網絡安全態勢感知

整體推薦。 說幾點個人看法： 1，適用範圍 適用於網絡安全從業者，有一定經驗能力，但缺乏整體系統思考框架 這本書可能是某些高校的基礎框架入門教材 但限制也很明顯，對於想要強化某方面具體能力，本書不是立竿見影的，更多的是拓寬認知。 2，我爲什麼看這本書 我有七八年網絡安全相關從業經驗，但是之前都沒有看過相對系統，高維的框架體系，當前工作是態勢感知相關的工作，需要一定系統框架理解，所以開始看一些網絡安全相關體系書籍，這是我看的第一本這方面的書籍。 3，我的思考 本書的重點，寫得最多的是MDATA模型相關的內容，理論框架體系理解很有深度，想要加深理解，包括參考資料都可以看一看。 對於態勢感知，我的理解 1，傳統態勢感知本身有一定雞肋。 通過各種信息，基於態勢模型算法，感知當前態勢，發現威脅，提供解決方案，但是態勢本身並不能從根本解決問題，雖然有些廠商態勢產品有一定聯動處置能力，但限制很大，比如聯動安全設備做一些自動封禁，但這種聯動也只是中間環節的，治標不治本。 2，關於0day的防禦的理解 0day漏洞攻擊過程沒法通過現有規則識別攻擊，但不管什麼攻擊，最終還是會落地到資產，現在的攻擊更多的是獲取數據信息，比如像DDoS攻擊這種費力不討好，不多。 可以基於服務器資產的一場進程和連接去發現可能的攻擊動作和反向連接。 3，關於未來態勢發展趨勢解讀（當前理解） 一種是更深綁定，態勢深度結合後續處置，比如SOAR模型，聯動處置，結合工單，實現一定半自動化或者全自動化，現在運營商常用的通服網安的態勢感知是基於這個理念架構產品的。 一種是通過更強大的模型或者算法，集成更大更全的日誌信息，強化算力，能夠更有效提升攻擊識別能力，提升告警和事件的準確性，減少誤報和漏報。 或者二者結合，這方面都和技術更新迭代有強依賴性，也需要通過有效網絡安全相關管理制度配合實現。 我看得第一本網絡安全相關的專業書籍，後續這類書籍我還會看很多，每一本書都會留下自己的想法。

過於泛泛而談，非常枯燥，像是兩位學術界大佬帶着一羣學生編寫的，更像是一篇篇論文綜述，脫離工業界，脫離業務場景，脫離實際，很難評價，匆匆翻完

理論性知識，看完沒有太多收穫，泛泛之談。

以一種觀點對碎片式安全進行了梳理與融合！

全是泛泛而談的理論知識，沒有鳥用