随着Internet的迅速增长和通信软件的广泛使用,网络蠕虫对计算机系统以及网络的威胁日益增加。传统的基于主机的网络安全防御机制往往采用被动策略,而网络蠕虫是利用系统漏洞进行传播感染,只有给系统打上补丁才能从根本上对其免疫。被动策略无法在蠕虫爆发时及时响应,并且对已经被感染的结点无能为力。本文研究属于主动安全防御策略的良性蠕虫。首先综述了近年来良性蠕虫研究领域的进展情况,总结给出良性蠕虫应具有的特性及评价标准。在研究传统蠕虫传播策略基础上提出利用P2P覆盖网络传播良性蠕虫的新策略,详细描述了P2P良性蠕虫的传播过程。该策略将P2P覆盖网络的优势带给良性蠕虫,并根据P2P覆盖网络的特点,将良性蠕虫进入主机之后的状态进一步划分成主动状态和免疫状态以起到更好的效果。然后,研究蠕虫的建模方式,根据P2P良性蠕虫传播的特点,以离散时间建模方法建立了P2P良性蠕虫的传播数学模型,及P2P良性蠕虫与随机扫描恶意蠕虫进行对抗的传播模型,使用MATLAB数学工具在理论上分析了良性蠕虫所具有的传播特性。最后,使用SSFNET网络仿真工具建立P2P覆盖网络蠕虫仿真实验平台,模拟P2P良性蠕虫与随机扫描蠕虫的对抗过程。实验分析了P2P覆盖拓扑平均结点度数、P2P良性蠕虫初始投放数和投放延时等参数对P2P良性蠕虫传播过程的影响,并给出了全文的研究总结及研究展望。