Este documento presenta un nuevo método para la detección de esteganografía en protocolos de red. El método se basa en un enfoque multicapa para el análisis selectivo de métricas derivadas y agregadas utilizando algoritmos de aprendizaje automático. El objetivo principal es proporcionar capacidad de esteganálisis para redes con un gran número de dispositivos y conexiones. Discutimos consideraciones para el análisis de rendimiento y presentamos resultados. También describimos un medio de aplicar nuestro método para la detección multicapa de una técnica popular de esteganografía de retransmisión (RSTEG).