰富翔实、讲解深透彻，覆盖信息收集、AD权限获取、域信任、Kerberos域委派、ACL后门、ADCS攻防、Microsoft Entra ID攻防等核心技术，配合大量实例。既能帮助从业者理解域攻防本质，掌握实际攻手段，做到知己知彼；又能助力企业以攻促防，构建更坚实的安全防线。 本书适合各层次的网络安全从业者阅读，无论是技术初学者还是安全团队管理者，都能从中获得深刻启发与实践指导。
数据产品开发与经营:从数据资源到数据资本
￥77.00
这是一本讲解在数据要素大背景下，企业如何将数据资源发成数据产品，而通过数据产品实现数据资产化和资本化的著作，为企业释放数据价值提供了科学的方法论和国内领先的实践方案。 这本书由全球数据资产理事会（DAC）组织编写，融合了国内数据资产管理领域多家企业的10位专家的研究成果和实战经验，得到了湖南数据产业集团、广州数据集团、深圳数据交易所、浙江大数据交易中心、华为、平安、安永、毕马威、德勤、普华永道、浙江大学等企业、机构和高校等近20位高层领导、技术专家和学者的高度评价和一致推荐。 从概念到方法，从理论到实践，从产业政策到行业解决方案，本书将为读者构建全面的数据产品知识体系，核心内容如下： （1）国家和地方出台的数据资产相关政策及其解读，为数据资产实践提供法律准绳； （2）详细阐释数据从原始数据到数据资源、数据产品、数据资产，再到数据资本的价值实现路径； （3）原创数据资产运营框架，包含数据战略模块、核心运营模块和基础支持模块，明确了数据产品在整个数据资产运营体系中的作用； （4）系统梳理并厘清原始数据、数据资源、数据资源化、数据资源来源、数据资源存储、数据资源质量、数据资源管理等核心概念及其基础知识； （5）详细介绍数据产品的核心概念、产品类型、产品形态、产品价值； （6）原创数据产品高速动车组模型，重阐述了价值牵引、场景驱动、合规支撑三大数据产品发策略； （7）原创数据产品设计五步法，将数据产品设计分为场景设计、价值设计、构件设计、交付与运营、安全合规设计5个步骤； （8）提出数据产品发全景图，为资源型、服务型、智能型等不同类型的数据产品发提供科学方法； （9）原创数据产品运营增长框架，为数据产品的运营和增长提供方法论； （10）从实践角度讲解数据产品发方法如何落地，以及不同类型的数据产品的发经验； （11）从数据产品交易、数据资产运营和数据资本创新3个维度深度讲解数据产品的经营方法和逻辑，实现从数据产品到数据资本的闭环。
Three.js权威指南:在网页上创建3D图形和动画的方法与实践(原书第4版)
￥77.00
Three.js在过去几年中已经成为创建令人惊叹的3D WebGL内容的标准方式。本书探讨Three.js的所有特性，并提供额外的内容，包括如何将Three.js与Blender、React、TypeScript以及最新的物理引擎行集成。本书共分为四个部分：第一部分介绍搭建发环境和运行Three.js；第二部分介绍Three.js的核心组件；第三部分介绍如何创建复杂的几何体、动画和纹理；第四部分介绍后期处理、物理模拟和音频集成。本书专为JavaScript发者编写，旨在帮助他们掌握Three.js库的用法。
Python时间序列预测
￥77.00
本书教你如何从基于时间的数据（如日志、客户分析和其他事件流）中获得即时、有意义的预测。在这本通俗易懂的书中，作者通过带有注释的Python代码行全面演示，你将学习用于时间序列预测的统计和深度学习方法。通过跟随书中的实例锻炼你的技能，你很快就会准备好建立自己的准确、有洞察力的预测。
DBA攻坚指南:左手Oracle,右手MySQL
￥77.00
本书是美创科技资深Oracle、MySQL技术专家呕心沥血之作，积作者多年的经验结晶和实践经验，也是目前市场上为数不多Oracle和MySQL相结合的数据库技术书籍。 书中内容主要分为Oracle和MySQL两大部分。第 一部分介绍Oracle的日常运维，该部分主要由四个章节构成，内容由浅深逐步展。包括生产环境搭建，上线前的压力测试，日常运维以及故障处理，迁移升级，SQL的优化技巧等内容；第二部分是MySQL的运维实战，主要介绍MySQL常用的运维操作及实践，包括软件安装、备份恢复、迁移升级、架构设计、监控和性能优化等。书中提供了全面、实用的建议及具体的操作案例，以保证在复杂的核心生产环境中，能帮助读者可靠且高效地运行Oracle和MySQL数据库。
Kotlin编程实战:创建优雅、富于表现力和高性能的JVM与Android应用程序
￥77.00
本书面向程序员、发主管、架构师和技术经理。假定读者熟悉编程的基础知识，同时也假定读者对Java和JDK有一定的了解。 第I部分主要介绍使用Kotlin编写脚本。 第II部分是关于面向对象的编程。 第III部分，你将学习如何使用该语言的函数风格的功能。 第IV部分将把目前为止所学的知识结合起来，使你的代码更加流畅，并教会你如何创建内部领域特定语言(DSL)。 在第V部分中，你将了解新的协程和异步编程。 第VI部分涉及Java的互操作、测试、使用带有Spring的Kotlin，以及使用Kotlin编写Android应用程序。
UI智能化与前端智能化:工程技术、实现方法与编程思想
￥77.00
内容简介 这是一本以智能UI为切全面讲解前端智能化的著作，系统阐释了前端智能化的工程技术原理、实现方法和路径以及编程思想，旨在帮助前端团队掌握零代码业务交付能力、个性化UI供给和消费能力、UI调控能力，从而实现用AI为业务赋能、为工程提效。 全书一共10章，分为三篇： 第一篇 智能UI介绍（第1~3章） 主要介绍了前端智能化的基本概念和基础知识，以及智能化的思维框架和个性化UI的实现方法。 第二篇 智能UI实战（第4~7章） 详细介绍了智能UI从设计到实现的全过程，包括：智能UI的目标、方法和实现步骤；智能UI的供给路和消费路；端智能的技术工程与实践。 第三篇 智能UI编程思想（第8~10章） 深讲解了UI智能化、交付智能化和编程思想智能化3个重要的前端智能化主题，用实践经验指导前端工程师如何用AI创造业务价值、提升研发效率。
强化学习:原理与Python实战
￥77.00
本书从原理和实战两个方面介绍了强化学习。原理方面，深介绍了主流强化学习理论和算法，覆盖资格迹等经典算法和MuZero等深度强化学习算法；实战方面，每章都配套了编程案例，以方便读者学习。 全书从逻辑上分为三部分。 第1章：从零始介绍强化学习的背景知识，介绍环境库Gym的使用。 第2～15章：基于折扣奖励离散时间Markov决策过程模型，介绍强化学习的主干理论和常见算法。采用数学语言推导强化学习的基础理论，而在理论的基础上讲解算法，并为算法提供配套代码实现。基础理论的讲解突出主干部分，算法讲解全面覆盖主流的强化学习算法，包括经典的非深度强化学习算法和近年流行的强化学习算法。Python实现和算法讲解一一对应，还给出了深度强化学习算法的TensorFlow和PyTorch对照实现。 第16章：介绍其他强化学习模型，包括平均奖励模型、连续时间模型、非齐次模型、半Markov模型、部分可观测模型等，以便更好了解强化学习研究的全貌。
银行数字化转型方法与实践 ——转型框架、领域建模与业务模式创新
￥77.00
本书从方法和实践两方面介绍了商业银行如何行数字化转型。在方法层面，给出了独到的行业数字化转型框架，讲解了领域建模方法，介绍了银行业务模式的创新方法；在实践层面，通过介绍一个银行数字化转型项目，对书中提及的理论及方法行了验证。 本书读者对象为银行CEO、CDO、CIO、IT总监，从事企业数字化转型规划建设的相关人员。
.NET安全攻防指南(上册)
￥77.00
内容简介这是一本系统、深度讲解.NET安全技术原理和攻防实操的著作。全书分为上、下两册，全面覆盖.NET安全领域的关键知识。上册主要介绍了.NET Web安全审计的精髓，从.NET安全基础讲起，逐步深到高级攻防技巧，内容涵盖Web安全审计的流程、工具与技巧，帮助读者有效识别并修复漏洞，深理解.NET平台下的安全对抗方法。下册则揭秘了.NET逆向工程与实战对抗秘籍，包括免杀技术、内存马技术、Windows安全、实战对抗等多个关键维度。通过深浅出的讲解与丰富的实战案例，读者将掌握应对各种安全威胁的实战技能，加强逆向工程分析能力，并深了解Windows系统安全机制与.NET的相互操作。通过阅读本书，你将收获：（1）深理解.NET安全：从架构到上层应用，全面剖析.NET潜在威胁。（2）精通.NET代码审计：学习代码审计的流程、工具与技巧，有效识别并修复漏洞。（3）Web免杀技术揭秘：了解如何绕过安全检测，提升防护设备精准识别风险的能力。（4）内存马技术探索：揭内存马技术的神秘面纱，了解在.NET环境中的应用场景。（5）红队渗透测试：模拟黑客攻路径，行红队渗透测试，提高防御与应急响应能力。（6）逆向工程实战演练：深剖析恶意软件的行为模式，加强逆向工程分析能力。（7）Windows安全技术：深了解Windows系统安全机制，学习如何与.NET相互操作。无论你是安全初学者，还是希望一步提升技能的资深从业者，本书都将是你不可或缺的宝贵资源。
轻松上手2D游戏开发:Unity入门
￥77.00
本书使用备受业内人士欢迎的游戏编程平台Unity，从零始，手把手地带领读者设计并制作两种令人着迷的跨平台2D游戏。本书通过丰富的插图和详尽的步骤说明，将游戏设计的基本原则、Unity的常用操作，以及编程语言C#的基础知识深浅出地呈现给读者。
大型企业数智化
￥77.00
这是一本从认知、方法和实践等多个维度为大型企业数智化提供全面指导的著作，能帮助大型企业通过数智化转型不断壮大和可持续发展。本书是用友为数万家大型企业客户提供数智化服务的方法和实践的全面总结，为准备展或正在展数智化转型的大型企业提供全路、可借鉴、能复用的实战指南。 全书共10章，内容从逻辑上分为三篇。 规划篇（第1～6章） 首先分析数智时代大型企业的变革发展，绿色化、全球化、数智化是当今企业三大发展方向。企业的数智化就是向数智企业新范式转型。然后阐述什么是数智企业、数智企业的特征以及企业数智化的目标体系、企业数智化阶模型、数智化时期的关键基础工作。最后总结大型企业数智化转型的总体框架、关键行动，以及落地实施的重要策略。本篇旨在帮助企业正确、成功地推企业数智化转型。 实施篇（第7～9章） 详细介绍数智化在助力大型企业实现业务敏捷、精益管理和全球运营三大价值中的典型场景实践，为企业数智化转型提供实操指导。 案例篇（第10章） 总结行业领先企业借助用友BIP推数智化转型的成功实践案例，为大型企业提供极具价值的参考。
数据治理:概念、方法与实践
￥77.00
本书是一本数据治理领域的实战型手册，共8章，内容包括：数据治理的基本概念、数据治理的价值、数据治理的核心职能、实施数据治理的前提、实施数据治理的五个阶段、数据治理的十大核心能力建设、数据治理工具与技术、数据治理行业实践案例。本书语言通俗易懂，体系完整，案例丰富，系统全面地介绍了数据治理的目标、价值、方式、方法、工具等相关知识，可以帮助读者快速理解数据治理的概念，认识数据治理的架构，掌握数据治理的基本方法。 本书读者对象主要是CEO、CDO、CIO、CTO，以及数据治理、企业数字化转型领域的相关管理者和项目负责人。本书也适合作为高校数字经济、数据科学与大数据技术、大数据管理与应用等专业的数据治理相关课程教材。
大模型驱动的云原生可观测性
￥77.00
内容简介 这是一部系统讲解如何将大模型技术应用于云原生可观测性领域的实战指南。它为读者构建了智能可观测性的完整知识图谱，能为研发团队与技术决策者提供从方法论到工程落地的完整路径，从而将数据转化为洞察，将被动响应转化为主动决策。 全书共11章，分为四个部分。 *部分（第1、2章）：剖析云原生时代运维的根本挑战，首次提出将大模型作为应对这些挑战的新范式，涵盖可观测性基础知识、大模型核心特征与能力边界。 第二部分（第3~7章）：深入解析大模型与可观测性的核心技术体系，包括大模型生态框架、应用部署工具链、云原生可观测三大支柱（日志/指标/追踪）、OpenTelemetry/eBPF关键技术，以及GPT/DeepSeek/Llama等国内外主流大模型的架构设计与*佳实践。 第三部分（第8、9章）：详细阐述大模型与可观测性技术融合的机制和创新点，提供从数据处理到智能决策的完整技术路径。围绕OpenTelemetry剖析其在大模型可观测性中的演进，深度解析大模型与云原生架构的深度融合机制、与可观测性生态的交互模式，以及与AIOps的深度融合范式。 第四部分（第10、11章）：聚焦工程化落地，系统回答“如何落地”。通过某AI平台智能日志分析与自然语言查询实践、某证券公司Agent及智算可观测性建设实践两大真实案例，详细展示从架构设计到实战部署的可借鉴、可复用、可扩展路径。
一本书讲透数据体系建设:方法与实践
￥77.00
内容简介 这是一本指导各类型组织科学构建数据体系，并通过对数据体系的管理和运营让数据实现价值转化的实战性著作，是作者在数字化领域近20年工作经验的总结。 本书深度剖析了数字化时代数据体系建设的关键要素与实施路径，系统而全面地介绍了数据体系建设的方法论、框架与实战案例。从全面认识数据与数据要素的价值出发，逐步深探讨了数据管理与数据体系、数据战略设计与实施、数据资源建设与管理、数据资产管理与流通、数据治理框架与方法等核心内容。不仅详细阐述了数据体系建设的理论基础与关键步骤，还通过实战技巧与案例分析，展示了如何将理论知识应用于实际业务场景中，推动组织数据的有效整合、优化利用与价值提升。 通过阅读本书，你将： （1）深刻认识到数据作为新型生产要素在推动业务决策与价值创造中的关键作用； （2）掌握数据体系建设的方法论与框架，构建覆盖数据全生命周期的管理体系； （3）深了解数据战略、数据资源、数据资产与数据治理的核心内容与实施路径； （4）实战演练数据管理体系的构建，包括管理组织、机制、标准、人才、平台工具等关键要素； （5）借鉴实际案例，理解理论与实践之间的差距，提升数据体系建设的实战能力。 本书旨在帮助读者在数字化转型的浪潮中占据先机，通过构建高效的数据体系，实现数据的有效整合与优化利用，为组织的业务创新与价值创造提供有力支持。无论是政府机构、企业高管还是数据管理者与从业者，都能从中获得极具价值的洞见与实操指南。
Serverless工程实践:从入门到进阶
￥77.00
本书是一本关于Serverless架构从原理、门到实战的技术书籍，本书通过多个源项目（包括不限于Knative、OpenWhisk、Kubeless等）、多个云厂商的多款云产品（包括不限于阿里云函数计算、阿里云Serverless工作流、腾讯云云函数、华为云函数工作流、百度智能云函数计算、AWS Lambda、Google Cloud Platform Functions等），通过多种途径向读者介绍什么是Serverless架构、如何上手Serverless架构、不同领域中Serverless架构的应用以及如何从零发一个Serverless应用等，希望读者通过对本书的阅读，可以对Serverless架构有一个更加全面、直观地了解，可以通过本书的抛砖引玉，帮助读者将Serverless项目真实落地，将Serverless架构融到自己所在的领域，获得Serverless架构带来的技术红利。
智能汽车网络安全权威指南(下册)
￥77.00
这是一本能帮助汽车从业者和安全从业者全面构建汽车网络安全知识体系、快速掌握汽车网络安全攻防经验的指南。它由国内知名电动汽车厂商安全团队负责人带领核心团队成员撰写，以“安全左移”为指导思想，围绕安全合规、安全标准、安全体系、安全测试、安全研发、安全运营、网络攻防、威胁评估、自动驾驶安全等 9 大核心主题对汽车的网络安全行了全面且透彻的阐述，是汽车网络安全领域的标准性著作。由于内容覆盖面广，而且比较深和细致，因此本书篇幅较大。为了方便不同需求的读者阅读和各取所需，全书分为了上、下两册。上册（第 1~10 章）梳理了汽车安全的发展脉络，以及汽车的功能安全、预期功能安全、网络安全 3 大安全主题，旨在让读者对汽车网络安全有一个宏观和整体的认知。详细讲解了汽车的网络组成、网络通信协议、电子电气架构以及架构视角和功能视角下的网络安全，旨在让读者精准地掌握与汽车相关的网络知识。重解读了汽车网络安全的合规体系，主要内容包括国内外网络安全法规、汽车网络安全管理体系及其应用，旨在让读者了解汽车网络安全的标准并结合业务场景行多体融合，建立对应的汽车网络安全管理体系。从攻防的视角讲解了黑客如何零门槛破解一辆汽车以及针对各种不同场景的网络安全测试工具的用法。下册（第 11~21 章）详细总结了汽车黑客的攻思维和方法，并列举了汽车网络安全架构视角和汽车功能应用视角下的常用攻手法与防御措施。系统讲解了覆盖整车研发周期的网络安全策略，包括威胁分析与风险评估、汽车网络安全架构、汽车网络安全监控与响应等。前瞻性地讲解了高级辅助驾驶安全和汽车充电网络安全，相关知识非常稀缺，能帮助读者阔眼界。本书不仅理论体系全面，能帮助读者构建对汽车和网络安全的立体认知，而且实操指导具体，为读者总结了汽车网络安全攻防的各种方法和手段。全书包含大量案例、模型和数百张图表，看了就能懂，学会就能用！
AIGC原理与实践:零基础学大语言模型、扩散模型和多模态模型
￥77.00
本书旨在帮助没有任何人工智能技术基础的工程师们全面掌握AIGC的底层技术原理，以及大语言模型、扩散模型和多模态模型的原理与实践。本书的核心价值是，首先为想学习各种大模型的读者下坚实的技术基础，然后再根据自己的研究方向展深的学习，达到事半功倍的效果。通过阅读本书，您将学习如下内容：（1）AIGC技术基础深了解神经网络的基础知识，包括卷积神经网络和循环神经网络的原理与应用。并通过学习神经网络的优化方法，您将掌握如何优化和提升神经网络的性能。 （2）图像生成模型包括从自动编码器（AE）、变分自编码器（VAE）、生成对抗网络（GAN）等图像生成模型。通过学习优化方法，如WGAN、WGAN-WP、StyleGAN等，您将掌握如何提高图像生成模型的质量和稳定性。同时，了解图像生成模型的应用，如迁移学习、风格迁移等，让您轻松实现个性化创作。此外，还将带您深了解DDPM、DDIM等扩散模型的前沿技术，为您展现图像生成技术的最新成果，探索更加出色的生成效果和表达方式。 （3）语言生成模型了解注意力机制、Transformer架构等基础知识，深探索GAT系列、大语言模型（如ChatGPT），让您掌握自然语言处理的精髓。 （4）多模态模型了解CLIP、Stable Diffusion、DALL.E等多模态模型，触碰视觉和文字的奇妙交织，领略多模态智能的广阔前景。
运维数字化转型:构建四位一体的数字化运维体系
￥77.00
这是一本能指导IT运维团队养成数字化思维、掌握数字化运维能力、构建数字化运维体系的著作。它能帮助企业在数字化转型的过程中，让运维团队从成本部门变为价值创造中心，并与企业的战略方向相契合，为企业顺利实现数字化转型提供技术保障。 本书将数据智能、协同网络、员工赋能、一切皆服务4个数字化思维作为运维场景数字化落地的指导思想，创新性地提出组织、流程、平台、场景四位一体的数字化运维体系。不仅为数字化运维提供思想指导、方法论体系，还为数字化运维提供落地思路和实践指导，指出数字化运维的方向是人机协同。 全书的内容围绕运维体系的价值创造和数字化运维体系的构建与落地展，主要包含如下几个方面。 （1）运维数字化转型的价值与本质 从价值创造角度重分析数字化转型下的IT运维价值与运维体系，指出运维数字化转型的本质是构建应对复杂环境的适应性系统。 （2）适应性组织 从组织角度重分析如何从组织架构、专业岗位、人员能力、目标管理、思维模式等方面造具备成长型、人机协同的适应性组织。 （3）全在线流程 从流程角度重分析如何用数字化思维重塑故障、变更、服务、架构、服务、知识等流程。 （4）赋能型平台 从平台角度重分析如何推赋能型平台的建设，实现具备良好扩展性能力的运维平台。 （5）场景革命 从场景角度重提出了数字化场景构建方法，帮助运维将组织沉淀下来的知识与机制场景化。
混沌工程:通过可控故障实验提升软件系统可靠性
￥77.00
混沌工程是一种有意的实验实践，旨在发现系统性问题。在本书中，我们将探讨为什么、何时以及如何应用混沌工程来改善你的计算机系统。你将学习通过一系列模拟真实故障的测试来运行应用程序和基础设施。通过学习像混沌工程师一样思考，以及学习设计适当的实验来确保软件的可靠性，你将掌握混沌工程的理论与技术，并将其应用于实际的系统中。
网络靶场与攻防演练
￥77.00
《网络靶场与攻防演练》全面阐述了网络靶场与攻防演练的基础理论、重要技术与实施要，梳理了网络靶场的演脉络与发展趋势，总结了网络靶场的常见类型与应用模式，围绕实现主流网络靶场所需的关键技术地图、系统平台、核心能力、建设路径和运营模式，结合具体案例行了深浅出的分析讲解与详细指导。为了使读者能更准确地把握网络靶场的实际功能，本书以网络靶场运作的核心业务——攻防演练为主线，以带面，从活动策划到组织实施，从平台构建到风险管控，从指挥调度到成果应用，提供了较为系统全面的操作说明。全书在内容编排上充分考虑到既能让读者多了解网络靶场与攻防演练的相关背景知识，也能按图索骥，便捷地定位到自己感兴趣的部分行阅读，尽快在与自己相关的网络安全工作里把网络靶场与攻防演练应用起来。 《网络靶场与攻防演练》提供了高清学习视频，读者可以直扫描二维码观看。本书的读者对象为网络安全治理与监管人员、网络安全相关专业院校师生与研究机构人员、关键信息基础设施行业信息安全从业人员，以及广大的网络安全技术爱好者。
