网络时间隐蔽信道的研究是网络安全领域中的一个重要分支。其是网络系统中的一种隐蔽信道,由于它采用符合网络系统安全规则的方式编码并传输隐蔽信息,因此传统的网络安全机制,如防火墙、入侵检测系统很难识别这一类隐蔽信道。现有的检测方法存在一定的局限性,如:某些检测方法只能检测一种特定的网络时间隐蔽信道,在检测对象上不具备通用性;某些检测方法虽能检测多种网络时间隐蔽信道,但其在检测样本量少的情况下正检率较低、受到网络干扰时鲁棒性较弱。本文针对现存检测方法存在的不足,结合对网络时间隐蔽信道特性的研究,提出了基于感知哈希的网络时间隐蔽信道的检测方法。本研究旨在提高检测方法的鲁棒性,解决在检测样本量较少时正检率低的问题。第一,基于时频域感知哈希分析的网络时间隐蔽信道检测方法。该方法通过分析网络流量的时间序列信号在时域与频域上的特性,提取了网络时间隐蔽信道在时域与频域上的感知特征。通过感知哈希函数将感知特征生成相应的感知哈希序列,并利用感知哈希匹配算法完成了对网络流量的感知哈希序列的区分。该方法不仅具备了良好的鲁棒性,且提高了其对网络流量的区分度。第二,基于频谱域感知哈希分析的网络时间隐蔽信道检测方法。该方法分析了上一种检测方法存在的不足,在深入研究网络流量在频谱上的规律以及特性的细节变化的基础上,优化了感知特征提取方法与感知哈希序列的距离计算,并通过感知哈希匹配算法完成了对网络流量感知哈希序列的区分。因此该检测方法相较于上一种检测方法具有更好的鲁棒性、摘要性以及更短的执行时间。第三,基于隐马尔可夫与感知哈希的网络时间隐蔽信道检测方法。该方法研究了网络流量在时域上的分化特性,通过将分化特性转化为隐马尔可夫模型中隐含状态的计算以提取新的感知特征。该方法重新设计了感知哈希匹配算法,并通过匹配感知特征对应生成的感知哈希序列完成了对网络流量的区分。实验结果证明了该检测方法具有良好的区分性以及鲁棒性。本文将感知哈希引入到了对网络时间隐蔽信道的检测,通过将感知哈希良好的鲁棒性、区分性以及摘要性等与网络流量的识别相结合,提出了基于感知哈希的网络时间隐蔽信道检测方法。本文通过一系列的实验验证了提出的检测方法良好的鲁棒性,并提高了在检测样本较少情况下的正检率。