改进的隐蔽信息检测方法：网络高安全环境下的信息传输分析

"高安全级网络中信息隐蔽传输分析及检测 (2011年)，作者：蔡智勇、张兴、沈昌祥，发表于《北京工业大学学报》2011年第37卷第8期，关键词：网络安全；信息技术；统计分析。" 在网络安全领域，信息隐蔽传输是一种严重威胁，即使加密技术也无法完全防御。本文针对一类特殊的隐蔽传输方法，即在确定概率分布中通过夹带方式隐蔽信息，提出了两种新的检测方法：修改的属性偏移检测法和卡方检测法。 首先，修改的属性偏移检测法是针对传统单值检测方法可能导致的高虚警率问题而提出的。该方法引入了多个报警值门限，这有助于减少误报的发生，从而更准确地识别出隐蔽信息的传输。这种方法提升了检测的精确性，减少了由于单一阈值可能导致的误报情况。 其次，卡方检测法则关注于提高检测效率。该方法选择部分近似均匀的概率分布进行分析，并进一步合并这些概率，以优化检测过程。通过对概率分布的精炼处理，卡方检测法能够在不显著增加计算负担的情况下提升检测的效率和有效性。 这两种检测方法都在一定程度上提高了检出隐蔽信息的概率，对于高安全级网络来说，能够更有效地防止潜在的隐蔽通道攻击。论文指出，虽然时间通道的研究和对策相对较多，但夹带式隐蔽通道的消除难度较大，因此检测策略的研究尤为重要。 文献回顾表明，从Girling在1987年提出网络隐蔽通道的概念以来，隐蔽通道的研究不断发展，包括不同类型的隐蔽通道及其相应的对策。然而，大多数对策集中在时间通道，对于夹带式隐蔽通道的防范相对较少。Sebastian等人在2007年的综述中将抵抗方法分为消除、限制带宽和检测三类，而文献[9]提出的网络边界隔离模型可以消除一部分隐蔽通道，但对于夹带式隐蔽通道的消除效果有限。 文章的贡献在于提供了针对夹带式隐蔽通道的新检测策略，这对于提升高安全级网络的防护能力具有重要意义。通过统计分析的方法，研究人员为网络安全领域的隐蔽信息检测提供了新的理论和技术支持，有助于构建更加安全的网络环境。