1.一种用于对等网络的蠕虫检测方法，其特征在于按照设定的时间在互联网网络中进行对等网络的蠕虫检测，结合移动代理技术，使用派发的异常检测代理对对等网络流量进行异常分析，以及通过对等网络蠕虫指纹匹配和对等网络蠕虫传播行为特征分析，确定网络中是否存在对等网络蠕虫，同时可对检测出对等网络蠕虫后采取预警提示，该方法具体实现步骤如下：

1)对网络数据包进行缓存；

2)如果当前时间为蠕虫检测周期，则转到3)；否则，放行当前数据包，返回到1)；

3)对数据包进行对等网络协议特征匹配，滤除非对等网络流量；

4)对3)中滤除非对等网络流量后剩下的对等网络流量，提取其互联网地址和端口特征形成对等网络节点的集合；

5)对3)中滤除非对等网络流量后剩下的对等网络流量，通过派发的异常检测代理分析过后，根据分析结果进行如下步骤：如果对等网络蠕虫指纹匹配，这说明识别出来了对等网络蠕虫，则转到6)；如果匹配对等网络蠕虫传播序列特征，则说明识别出来了对等网络蠕虫，更新对等网络蠕虫特征库，然后转到6)；对等网络蠕虫指纹和蠕虫传播序列特征都不匹配的话则说明该数据包是正常对等网络流量数据，放行当前数据包；

6)对识别的对等网络蠕虫信息通过派发异常检测代理发布到步骤4)中的对等网络节点的集合中，以便于进行蠕虫的防御与处理；

其中，步骤5)中的异常检测代理分析包括如下步骤：

51)对等网络蠕虫检测代理管理创建异常检测代理：监测一段时间的网络流量，建立起一个基于时间的正常网络流量模型，对监测时间段内的对等网络协议流量建立一个动态流量基线；当某个时段，某对等网络协议流量与当前基线不符时，会给出一个对等网络流量的异常告警；该模型会以代理程序形式存在于对等网络蠕虫检测代理管理系统内的数据库中；称该模型为对等网络流量异常检测代理；

52)对等网络蠕虫检测代理管理系统派发51)中创建的对等网络流量异常检测代理到基于代理技术的对等网络客户端；

53)异常检测代理对步骤3)中的滤除非对等网络流量后剩下的对等网络流量进行蠕虫指纹识别和蠕虫传播序列分析；

2.如权利要求1所述的一种用于对等网络的蠕虫检测方法，其特征还在于，对对等网络流量进行对等网络蠕虫指纹识别，该识别的实现流程如下：

21)收集受保护网络的流量信息；

22)计算收集到的网络流量信息的特征值；

23)对流量特征值进行数据指纹特征计算；

24)在对等网络蠕虫指纹特征数据库中进行匹配，如果匹配则是对等网络蠕虫；如果不匹配则是正常流量。

3.如权利要求1所述的一种用于对等网络的蠕虫检测方法，其特征还在于，对对等网络流量进行对等网络蠕虫传播序列分析的实现流程如下：

31)收集受保护的网络连接信息；

32)将网络连接信息转换为连接信息状态值；

33)对连接信息状态值进行数据聚合的计算；

34)在对等网络蠕虫传播行为特征数据库中进行自相似性匹配，如果匹配说明是对等网络蠕虫；如果不匹配则是正常流量。

4.如权利要求1所述的一种用于对等网络的蠕虫检测方法，其特征在于，检测出对等网络蠕虫后可进行对等网络蠕虫预警的实现流程如下：

41)提取对等网络蠕虫流量，从中取得受感染机器的互联网地址信息；

42)在互联网地址数据库中匹配感染蠕虫机器位置信息，定位感染对等网络蠕虫机器的位置；

43)通知已经连接到该感染蠕虫机器的其他对等网络节点，终止与这个感染对等网络蠕虫机器之间的网络连接。