随着Internet的飞速发展,人们越来越多地感受到它带来的好处。但是随着网络系统应用及其复杂性的增加,网络安全问题日益严重,网络蠕虫已经成为了互联网的首要安全威胁之一,最近几次蠕虫爆发所导致的经济损失越来越大,如何快速有效的检测出蠕虫在大规模网络中的传播成为急需解决的问题。本文主要研究内容是大规模网络中蠕虫传播的快速检测技术。本文首先介绍了蠕虫的定义、功能结构、工作机制和扫描策略。接着介绍了目前现有的蠕虫检测的技术和架构,分析了各自的优缺点,在此基础上提出了一个基于对等网络DHT协议的分布式蠕虫检测系统模型,描述了这种模型的优点。在分析了基于DHT协议的重要路由算法Chord的核心内容后,本文对Chord关键字查找算法做出了改进,使关键字查找路径长度由O(log2N)跳降为O(1)跳,使Chord算法在分布式蠕虫检测模型中得到更好的应用。最后本文自底向上描述了了分布式蠕虫检测系统模型的各个实现环节。首先通过将传统的单线程协议栈改进为多线程TCP/IP协议栈以实现针对大规模网络流量的网络报文还原,并对协议栈进行了优化以抵御蠕虫扫描对系统性能的影响。接着利用Rabin fingerprint指纹算法实现对蠕虫特征码的自动提取。然后提出了基于子序列指纹的分布式存储的信息融合策略,并在此基础上给出了分布式架构下的蠕虫检测算法。本文对每一个环节都进行了实验论证了各自的可行性和有效性,最后得出了结论。