网络安全态势感知技术

这是我看的第二本网络安全态势感知类型的书籍，相比另外一本《网络安全态势感知》，个人感觉整体更优，语言更加精炼，表达更有层次，逐步深入，是非常用心的。 个人感觉更加适合新人了解基础框架，如果有一定实践经验看起来可能理解更深。 最开始我是想完全看完的，看了一部分，后面还是听书听完的，有些章节我在考虑重新精读。 另外说下我的一些个人想法： 1，看网络安全的书，我的期望是两个：一个是找到一个适合自己的网络安全验证理论体系，第二个是试图寻找网络安全未来的发展方向，以及未来的可能趋势。 这两个目的现在感觉单纯看书基本没法实现，理论体系，我的安全体系适合在网络通信基础上，整合应用层内容形成体系，因为我对数据通信的理解很深，这也是辩证的，让我能够从另一种系统认知问题，但同时也是局限的，会本能忽视应用层相关问题，也有一种类似无能狂怒， 逃避。 目前暂无可以直接拿来的体系，而且网络安全体系我适合有深度实战的体系，纯理论的这种这个理论，那些公式，我是不感兴趣的，深层次是不太认可的。 就我现在不太成体系的认知，比如预测技术，攻击者可能是谁，会攻击什么资产目标，以什么方式，可能造成怎样的伤害，这种不确定性太大，我不太相信某种理论模型可以完全预测，有点扯淡了。 我更相信，所谓预测可以做的两个方面的事情， 1，尽可能修补已知漏洞，减少被攻破可能 2，全方位搜集数据，就算是0day漏洞，攻击过程可能无感，但最终的目的肯定有比如反向连接，或者横向攻击，这些是可以找到端倪的。 至于我为什么推荐？ 每个人的想法都是独特的，但也必然是局限的，多了解不同的想法，想想为什么，都是有益于让自己成长进步的。 结合前面说的那些，这本书整体是非常高质量的，不止是这本书，网络安全的书，个人都不建议以太过功利的想法来看，应该是一种水滴石穿的坚忍。如果有谁感觉比较适合我的网络安全相关的书籍，期待进一步交流。