随着网络蠕虫对互联网的攻击方式变得多样化,针对网络蠕虫的研究也变得尤为重要。被动蠕虫通过互联网中的下载应用,以其被动而隐蔽的传播方式不断威胁着互联网安全。然而,目前对于被动蠕虫的研究还不是很多,理论还处于萌芽阶段,因此,本文将要对P2P网络下被动蠕虫的传播机制、传播特性以及抑制策略进行详细而深入的研究。根据P2P系统的特点以及被动蠕虫的传播机理以及传播过程,分析了P2P网络中的节点与共享文件的关系,结合了传播蠕虫的传播模型,考虑了网络用户行为对感染文件的影响,本文提出了一个基于用户行为的P2P被动蠕虫SEIT传播模型。接着,通过稳定性分析的理论推导,得出了该模型的基本再生数R0以及无病平衡点的存在性。在此基础上,研究了入侵检测系统的原理和特性,引入了传染病学的隔离模型,同时借鉴了脉冲原理,又提出了基于混合入侵检测系统的被动式P2P蠕虫的SEIQT脉冲隔离模型。其中,脉冲隔离采用的是混合检测策略,当滥用检测系统检测到异常行为时,就对感染主机实施持续隔离策略；当异常检测系统检测到异常行为时,存在异常行为的主机进行脉冲隔离策略。本着理论结合实际的原则,本文对被动蠕虫传播模型以及抑制策略进行了仿真实验,实验结果表明,该被动蠕虫能够在P2P网络中感染相当一部分主机；同时,通过仿真实验也验证了无病平衡点的存在性；最后通过传播模型和抑制模型的对比实验,证明了抑制模型能够降低被动蠕虫对P2P网络产生的威胁。