网络防御演习（CDX）的概念：规划、执行、评估
密码学与安全
2019-06-10 v1
摘要
本文讨论了网络防御演习（CDX）的概念，它是提升网络空间安全意识、测试组织抵御并响应不同网络事件以建立安全环境的能力、收集安全相关经验数据以及考察该领域专家实践训练的重要工具。演习可为决策者提供网络安全领域防范措施的思路，并为负责该领域可开发的网络工具、技术与规程的官员、机构、组织和人员提供思路。在网络防御演习中，最接近现实模拟的场景通过在处理压力与团队协调行动下做出最佳决策和管理能力的必要性，带来了非常重要的贡献。本文的目标是从科学角度，通过阐明这些演习的规划、实施和评估阶段，并参考和比较国际消防演习来探讨该问题。本工作的另一目标是揭示所有类型网络演习所需的必要流程，尽管所涉及流程因计划演习的目标群体而异。
引用
@article{arxiv.1906.03184,
title = {The Concept of Cyber Defence Exercises (CDX): Planning, Execution, Evaluation},
author = {Ensar Şeker},
journal= {arXiv preprint arXiv:1906.03184},
year = {2019}
}