本文是一篇关于网络安全教育中引入技术增强型桌面演练（TTX）的创新实践论文。研究背景是：网络安全事件响应和IT治理要求团队具备复杂的协作解决问题能力，而传统课堂难以提供真实场景训练。尽管TTX在专业实践中已广泛使用，但在大学教学中尚未普及。作者提出了一个基于Web的INJECT Exercise Platform（IXP）平台，用于自动化交付TTX场景、促进团队讨论并收集交互数据，从而实现自动化评估。该方法增强了演练的真实性，减轻了教师负担，并为学生提供可操作的学习反馈。作者在2024至2026年间，在多门大学课程和课外活动中开展了25次演练，共743名参与者参与。实证观察显示，学生的参与度和协作能力显著提升，教师也能更清晰地了解团队在复杂场景中的决策过程。论文总结了24条实践经验和教训，为教育者和课程设计者提供了将数字TTX整合到网络安全课程中的具体指导。作者证明，数字TTX可为网络安全及其他需要团队问题解决能力的课程提供可扩展、可复制的教学模式。本文的主要贡献在于：提出了一个开源的自动化演练平台，并通过大规模实践验证了其可行性，填补了TTX在学术教育中应用研究的空白。适合网络安全教育者、课程设计者以及研究协作学习技术的学者阅读。

本研究聚焦于年轻成年群体（尤其是计算机专业学生）的网络安全态度、知识和行为。尽管这一群体对技术非常熟悉，但他们在管理在线隐私方面常感到无力，且容易受到钓鱼攻击。研究通过在线问卷形式调查了236名计算机专业学生，结合开放式回答的定性主题分析与定量数据，揭示了学生在网络安全意识、实践、责任认知和支持结构方面存在不一致性。主要发现包括：学生具备一定的网络安全知识，但仍存在顽固的错误认知；他们的安全知识更多来源于课堂外；受害者经历较为普遍，且获得的帮助有限；部分学生自信，但另一些则对自身安全与责任感到担忧。通过聚类分析，研究者识别出两个态度组：一组感觉准备不足、缺乏自信但渴望学习。研究还发现，意图和客观知识的测量值与准备度相关，自我效能感与自信相关并能预测聚类归属。该研究为改进网络安全教育和针对性干预提供了实证依据。

该论文介绍了一个名为LITE-SOC的轻量级、基于Web的安全运营中心（SOC）模拟器，专为教师指导的网络安全教育设计。SOC分析师需要处理大量告警，区分真正威胁与误报，并在时间压力下做出沟通决策。在课堂中重现这一环境通常很困难，尤其对于没有网络靶场或企业安全基础设施的机构而言。LITE-SOC旨在提供一种更简单的替代方案。该平台能够生成连续的合成SOC事件流，并提供分离的学生视图和教师视图，包含可视化工具、事件注释和基于区域的聊天功能。教师可以控制练习的节奏，并注入目标性事件以引导场景。目标是让学生在无需完整运营SOC环境的情况下，获得SOC工作流程（如分流、优先级排序和决策）的实际入门体验。该平台适用于教师指导的课堂练习，学生可以协作调查告警并练习实时分流与沟通。论文属于创新实践类工作，主要贡献是提出了一个低成本、易部署的SOC教育模拟器，解决了当前网络安全教育中缺乏实践环境的痛点。