在互联网高速发展的今天,网络信息的传播对人们生活和思维方式的改变越来越深刻。网络在大大提高了信息传播效率的同时,也使得人们在做出决策、趋势预测等过程中,更加依赖相关信息的整理、搜集、获取,以便能够做出正确的判断。由此可见,如何在开放的网络环境中保障通信的安全性,以及如何使用不可靠的网络,确保机密信息传输的完整性和可靠性等等一系列的信息安全问题日显突出、不容忽视。确保信息能够高效、安全、快速的完成交换,已成为当今主要的网络安全领域发展的目标之一。本论文在阐述了目前常用技术的基础上,结合实际应用中遇到的问题：为了防范黑客和网络病毒等恶意攻击行为,越来越多的联网主机采用防火墙,防火墙大致分为两种：分组过滤和应用代理。在保障了信息安全的同时也使VoIP、P2P和网络视频会议等交流受到了某些的限制,因此迫切的需要一种特殊的通信技术完成网络端口受限前提下的通信需求。提出了利用HTTP隧道技术完成保密通信的构想,并尝试对其进行改进使得通信效率更高。本文首先对HTTP协议及其相关技术进行了说明,明确了HTTP协议的通信方式和重要术语,随后着重论述了HTTP协议的报文结构,并结合防火墙的特点,说明了将其他协议封装在HTTP协议报文实体中,以达到保密通信目的的可行性。通过对包过滤防火墙、应用代理防火墙和状态检测防火墙原理的描述,阐述了HTTP隧道的可行性。随后,对HTTP隧道的总体模块进行了设计,详细说明了各个模块的功能以及模块之间的数据交互过程。并通过在实验室环境中进行试验,验证系统的可行性。最后,进行了全文的总结并对后继系统提出了展望。