SCORPION网络靶场：用于训练网络安全能力的完全可定制网络演习、游戏化与学习分析
摘要
不可否认，我们正在见证一场前所未有的数字革命。然而，近年来的特点是网络攻击的爆发式增长，使得网络犯罪成为地球上最赚钱的行业之一。这就是为什么网络安全培训对于保护网络空间资产越来越重要。训练网络安全能力最重要的工具之一是网络靶场，这是一个模拟真实网络的虚拟化环境。本文介绍了SCORPION，一个功能齐全的虚拟化网络靶场，它管理着场景的创作和自动化部署。此外，SCORPION包含几个提高学生积极性的元素，例如一个包含奖牌、积分或排名等元素的游戏化系统。该游戏化系统包括一个自适应学习模块，能够根据用户的表现调整网络演习。此外，SCORPION利用学习分析技术，收集并处理遥测和生物特征用户数据，包括通过智能手表获取的心率，这些数据可通过仪表板供教师使用。最后，我们开发了一个案例研究，SCORPION在可用性方面获得了82.10%的评分，在有用性方面从学生和讲师的角度获得了4.57分（满分5分）。积极的评估结果令人鼓舞，表明SCORPION可以成为一种有效、激励人心且先进的网络安全培训工具，有助于填补当前在此背景下的空白。
引用
@article{arxiv.2401.12594,
title = {SCORPION Cyber Range: Fully Customizable Cyberexercises, Gamification, and Learning Analytics to Train Cybersecurity Competencies},
author = {Pantaleone Nespoli and Mariano Albaladejo-González and José A. Ruipérez-Valiente and Joaquin Garcia-Alfaro},
journal= {arXiv preprint arXiv:2401.12594},
year = {2024}
}
备注
This pre-print was uploaded without the consent of all authors and without the necessary approvals of the project in which the developments were made. We kindly request to mark the article as withdrawn since the project to which it relates is protected by the Ministry of Defence of Spain, and they have not approved the submission