网络安全态势感知：提取、理解和预测

我觉得作者写作功底可以，这个有点像一篇放大详细版但亲民的文献综述。虽然没有实战的描述，但是就理论普及来说还是挺不错的。

如果本书是一本武林秘籍，这本秘籍集各家理论，涵盖穴位、丹田、气功、轻功之类，却又只有这些的概念、意义和原理，练功之人会怀疑作者自己可能没练成，看似很有用，但也只是看似。

内容系统全面，能够建立全面的安全态势感知思维，后续存在大量模型和算法，需要一定的机器学习人工智能知识去研究

参考http://school.freekaoyan.com/gd/zsu/daoshi/2021/05-15/16210878721469926.shtml，这本书大概率是学生在老师指导下写的，其质量不必多言了。

理论性很强的一本书，书中引用了大量的模型和函数概念，适合给安全厂商提供研发参考，非专业人士比较难理解。

这本书首先诠释了态势感知，这也是目前行业比较火的一个专业名词，但是各个安全厂商定义有自己的特色。本书将态势感知定义为数据提取、理解、预测三个阶段，通俗易懂。然后围绕这三个阶段进行了大量理论和模型的介绍，具备一定参考，具体需要落地实践来评估有效性。最后介绍了威胁情报的内容，并说明了其与态势感知的区别，有一定借鉴。最后想说的是，攻防不对等，不能寄希望于挡住所有的攻击行为，更应该做的是在攻击发生后，能有效告警，并快速作出应急响应，恢复业务。

整体快速读了一遍，确实是本好书。本书对安全态势感知进行了综合性的论述，同时对涉及到的关键技术和难点进行了讲解。能够让读者对安全态势感知所涉及到内容有刚领性的了解，本书主要侧重于理论和架构层面，对安全态势感知的落地工作具有一定的指导意义。

一些基础概念的堆砌，对实践没啥指导医意义

非常详细地描述了态势感知体系理念，对本人从事安全产品开发非常有指导意义。

内容系统全面建立全面的安全态势感知思维，主要讲了一些理念和方法论，帮助理解自己正在使用的态势平台的架构，帮助设计后续的运维方法