网络隐蔽通道是单机系统的隐蔽通道在网络环境下的扩展,是信息安全领域的一个重要分支。它是一种违背系统的安全策略利用网络中本来不是用来传递隐蔽信息的资源进行信息传输的机制,而且传输过程很隐蔽。一些黑客通过各种方式将木马植入到用户计算机中,然后远程控制这些木马将一些机密信息通过隐蔽通道传播出去。因此木马技术结合网络隐蔽信道进行信息的窃取对网络信息安全构成了极大的威胁。自1973年B. Lampson提出隐蔽信道的概念以来,人们对隐蔽通道已经做了许多的研究。随着网络的迅速发展,隐蔽通道已经渗透到计算机网络这个大的环境当中,人们将之称为网络隐蔽通道。由于网络隐蔽信道的构建方式多种多样,可以基于不同层次的协议以及不同的构建方法,所以目前对网络隐蔽通道的检测还没有一个通用高效的检测模型。所以发掘新的网络隐蔽信道检测方法具有极其重要的意义。本文首先介绍了网络隐蔽通道的基本原理以及目前国内外对网络隐蔽通道的检测的研究现状。总结归纳了现有的网络隐蔽通道检测方法。对粗糙集理论以及基于变精度粗糙集的数据挖掘方法进行了介绍。在对现有网络隐蔽通道构造方法归纳分析的基础上,通过分析基于不同协议的网络隐蔽通道特征,提出了一种基于变精度粗糙集理论的网络隐蔽通道检测模型,详细论述了基于变精度粗糙集理论的网络隐蔽通道检测思想、设计方法,对该模型的每一个模块都给出了详细的分析与设计。最后我们针对基于HTTP协议的网络隐蔽通道,分析其特征属性,然后对其进行量化,给出了具体的分析与设计方法。最后,通过实验验证了本文提出的检测方法的有效性。