通过数字孪生和生成式人工智能启用网络安全教育-计算机科学-机器学习-数字孪生-网络安全教育.pdfVIP

通过数字孪生和生成式人工智能启用网络安全教育

VitaSantaBarletta,VitoBavaro,MirianaCalvano,AntonioCurci,

AntonioPiccinno,andDavidePioPosa

UniversityofBariAldoMoro{vita.barletta,miriana.calvano,antonio.curci,

antonio.piccinno}@uniba.it

{v.bavaro4,d.posa3}@studenti.uniba.it

摘要数字孪生(DTs)在网络安全中日益受到重视，因为它们能够复制复

本杂的IT（信息技术）、OT（操作技术）和IoT（物联网）基础设施，从而

译实现实时监控、威胁分析和系统模拟。本研究探讨了将DTs与渗透测试工

具及大型语言模型(LLMs)结合使用如何增强网络安全教育和运营准备能

中力。通过模拟真实的网络环境，这种方法提供了一个实用的互动框架，用

1于探索漏洞和防御策略。这项研究的核心是红队刀(RTK)，这是一个与网

v络杀伤链模型相匹配的定制渗透测试工具包。RTK旨在引导学习者完成网

8

1络攻击的关键阶段，包括侦查、利用和响应——在一个由DT驱动的生态

5系统中进行。大型语言模型(LLMs)的加入进一步丰富了体验，通过在训

7练练习过程中提供智能实时反馈、自然语言威胁解释和适应性学习支持来

1

.实现这一点。这种结合DT-LLM框架目前正在学术环境中试用，以培养漏

7

0洞评估、威胁检测和安全操作的实际技能。初步研究结果表明，这种整合

5显著提高了网络安全培训的有效性和相关性，弥合了理论知识与实际应用

2

:之间的差距。最终，这项研究表明，DTs和LLMs的结合如何能够改变网

v络安全教育，以满足不断变化的行业需求。

i

x

r

aKeywords:网络安全社会保障·渗透测试·网络安全教育·人机响

应协作。

1介绍

传统的网络安全历来侧重于保护技术基础设施、系统和计算机网络。然

而，威胁环境的演变突显了人为因素往往是安全链中最薄弱的一环。因此，

网络社会安全作为一个学科出现，研究社会因素、人类行为与信息安全之间

的交集，认识到许多最复杂的攻击利用的是心理和社会漏洞而非仅仅技术上

的。生成式人工智能的出现彻底改变了这一局面，显著增强了攻击者进行大

规模社会工程操作的能力。在此背景下，数字孪生（DTs）越来越多地被视

2Barlettaetal.

为网络安全中的