随着网络技术的广泛应用,越来越多的网络安全事件层出不穷,其中网络蠕虫将是未来一段时间内长期存在并且危害性较大的一种攻击方式,而且蠕虫的产生有逐步上升的趋势。蠕虫在成功地入侵网络主机之后,可以在受到感染的主机上做任何事情,这样就给网络安全造成了很大的危害。尽管人们采取了各种措施,但仍然有可能存在蠕虫制造者可以利用的计算机漏洞。现有比较成熟的反病毒软件可以对已知的网络蠕虫进行查杀,而对未知蠕虫的作用却很小。蠕虫检测的关键问题包括分析蠕虫的工作流程、行为特征和传播模式。蠕虫的传播过程和传播模式都有一定的规律可遵循,掌握这些规律,就能对蠕虫攻击采取有效防御措施。本文对蠕虫的传播模式和功能结构模型等进行了深入研究,并提出一种实时的蠕虫检测实现方案。论文的主要工作和创新点包括:(1)对Bloom Filter进行了分析,特别是对hash函数、Bloom Filter假阳性的计算和检测进行了重点讨论,通过对Bloom Filter高效的查询能力、零假阴性和可计算的假阳性等问题进行深入研究,指出Bloom Filter技术可以用于蠕虫特征码的检测。(2)提出一种实时的蠕虫检测实现方案——WDS(Worm Detection System),该方案基于内容关联分析方法,并对其核心检测硬件加速卡——WHDA(WormDetection Hardware Accelerator)的设计进行了深入分析。最后结合目前FPGA内部的资源情况,深入分析了WDHA网卡采用的Bloom Filter实现方案,并对其假阳性的概率进行了评估。本文的研究结果对利用Bloom Filter实现蠕虫特征码检测、防御未知蠕虫攻击等方面的研究有一定的参考价值。