互联网的安全问题一直是一个备受关注的社会热点问题。日益泛滥的网络病毒给人们的生活造成了巨大的经济损失和心理影响。构建一个安全、健康的网络环境是反病毒专家孜孜不倦的追求,也是所有网络用户的美好愿望。为了能够设计出更好的病毒对抗方案,首先需要对病毒在网络中的传播过程有一个充分正确的了解。因此,研究计算机病毒的传播模型就成为一个首要而迫切的任务了。本文专门针对电子邮件病毒和网络蠕虫提出相应的传播模型,并在此基础上,设计了一种基于邮件异常行为的病毒检测策略。首先,本文对计算机病毒研究课题的背景、意义、研究现状及发展趋势作了介绍。分析比较了现有传播模型的优点及不足,并对现有的计算机病毒防御技术作了简要概括。其次,详细分析了电子邮件病毒的传播过程及其影响因素,将各种人为因素的影响纳入到模型的研究当中,给出了新的感染率函数,继而得到邮件病毒的传播模型。本文还分析了邮件病毒传播高潮到来的时刻及其对病毒控制的影响,从理论和实验的角度分析了病毒传播的消亡条件。再次,针对网络蠕虫传播后期受带宽限制较大这一实际情况,定义了随时间变化的动态感染率函数;基于用户免疫的动态性,给出了随时间变化的免疫率函数;并且考虑了两类免疫措施对蠕虫传播的影响,从而提出了蠕虫传播的动态模型。最后,本文摒弃了传统的基于特征码扫描的反病毒技术,提出了一种新颖的基于异常检测的邮件病毒防治方案。通过分析病毒邮件的异常行为,评定其可能存在的风险性,并给出用户相应的风险提示,从而达到阻止病毒进一步传播的目的。该策略能够检测出层出不穷的新病毒和已有病毒的变种,符合当前反病毒技术的发展要求。