網絡安全態勢感知技術

這是我看的第二本網絡安全態勢感知類型的書籍，相比另外一本《網絡安全態勢感知》，個人感覺整體更優，語言更加精煉，表達更有層次，逐步深入，是非常用心的。 個人感覺更加適合新人瞭解基礎框架，如果有一定實踐經驗看起來可能理解更深。 最開始我是想完全看完的，看了一部分，後面還是聽書聽完的，有些章節我在考慮重新精讀。 另外說下我的一些個人想法： 1，看網絡安全的書，我的期望是兩個：一個是找到一個適合自己的網絡安全驗證理論體系，第二個是試圖尋找網絡安全未來的發展方向，以及未來的可能趨勢。 這兩個目的現在感覺單純看書基本沒法實現，理論體系，我的安全體系適合在網絡通信基礎上，整合應用層內容形成體系，因爲我對數據通信的理解很深，這也是辯證的，讓我能夠從另一種系統認知問題，但同時也是侷限的，會本能忽視應用層相關問題，也有一種類似無能狂怒， 逃避。 目前暫無可以直接拿來的體系，而且網絡安全體系我適合有深度實戰的體系，純理論的這種這個理論，那些公式，我是不感興趣的，深層次是不太認可的。 就我現在不太成體系的認知，比如預測技術，攻擊者可能是誰，會攻擊什麼資產目標，以什麼方式，可能造成怎樣的傷害，這種不確定性太大，我不太相信某種理論模型可以完全預測，有點扯淡了。 我更相信，所謂預測可以做的兩個方面的事情， 1，儘可能修補已知漏洞，減少被攻破可能 2，全方位蒐集數據，就算是0day漏洞，攻擊過程可能無感，但最終的目的肯定有比如反向連接，或者橫向攻擊，這些是可以找到端倪的。 至於我爲什麼推薦？ 每個人的想法都是獨特的，但也必然是侷限的，多瞭解不同的想法，想想爲什麼，都是有益於讓自己成長進步的。 結合前面說的那些，這本書整體是非常高質量的，不止是這本書，網絡安全的書，個人都不建議以太過功利的想法來看，應該是一種水滴石穿的堅忍。如果有誰感覺比較適合我的網絡安全相關的書籍，期待進一步交流。