TCP/IP协议是互联网上应用最为广泛的互联协议,由于协议中存在可被隐蔽通信利用的诸多冗余,因此近年来发展出许多基于网络的隐蔽通信技术。网络隐蔽信道的滥用可能带来秘密信息泄漏等安全威胁,迫切需要相应的防御手段实施安全保障。本文在总结了国内外关于网络隐蔽信道相关技术的研究现状基础上,对网络隐蔽信道防御体系、隐蔽信道检测技术以及分级响应机制等技术展开了研究,所取得的成果如下:1、提出了包含检测、审计和主动防御的全方位网络隐蔽信道防御体系,制定了相应的网络隐蔽信道的防御机制以及策略,完成了网络隐蔽信道的防御部署。2、分析正常网络通信活动中TCP/IP协议的特点,提取出6维的特征矢量,设计了基于SVM的检测算法,实验结果验证了算法的有效性。3、从防御系统实用性角度考虑,设计了分级的隐蔽信道响应机制,基于该机制可对通信链路上的可疑行为进行分等级的安全管理。4、完成了网络隐蔽信道防御系统的软件设计及实现,通过实验验证了系统可以有效地实现对隐蔽信道的防御。