L'occultamento del traffico è l'uso di tecniche di rete che fanno sembrare normale l'attività malevola, la mimetizzano tra i servizi comuni o la rendono più difficile da tracciare. Gli aggressori possono incanalare comandi attraverso protocolli familiari, riutilizzare porte attendibili, aggiungere padding o cifrare i dati, oppure instradare il traffico tramite host intermedi in modo che la vera origine e la destinazione risultino meno evidenti.
Nella sicurezza informatica, questo è importante perché i difensori si affidano spesso a pattern nei log, nei proxy e nei flussi di rete per individuare command-and-control, furto di dati o movimento laterale. Se il traffico malevolo sembra traffico web ordinario o arriva tramite un relay, può eludere i filtri semplici e rallentare l'attribuzione. Le difese comuni includono l'ispezione delle sessioni di lunga durata, la correlazione della telemetria degli endpoint e della rete, la segnalazione di un uso insolito dei protocolli web e il rilevamento di host che iniziano a inoltrare traffico al di fuori del loro ruolo normale.