内生安全：新一代网络安全框架体系与实践

整体内容比较务虚，属于体系架构类，顶层指导性质，高度概括和总结，非常适合做规划，做汇报和xxx。整篇缺少实践示例和落地性的方案，好在面面俱到，还是有较多的参考意义在。内生安全根本目标是保障业务的安全，需要与业务三同步（规划、建设、运营），看起来像是在讲业务安全体系建设？对于如何实现框架自适应，自主安全，自成长的特性未过多涉及。自己未涉及的场景感觉在说一些懂得都懂、正确又废的话，但是对自己熟悉的场景又感觉讲的非常好非常对，参考价值凸显，这也是为啥给推荐的原因，确实能带来启发和借鉴。

堆砌的理论知识，没有太多可以学习的，不值得一读。

太商业，出发点不是以客户实际业务。以自身产品出发倒是无可厚非，可用于第一次交流的PPT，抑或是向上汇报使用。总结一下，忽悠人可以，但拿来欺负人就不好了。

好基础，但是书里面理论知识太多了，需要毅力才能看完[捂脸]

中国网络安全发展严格总结得比较完整清晰，提出了符合国情的一些理念和策略，作为思路梳理和方法论还是值得阅读和思考的。

前面各种框模型，以为后面有大招，结果拉了一坨又一坨。

三点体会： 1、就像看到不认识的英文单词，字母都认识，连在一起就看不懂了； 2、很多“正确的废话”，用于指导实践或者参考落地则毫无用处。 3、总体上作为阐述一套体系的书籍还是可以的，脉络清晰，基本能与现有安全体系关联起来。

太虚，可操作性不强，拿纵深防御来说，没说清楚网络深度，怎么纵深？没说清楚应用部署，在哪防？很多网络原罪不去剖析清楚，也就是没有明确需求，上来就建管理网，是因为安全问题么？建安全栈，知道防什么么？

整体看了一下，整个书主要围绕着奇安信安全各类产品场景，技术点，做介绍。但主旨基于企业架构的内生安全的这一概概念没有体现出来。起码看完我对其理解还是很浅，但作为当下各类安全产品的介绍和使用原则写的还是不错的。

好书，随着GenAI的出现，希望有相关更新