蠕虫在互联网内大量传播，严重的影响了网络系统的正常应用，造成了巨大的损失。有些蠕虫能在10几分钟内感染互联网中上万台漏洞主机。所以如何快速的检测、围堵、防御新蠕虫的传播，是保证网络服务质量、降低损失必须解决的问题。 本文讨论了蠕虫采用的入侵技术、蠕虫传播的网络行为特征、蠕虫的检测和围堵方法，具体如下： 1、结合历史上蠕虫入侵技术的突破，回顾了蠕虫的发展历史，并由此总结了蠕虫技术的发展规律。 2、研究了哪些入侵手段可以被蠕虫使用，通过这个研究可以预测蠕虫的入侵特性和破坏程度。定义了11个蠕虫传播状态作为描述和分析蠕虫的辅助手段。深入分析了蠕虫的生存环境和蠕虫的破坏性。 3、在分析蠕虫的网络行为特性的基础上对比分析了已有的基于网络的蠕虫检测方法。 4、提出了一种近似的基于扩散度的蠕虫检测算法，这种方法能在满足检测准确性的要求下，获得很高的时空效率。如果用硬件实现该算法能够在10G的网络带宽下检测蠕虫。 5、将可管理网络与蠕虫检测技术结合起来进行蠕虫的围堵，达到降低蠕虫传播速度，提高网络服务质量的目的。 6、分析了IPv6网络中的蠕虫传播问题和检测技术面临的挑战。 最近几年有大量的针对蠕虫的研究，但由于互联网的分布式特征很难获得统一的管理和部署，本文提出的检测和围堵方法是针对企业网环境设计的。如果将该方法应用于整个互联网，同样也受到这些因素的约束。