网络隐蔽信道的研究是信息安全领域的一个重要分支。它是在网络系统中利用网络资源构造的隐蔽信道,能够违反互联网通信的正常规则进行通信,因此可以被用来进行信息泄露并秘密地传递敏感信息,这对网络信息安全造成了严重威胁。其中,网络时间隐蔽信道是网络隐蔽信道的一种,常常使用传输速率或网络包间隔时间等方式来实现。随着互联网的发展,互联网的应用也越来越多,一些黑客能够结合网络隐蔽信道和木马技术来窃取机密信息。因此研究网络时间隐蔽信道的检测技术是非常有意义的。随着互联网的普及,网络隐蔽信道的地位越来越重要,如今已有一些网络时间隐蔽信道的构造方法和检测方法。但是现有的检测方法都具有局限性,某些检测方法只能针对某一种隐蔽信道进行检测,这样就不能检测其他的网络时间隐蔽信道,在检测对象上没有通用性,而现有的通用检测方法虽然可以检测多种不同的网络时间隐蔽信道,但主要依靠概率统计的原理进行检测,这些统计方法对网络环境要求比较高,不能适应不同的网络环境,因此在检测环境上没有通用性。本文针对已有检测方法的不足,在对现有的一些网络时间隐蔽信道的构造和检测方法的研究基础上,提出了一种更具通用性的网络时间隐蔽信道的检测方法——基于聚类和分化特性的网络时间隐蔽信道的检测方法,这种方法不仅能检测多种网络时间隐蔽信道,同时该方法还具有一定的网络环境通用性,能在不同的网络环境下工作。本文详细论述了这种检测方法的检测原理、检测模型和检测算法,并给出了具体的分析和设计。最后,在Windows平台上实现了这种检测方法的检测器,并通过实验验证了本文提出的检测方法是有效的。