18、信息隐藏与大数据驱动的 SIEM 系统研究

信息隐藏与大数据驱动的 SIEM 系统研究

1 信息隐藏技术新突破

传统文本信息隐藏方法在抗统计分析方面能力较弱，只要对载体进行修改，秘密信息就很容易被检测到，难以逃脱隐写分析。为解决这一问题，提出了一种基于新闻聚合的无载体信息隐藏新方法。该方法将秘密消息 M 转换为一个大整数 N，然后通过改变新闻标题的顺序将大整数 N 隐藏在新闻网页中。

1.1 抗隐写分析能力

此方法从根本上能抵抗各种基于统计的隐写分析算法，因为在传输秘密信息的过程中，不会在新闻文本中留下任何修改痕迹。同时，它也能抵抗人眼的检测，毕竟新闻是人们日常频繁浏览的信息。

1.2 安全性保障

随着计算机和互联网技术的飞速发展，互联网上出现了大量的新闻门户。利用新闻文本作为隐写载体来传递秘密信息非常方便，不会引起攻击者的怀疑。即便攻击者怀疑显示的新闻网页包含秘密信息，也很难推测经过哈希处理后的新闻转换信息。因为通信双方事先约定了接收者的身份，其 ID 对他们是保密的，并且在通信时可以将接收者的 ID 作为哈希函数的参数。同时，显示的新闻信息也经过了哈希处理。所以，该算法即使在公共数据库的情况下也具有良好的安全性，恶意攻击者很难对其进行解码。

1.3 方法优势对比

与以往的无载体信息隐藏算法相比，该方法只需提前建立一个小型动态数据库，而不是大规模数据库。此外，由于不会在新闻文本中留下任何修改痕迹，该方法对当前的任何隐写分析算法都具有很强的鲁棒性，能够有效地传递隐写消息。

2 SIEM 系统应对信息安全挑战

如今，信息安全问题日益严重，安全信息和事件管理（SIEM）系统应运而生，用于规范和