20世纪末,社交网络的出现迅速吸引了大量的因特网用户,这类提供实时交互功能的网站改变了人们沟通和交流的方式,创造了巨大的社会和经济价值。社交网络规模日益增长的同时也引起了网络黑客的高度关注,这些攻击者利用网站中存在的漏洞发起各类网络攻击,其中XSS蠕虫是社交网络上重大的威胁之一。与传统网络蠕虫相比,XSS蠕虫并不具备主动攻击性,而正是由于XSS蠕虫传播的被动性,人们往往会忽视其危害性,以致蠕虫爆发后造成严重的后果。为了研究XSS蠕虫在社交网络中的传播规律,本文提出了一种利用网络拓扑矩阵与节点状态向量进行逻辑迭代计算的方法来构建蠕虫传播模型。其中网络拓扑通过以下两种途径获取：一是利用网络爬虫程序抓取人人网上用户间的好友关系构建网络拓扑,二是通过对BA算法和社交网络拓扑特性的研究,提出了改进的BA算法以生成不同规模的网络拓扑。在研究XSS蠕虫传播过程中网络用户状态的变换规律时,利用线性向量记录用户节点在每个时间点上所处的状态,并通过网络拓扑矩阵与节点状态向量的逻辑运算来模拟实现蠕虫的传播过程。通过对比分析人人网和BA改进算法生成网络的拓扑数据,验证了BA改进算法的有效性。与此同时,针对在线用户数量、用户安全意识和不同免疫强度对蠕虫传播的影响进行了大量仿真实验,实验结果表明本文提出的蠕虫传播模型能真实地反映XSS蠕虫在社交网络中的传播过程,为相关领域的研究提供了有力的理论支撑。