随着计算机技术的发展和互联网的扩大,整个社会发生了日新月异的变化,并取得了长足的进步,然而网络技术飞速发展的同时也带来了层出不穷的安全问题。其中网络蠕虫问题尤为突出。为了解决蠕虫泛滥的问题,必须研究有效的抑制蠕虫在大规模网络中传播的手段。首先通过对蠕虫传播模型的理论分析,从中发现影响蠕虫传播的重要参数,本文认为隔离系统的布置与遏制时间是影响最终抑制蠕虫传播效果的最重要的因素。在大规模网络中,通过对网络划分缩小各子网规模,并采用自动检测来缩短遏制时间,建立大规模网络蠕虫隔离系统,可以对蠕虫进行有效的遏制。本文主要研究以下内容:(1)简介网络蠕虫的基础知识,包括网络蠕虫的相关定义及其传播策略。(2)研究蠕虫传播和网络规模之间的关系,为网络分割下的蠕虫传播抑制提供可行的思路。(3)通过对图的深度优先搜索(缩写为DFS)划分算法的分析,提出利用基于DFS的网络分割算法进行网络拓扑的方法,从而获得了一个描述网络连接情况的无向连通图G(V,E)。从而为快速获取网络骨干节点提供了有力的理论支持。(4)建立了基于网络骨干节点的疫苗接种模型,为疫苗的快速分发从而建立隔离系统奠定基础,并通过仿真实验验证了其可行性。