內生安全：新一代網絡安全框架體系與實踐

整體內容比較務虛，屬於體系架構類，頂層指導性質，高度概括和總結，非常適合做規劃，做彙報和xxx。整篇缺少實踐示例和落地性的方案，好在面面俱到，還是有較多的參考意義在。內生安全根本目標是保障業務的安全，需要與業務三同步（規劃、建設、運營），看起來像是在講業務安全體系建設？對於如何實現框架自適應，自主安全，自成長的特性未過多涉及。自己未涉及的場景感覺在說一些懂得都懂、正確又廢的話，但是對自己熟悉的場景又感覺講的非常好非常對，參考價值凸顯，這也是爲啥給推薦的原因，確實能帶來啓發和借鑑。

堆砌的理論知識，沒有太多可以學習的，不值得一讀。

太商業，出發點不是以客戶實際業務。以自身產品出發倒是無可厚非，可用於第一次交流的PPT，抑或是向上彙報使用。總結一下，忽悠人可以，但拿來欺負人就不好了。

好基礎，但是書裏面理論知識太多了，需要毅力才能看完[捂臉]

中國網絡安全發展嚴格總結得比較完整清晰，提出了符合國情的一些理念和策略，作爲思路梳理和方法論還是值得閱讀和思考的。

前面各種框模型，以爲後面有大招，結果拉了一坨又一坨。

三點體會： 1、就像看到不認識的英文單詞，字母都認識，連在一起就看不懂了； 2、很多“正確的廢話”，用於指導實踐或者參考落地則毫無用處。 3、總體上作爲闡述一套體系的書籍還是可以的，脈絡清晰，基本能與現有安全體系關聯起來。

太虛，可操作性不強，拿縱深防禦來說，沒說清楚網絡深度，怎麼縱深？沒說清楚應用部署，在哪防？很多網絡原罪不去剖析清楚，也就是沒有明確需求，上來就建管理網，是因爲安全問題麼？建安全棧，知道防什麼麼？

整體看了一下，整個書主要圍繞着奇安信安全各類產品場景，技術點，做介紹。但主旨基於企業架構的內生安全的這一概概念沒有體現出來。起碼看完我對其理解還是很淺，但作爲當下各類安全產品的介紹和使用原則寫的還是不錯的。

好書，隨着GenAI的出現，希望有相關更新