计算机蠕虫有自我复制功能,它能够在网络中自主传播,因此对于网络安全有着很大的威胁。掌握蠕虫所采用的各种扫描策略有助于更加有效地对抗蠕虫传播。本文研究了未来蠕虫可能采用的两种扫描策略。本文首先综述了网络安全的发展现状,介绍了已经出现的蠕虫及其理论上蠕虫所采用的扫描策略。在对群体智能算法作了简单回顾后,本文研究了具有群体智能特性的蠕虫扫描行为。蠕虫如果试图在网络中传播,它首先需要扫描大量IP地址从中找到漏洞主机,并将其感染。根据群体智能算法的特性,我们设计了基于蚁群算法的扫描策略,并在计算机上进行了模拟实现。基于蚁群算法的扫描策略会利用一些辅助的信息去估计扫描空间。为了能够在网络中找到漏洞主机分布密度较大的一部分地址空间,每个蠕虫都会记录下它们之前的扫描结果,并根据记录来决定下一步扫描的方向。新产生的蠕虫都能够继承它们父蠕虫的扫描结果纪录。简单的蠕虫个体行为汇集在一起形成了整体的高效扫描。当漏洞主机在网络中是非均匀分布时,采用这种扫描策略效率较高。最后引入了自主停止蠕虫的传播思想。自主停止蠕虫会以一定的概率停止扫描活动,这使得它不会感染全部的漏洞主机。该扫描策略的特点是加强了传播过程中的隐蔽性,体现了它的自我保护功能。将随机扫描策略、基于蚁群算法扫描策略和自主停止扫描策略三种扫描方式的传播效率进行比较是本文的重点。本文通过计算机模拟仿真,验证了所讨论的扫描策略,由于具有群体智能的蠕虫在漏洞主机分布不均匀的条件下具有较高的扫描效率,因此有必要设计有效的方法对抗这类蠕虫。