基于智能的网络安全意识培训——一项探索性项目
密码学与安全
2018-12-12 v1
摘要
网络安全培训应适应不断演进的网络威胁态势、具有成本效益，并与其他企业管理组件良好集成。遗憾的是，极少有网络安全培训平台能满足此类要求。本文提出了一种新颖的网络安全培训新模型，其三个主要目标为：(i) 培训应由新出现的相关威胁发起，并首先面向最脆弱的成员交付；(ii) 过程须敏捷；(iii) 培训结果必须能提供可操作的情报。本文首次建立了一个类型系统（本体及关联关系），将网络安全意识培训领域与网络威胁情报领域联系起来。在 IBM Watson Knowledge Studio 平台支持下，所提方法被证实实用且可扩展。主要贡献如类型系统的导出、100 份威胁报告的手动标注语料库与 127 份网络安全评估结果、用于预标注的词典等均已公开可用。
引用
@article{arxiv.1812.04234,
title = {Intelligence-based Cybersecurity Awareness Training- an Exploratory Project},
author = {Tam n. Nguyen and Lydia Sbityakov and Samantha Scoggins},
journal= {arXiv preprint arXiv:1812.04234},
year = {2018}
}
备注
8 pages, 3 figures