随着网络技术的广泛应用和网络经济的不断发展,网络安全问题日益突出,在诸多的网络安全事件中网络蠕虫造成的危害尤为巨大。虽然人们在检测和防范蠕虫方面进行了大量的研究,提出了许多技术方案,但这些方案大多着眼于实时发现所有的蠕虫攻击,其有效工作往往需要耗费众多的网络资源。然而,互联网上为数众多的小型组织或个人网络大多无法提供那么多的资源。所以,如何在局部小的网络环境中实现一个用户运用少量资源即可对蠕虫进行有效检测和防御的系统便成为了一个值得深入研究的课题。本文首先分析了网络安全及蠕虫发展的现状,根据网络蠕虫技术的基本原理,对目前已有的蠕虫检测技术进行了深入的研究和总结;同时,通过对蜜罐(Honeypot)技术的基本原理和相关技术的研究、分析,发现蜜罐技术是一种很好的捕获蠕虫样本、研究蠕虫特性、抑制蠕虫爆发的安全技术。然后,本文对现有的两种典型的基于蜜罐技术的蠕虫检测系统进行了分析,在总结它们各自特点的基础上,研究了它们在小型网络环境下的改进措施。接着,本文针对小型网络的特点提出了一种基于蜜罐技术的蠕虫检测方案,给出了该方案的详细设计思想、框架和工作流程,并对其适用性做了探讨。本文最后通过实验对此方案进行了验证测试,根据实验结果与对比分析,可以证实该方案对于小型网络下的蠕虫检测既有效又可靠。