随着因特网的飞速发展,人们越来越多地感受到它带来的好处,但是因特网所面临的安全状况日益复杂,其中网络蠕虫病毒就是一种通过网络传播的恶性病毒。蠕虫病毒主要的破坏方式是大量的复制自身,然后在网络中传播,严重的占用有限的网络资源,最终引起整个网络的瘫痪,使用户不能通过网络进行正常的工作。每一次蠕虫病毒的爆发都会给全球经济造成巨大损失,所以它的危害性是十分巨大的。因此,对于入侵检测系统的核心——蠕虫检测技术而言,已成为网络工作者需要研究的重要问题之一。在现有的众多蠕虫检测算法中,多模式匹配BM算法是平均性能较好的一种搜索算法。它利用了跳跃和散列的方法,可以不用占用大量的空间而很快地检测出蠕虫是否存在。本文主要研究内容是特征码优化的技术以及基于特征码优化的BM算法加速技术。本文通过具体实验对多模式匹配BM算法的性能加以分析,得出了几个结论并且从理论的角度分析了结果产生的原因。然后分析了蠕虫特征码可定制特性。接下来通过实验统计了网络数据流中的多种形式的字符串产生的频率。在这些工作的基础上,找到了现有使用多模式匹配BM算法检测蠕虫时,存在的一些缺点。然后针对这些缺点提出了两方面的改进手段。最后在以上工作的基础上,通过具体实验验证了改进方法的正确性和合理性。