Internet蠕虫频繁的大规模爆发,已经对网络安全产生了巨大威胁.建立路由器级蠕虫扩散仿真平台对于掌握蠕虫扩散的过程与特点,研究蠕虫的检测与遏制方法具有重要意义.该文提出一种路由器级蠕虫传播仿真系统结构,并实现了一个相应的大规模网络仿真平台——simple-ns.这一平台以网络拓扑测量数据与真实流量为基础,在一个离散仿真引擎之上实现网络蠕虫传播仿真,输出蠕虫扩散曲线与路由器上仿真流量.针对具体应用,通过抽象技术使得该平台在仿真规模和性能上都较现有软件具有优越性.simple-ns由离散事件仿真引擎,网络仿真模块和蠕虫行为模块三部分组成.离散事件仿真引擎基于二元堆实现,并提供了一个高质量的伪随机数产生器.网络仿真模块采用国内最全的多点测量拓扑数据构建网格拓扑模型,提高了仿真的准确程度,而且更细的拓扑粒度帮助获得路由器上的仿真流量.将仿真的蠕虫扩散流量与真实网络流量合并,为网络异常检测系统提供逼真的测试数据.在此之上,为了使得大规模网络行为仿真成为可能,通过旁路协议栈,采用最短路径算法仿真网络路由,这一适当的抽象提高了系统运行效率.通过对各种蠕虫行为进行分析,仿真了三类蠕虫行为模型.其它有针对性的实现提高了运行速度,降低了硬件要求.实验证明该平台仿真规模比SSFnet更大,效率更高.采用仿真的研究手段对大规模蠕虫扩散进行研究是在网络仿真上的新应用,也是网络拓扑测量与大规模网络事件研究间的一次结合,新的尝试为今后网络研究提供了一条新的技术路线.