近几年,网络蠕虫已经成为计算机网络安全中的重大问题。网络蠕虫是一段独立的恶意代码,具备自我复制和传播的能力。传统的网络蠕虫编写成本虽然简单,但是其自我繁殖、恶意发包能力强,扩散速度极快,能够在短时间内大量覆盖网络中主机,耗尽网络资源,造成巨大的经济损失。一旦网络蠕虫大量扩散造成网络瘫痪,恢复工作同样需要耗费大量的时间和资源。继门户网站、搜索引擎后,社交网络成为全球互联网商业模式的第三次浪潮,具有巨大的商业价值。社交型网络蠕虫(以下简称“社交网络蠕虫”)是利用社会工程学以各种方式诱惑用户点击进行传播的一类蠕虫,在保留了传统计算机网络的恶意特性基础上,社交网络蠕虫通过结合社会工程学技术,具备更强的隐蔽性、诱惑性、更长的生存周期,更加复杂的传播方式。针对社交网络蠕虫的安全问题研究,近几年来逐渐得到更多研究人员的关注。在这样的情况下,本文对当前国内、国际针对传统网络蠕虫、社交网络蠕虫及其相关问题的研究现状进行总结。说明了社交网络蠕虫‘传播模型在社交网络安全问题中的重要性,比较并分析了传染病传播模型、高级传播模型的特性,最终提出了一种基于社交网络的蠕虫传播模型。阐释了社交网络蠕虫检测技术的重要性；提出了几种检测技术的‘分类,从而深入分析各种检测技术的特性和适用情况；提出了社交网络蠕虫的性能指标,从而更好地评价社交网络蠕虫检测技术；提出了一种基于安全等级模型的社交网络蠕虫检测技术,并对检测的方法和各个模块设计进行说明。