目前，P2P技术已经成为近年来互联网最热门的技术之一，它具有对等性高、健壮性好、负载均衡等优点，得到了广泛应用。但是，目前P2P的应用还存在一些问题，如P2P带宽滥用，P2P网络蠕虫传播等，这给P2P网络的正常使用带来了严重威胁。如何通过相应的技术提高P2P网络的可监管性及安全性成为亟待解决的问题。　　 本文首先针对P2P网络流量的识别和控制进行了研究。通过扩展Linux下P2P流量的嗅探模块IPP2P的相关功能，结合Iptables/Netfilters和Linux下的流量控制工具TC（trafficcontrolcommand）的相关知识，设计并实现了一套基于防火墙层面的流量控制系统。该系统通过对网络设备的队列规则等进行设定，实现了对P2P网络流量的识别与控制。其次，本文探讨了P2P网络环境的拓扑结构和主动蠕虫传播过程的相关知识。通过抽象P2P网络的特征，寻找网络的共性，本文设计实现了GLP(GeneralizedLinearPreference)生成器来实现网络拓扑的模拟构建，构建的网络拓扑能反映大部分P2P网络的共性。在此基础上，定义了P2P网络蠕虫的行为特征，对主动蠕虫在P2P网络中的传播过程进行了研究，给出了蠕虫传播的数学模型来反映主动蠕虫的传播过程。最后，通过模拟离散时间下的蠕虫传播过程，对所提数学模型进行验证。　　 本文所设计的流量控制系统能有效识别并准确控制P2P流量，所建立的P2P蠕虫传播模型揭露了P2P蠕虫的传播特性，为解决P2P网络中的安全问题提供了技术支持。