随着网络技术的不断发展,网络中的数据泄漏现象也日益严重,在网络中大量成功部署的防火墙和入侵检测系统,已难以满足网络安全防护的需求。特别是近年来,基于隐蔽信道的安全威胁越来越多,因此,对内部数据保护的隐蔽信道检测系统研究,具有一定的指导意义。论文中首先对隐蔽信道的相关机制展开介绍,并对其相关检测技术进行分析研究,发现当前针对隐蔽信道检测研究中必须在已知信道的前提下进行,而且一般只能实现单一信道的检测。而在实际的环境部署中,实现对多种不同类型信道的盲检测是对检测系统的基本要求。论文首先从系统设计需求出发,信道检测需求中对已有的经典隐蔽信道原理及其信道特征进行分析,从信道检测方法的角度对其进行分类,给出了基于模式的隐蔽信道(PCC)、基于知识的隐蔽信道(KCC)和基于统计的隐蔽信道(SCC)三种信道类型,为系统设计中的检测策略设计提供基础,而环境需求和管理需求则对系统配置设计提出要求。接着设计构建了网络隐蔽信道检测系统,其中检测模块包含PCC、KCC和SCC三个检测器,分别针对不同类型的隐蔽信道进行检测,其中PCC检测器通过信道特征规则匹配识别信道,KCC利用局域网络环境知识识别信道,而在SCC的检测过程中,使用了密度聚类检测算法,三个检测器的检测过程在实现独立工作的同时,保证了协调互补。系统对各个模块的具体实现展开详细说明。论文搭建了模拟测试环境,设置了不同的网络场景对系统的检测器功能的可用性及检测策略的有效性进行测试验证,结果表明,系统实现了对网络中隐蔽信道的盲检测,功能全面、信道检测效果好,具有很好的通用性和可拓展性。