TCP/IP协议成为当代网络通信的基石,给人们的交流带来方便,但由于其自身存在的缺陷,这为基于网络协议的隐写术提供了可能。为了有效地监督基于网络协议的隐写术使用,有必要研究对其检测的技术。本论文研究了网络协议隐写的检测技术,取得的主要成果如下:(1)对当前基于网络协议的隐写技术进行了整理和总结。(2)提出了基于规则的检测方法,该方法能够攻击现有的基于IP、TCP、ICMP包头的隐写术。该检测算法是基于对网络数据包的实验观察,在总结了网络中数据包的分布规律基础上,建立检测规则,完成对网络数据包的检测。实验表明该检测算法对基于数据包包头的隐藏方法具有很好的检测效果。(3)提出了针对基于应用层协议FTP、SMTP、POP3命令序列和HTTP命令参数排序的隐蔽通道的检测算法。该算法采用了一阶马尔科夫过程,利用大量正常数据训练概率转移矩阵,构造正常数据的轮廓,并通过对检测窗口和阈值的选择提高检测效率。(4)提出针对基于Telnet键盘输入的隐蔽通道的检测方法。算法采用一分类支持向量机,利用Telnet相邻网络数据包的时间间隔构造向量,采集用户正常使用的数据作为训练集,来获得训练模板用于检测。(5)介绍了隐写分析软件的实现思想。重新回顾了所使用的各种检测算法,从更一般意义上对网络通信隐写检测基本原理进行了深入讨论。