《网络训练场：提升组织网络安全技能发展的五种应用场景》

《IEEE Security & Privacy》：Cyber Ranges: Five Use Cases for Improving Cybersecurity Skills Development in Organizations

网络安全人才短缺背景下，网络模拟范围作为解决方案的应用现状及潜力分析。现有研究多聚焦技术实现或学术教育，缺乏对组织整合网络模拟范围培训到安全策略中的系统性研究，尽管其实景化训练环境可提升攻防技能，但行业应用仍待深化。

　　

摘要：

网络训练环境模拟现实世界中的系统，为个人提供了一个安全且合法的环境，以训练他们如何应对网络攻击。本文概述了五个用例，展示了组织如何利用网络训练环境来提高个人的网络安全技能。

如今，对网络安全专业人员的需求远远超过了供应。1 为了解决这一差距，组织必须关注提升员工的网络安全技能并进行再培训。网络训练环境是组织本地网络、系统、工具或应用程序的模拟，为网络安全培训和测试提供了安全、合法的环境。在网络训练环境中，受训人员可以体验真实的攻击场景，从而发展和练习网络安全技能。尽管网络训练环境已经在某些行业中得到应用（例如空客2或埃森哲3），但该领域的创新主要由学术研究推动。这些研究通常集中在网络训练环境的技术实现或其在校园网络安全教育中的应用上。然而，现有的文献很少提供关于组织如何将网络训练环境纳入其网络安全战略的见解。尽管网络训练环境的设立正是为了向网络安全专业人员提供与其实际工作环境高度相似的培训环境，但它们仍未能充分发挥其潜力。