作为信息隐藏技术的分支,网络隐信道是计算机系统与网络安全的重大威胁。网络隐信道隐藏了其通信存在,成为了信息泄露的主要途径。然而,网络隐信道作为一个存在的安全威胁,常常被安全界所忽视。研究网络隐信道有利于为计算机系统安全评估提供参考；有利于开发网络未用信道资源以提供更大的带宽；对维护国家政治、军事、经济安全与稳定具有十分重要的意义。本文首先从概念上将网络隐信道与单机系统隐信道进行了区分,然后对网络隐信道的通信场景、构造原理、分类以及评价标准等相关知识与研究现状进行了归纳与总结,并概述了网络隐信道的检测与消除技术。针对目前仅仅静态分析协议、单方面寻找协议漏洞缺陷等网络隐信道构建方法的不足,本文提出了状态模拟的构建思想,并对其进行了形式化。该理论可以作为构建网络隐信道的理论指导,用于从量上分析隐信道的隐秘性,进而为选择使用何种信道特征构造隐信道提供重要参考。在分析Bittorrent协议的基础上,构建了三类新的网络隐信道并应用状态模拟理论对它们进行了分析；在隐秘性、带宽、实现难易程度、资源消耗程度等方面对这三类信道与其他传统的网络信道进行了对比。阐述了网络隐秘通信过程中应该考虑的安全性、可靠性、完整性等方面的问题。最后,实验实现了基于TCP确认序列号的BT网络隐信道,构造出来的网络数据流与正常的数据流没有明显的差别,使得信道检测具有很大难度,验证了状态模拟思想的可行性。