非结构化网络安全演练中的及时反馈

网络防御演练是面向专业团队的密集型实操学习事件，这些团队借此获取或提升成功预防与应对网络攻击的技能。演练模拟一个正遭受未知攻击者入侵的组织的日常真实运作。学习团队在演练期间从教官处获得的即时反馈极为有限；通常只能看到显示各项任务积分总体增减的分数板。对学习者的操作进行深入分析需耗费大量人力，导致数天乃至数周的延迟。因此，这一密集体验并未辅以可促进实际学习的恰当反馈，削弱了演练效果。在本初步工作中，我们研究如何在演练结束后立即向学习者提供有价值的反馈而无任何不必要的延迟。基于某网络防御演练的评分系统，我们开发了一种新反馈工具，可呈现交互式、个性化的演练事件时间线。我们在一场国际演练中部署了该工具，并监测参与者的交互及收集其反馈。结果表明学习者确实使用了该新工具且给予正面评价。由于此新功能不依赖于特定防御演练，它可应用于所有采用基于个别演练目标评估进行评分的演练。因此，它使学习者能够立即对所获经验进行反思。