Internet的日益推进和迅猛发展,为人类社会带来了前所未有的变革。然而,随着社会信息化程度的快速提高,网络犯罪问题也成为一个新的、越来越突出的社会公共安全问题。建立隐蔽通道,进行隐蔽传输已经对网络安全构成了直接的威胁。本文就是在这个背景下,从加强网络安全的角度出发,研究了利用网络协议中的安全缺陷建立网络隐蔽通道的方法,以及对隐蔽传输的反检测和检测技术。首先,本文简要引述了网络安全的基本概念、安全评估准则,阐述了隐蔽通道的相关概念以及构建隐蔽通道的基本思想。然后研究了利用HTTP隧道技术和ICMP协议建立网络隐蔽通道的基本方法,并且针对目前尚未广泛应用的利用POP3协议建立隐蔽通道的技术进行了深入地研究。随后详细分析了隐蔽通道的反检测和检测技术,并利用主流防火墙以及Snort入侵检测系统对隐蔽传输进行了检测。最后,分析了网络隐蔽通道的不足,改进方法和防范措施,并对隐蔽传输技术的发展提出了展望。本文研究的利用网络协议的缺陷建立隐蔽通道的方法,可以作为评估计算机系统安全性能的手段,因为在TCSEC中明确规定,隐蔽通道分析是系统达到B2级安全要求的必要条件。同时也可以作为评估入侵检测系统和防火墙系统安全功能的一种重要方法,以评估其对网络隐蔽通道是否具有良好的防护效果。