網絡安全態勢感知：提取、理解和預測

我覺得作者寫作功底可以，這個有點像一篇放大詳細版但親民的文獻綜述。雖然沒有實戰的描述，但是就理論普及來說還是挺不錯的。

如果本書是一本武林祕籍，這本祕籍集各家理論，涵蓋穴位、丹田、氣功、輕功之類，卻又只有這些的概念、意義和原理，練功之人會懷疑作者自己可能沒練成，看似很有用，但也只是看似。

內容系統全面，能夠建立全面的安全態勢感知思維，後續存在大量模型和算法，需要一定的機器學習人工智能知識去研究

參考http://school.freekaoyan.com/gd/zsu/daoshi/2021/05-15/16210878721469926.shtml，這本書大概率是學生在老師指導下寫的，其質量不必多言了。

理論性很強的一本書，書中引用了大量的模型和函數概念，適合給安全廠商提供研發參考，非專業人士比較難理解。

這本書首先詮釋了態勢感知，這也是目前行業比較火的一個專業名詞，但是各個安全廠商定義有自己的特色。本書將態勢感知定義爲數據提取、理解、預測三個階段，通俗易懂。然後圍繞這三個階段進行了大量理論和模型的介紹，具備一定參考，具體需要落地實踐來評估有效性。最後介紹了威脅情報的內容，並說明了其與態勢感知的區別，有一定借鑑。最後想說的是，攻防不對等，不能寄希望於擋住所有的攻擊行爲，更應該做的是在攻擊發生後，能有效告警，並快速作出應急響應，恢復業務。

整體快速讀了一遍，確實是本好書。本書對安全態勢感知進行了綜合性的論述，同時對涉及到的關鍵技術和難點進行了講解。能夠讓讀者對安全態勢感知所涉及到內容有剛領性的瞭解，本書主要側重於理論和架構層面，對安全態勢感知的落地工作具有一定的指導意義。

一些基礎概念的堆砌，對實踐沒啥指導醫意義

非常詳細地描述了態勢感知體系理念，對本人從事安全產品開發非常有指導意義。

內容系統全面建立全面的安全態勢感知思維，主要講了一些理念和方法論，幫助理解自己正在使用的態勢平臺的架構，幫助設計後續的運維方法