网络安全态势感知

整体推荐。 说几点个人看法： 1，适用范围 适用于网络安全从业者，有一定经验能力，但缺乏整体系统思考框架 这本书可能是某些高校的基础框架入门教材 但限制也很明显，对于想要强化某方面具体能力，本书不是立竿见影的，更多的是拓宽认知。 2，我为什么看这本书 我有七八年网络安全相关从业经验，但是之前都没有看过相对系统，高维的框架体系，当前工作是态势感知相关的工作，需要一定系统框架理解，所以开始看一些网络安全相关体系书籍，这是我看的第一本这方面的书籍。 3，我的思考 本书的重点，写得最多的是MDATA模型相关的内容，理论框架体系理解很有深度，想要加深理解，包括参考资料都可以看一看。 对于态势感知，我的理解 1，传统态势感知本身有一定鸡肋。 通过各种信息，基于态势模型算法，感知当前态势，发现威胁，提供解决方案，但是态势本身并不能从根本解决问题，虽然有些厂商态势产品有一定联动处置能力，但限制很大，比如联动安全设备做一些自动封禁，但这种联动也只是中间环节的，治标不治本。 2，关于0day的防御的理解 0day漏洞攻击过程没法通过现有规则识别攻击，但不管什么攻击，最终还是会落地到资产，现在的攻击更多的是获取数据信息，比如像DDoS攻击这种费力不讨好，不多。 可以基于服务器资产的一场进程和连接去发现可能的攻击动作和反向连接。 3，关于未来态势发展趋势解读（当前理解） 一种是更深绑定，态势深度结合后续处置，比如SOAR模型，联动处置，结合工单，实现一定半自动化或者全自动化，现在运营商常用的通服网安的态势感知是基于这个理念架构产品的。 一种是通过更强大的模型或者算法，集成更大更全的日志信息，强化算力，能够更有效提升攻击识别能力，提升告警和事件的准确性，减少误报和漏报。 或者二者结合，这方面都和技术更新迭代有强依赖性，也需要通过有效网络安全相关管理制度配合实现。 我看得第一本网络安全相关的专业书籍，后续这类书籍我还会看很多，每一本书都会留下自己的想法。

过于泛泛而谈，非常枯燥，像是两位学术界大佬带着一群学生编写的，更像是一篇篇论文综述，脱离工业界，脱离业务场景，脱离实际，很难评价，匆匆翻完

理论性知识，看完没有太多收获，泛泛之谈。

以一种观点对碎片式安全进行了梳理与融合！

全是泛泛而谈的理论知识，没有鸟用