识别出网络中的流量类型一直以来都是网络安全研究的重点内容。近几年以来,一类被称为匿名穿透工具的软件逐渐变得流行起来。通过隐藏通信用户的地址标识、数据流向等信息,这类软件能够使得用户匿名的访问互联网络。因而,使用这类软件,就可以穿透当前互联网内容审查机制。不加限制的使用这种软件会产生大量不负责任的言论和对网络信息的非法访问,从而导致滥用问题。因此针对当前匿名穿透工具,研究对应的检测、封堵方法对于保护国家信息安全、防止匿名滥用具有重大的社会意义和实用价值。本文基于当前Internet匿名穿透工具的发展现状,主要研究针对常见匿名穿透工具的可用于监控特征提取、检测方法以及对应的封堵方法。基于对匿名穿透工具进行检测与封堵的目标,本文首先综述了现有匿名穿透工具发展现状,然后从匿名穿透工具运行原理、可用于监控的特征提取、检测算法和封堵方案等几个方面进行了研究,取得了如下成果:(1)在匿名穿透工具的可监控特征方面,本文分析了当前比较流行的三种匿名穿透工具:Tor、Web-Mix和I2P的体系架构。在分析它们的运行协议的基础上,发现了各个系统可用的监控特征。测试结果表明,我们所提取的特征是有效的。(2)在匿名穿透工具的检测算法方面,本文结合匿名穿透工具的具体特征,设计了对应的检测算法。同时,为了提高检测算法的效率,本文分析了常见的模式匹配算法,在结合可监控特征特点基础上使用了将AC-BM算法和trie树相结合的匹配方式来实现对特征字串匹配的方法,同时实现了将APHash哈希函数用于匹配地址黑名单的匹配方法。(3)在匿名穿透工具的封堵方法方面,本文分析了TCP和UDP通信数据阻断的原理,并且结合所选取的具体网络环境,仿真并选取了适合于系统需求的TCP和UDP阻断方案。综合以上的研究,本文设计了匿名穿透工具检测和封堵仿真平台并进行了对应的测试,测试结果表明,本系统在所选取的网络环境下能够对匿名穿透工具进行有效的检测和封堵。