随着多种多样的蠕虫不断地涌入到网络中,Internet的安全问题日趋严重。近年来,蠕虫的传播方式也趋于多样,甚至出现了利用P2P系统作为载体进行的传播,对Inernet造成了更大的威胁。利用良性蠕虫对抗恶意蠕虫是一种新技术,它具有速度快、针对性强、自动化程度高等优点,但是现有的对良性蠕虫的研究都是基于传统蠕虫,在安全性、可控性和有效性方面还存在很大缺陷。本文提出一种新的良性蠕虫——基于P2P的良性蠕虫,它能够利用分片传输机制实现自主、快速的传播,从而迅速的控制恶意蠕虫的传播。由于基于P2P的良性蠕虫拥有包含整个蠕虫控制信息的P2Pshell,一日P2Pshell被删除,蠕虫也将死去。因此,该良性蠕虫具有更好的可控性和安全性,这对于恶意蠕虫对抗技术的研究具有重要意义。本文首先介绍了Internet蠕虫和基于P2P的蠕虫的基本原理,然后详细的分析了良性蠕虫的功能结构和传播特征。在研究了一些经典的蠕虫传播模型和基于P2P的蠕虫传播模型的基础上,结合传统的良性蠕虫传播模型提出将基于P2P的蠕虫作为一种良性蠕虫,同时根据良性蠕虫和恶意蠕虫不同的交互传播情况,提出四种TF-SEI模型来描述恶意蠕虫和良性蠕虫的交互传播过程。为了很好地评测基于P2P的良性蠕虫理论,使用NS-2仿真环境对传统良性蠕虫和基于P2P原理的良性蠕虫传播过程进行了仿真。通过仿真曲线与数值曲线的对比,不仅证明了数值模型的正确性,也证明了基于P2P原理的良性蠕虫具有更好的传播性能,甚至在良性蠕虫释放延迟时间较长的情况下也能很好的控制恶意蠕虫的传播。