随着Internet的飞速发展,人们越来越多地感受到它带来的好处,但是Internet所面临的安全状况日益复杂。目前,网络蠕虫已经成为了互联网的首要安全威胁之一,蠕虫的爆发经济损失越来越大;网络入侵事件频繁发生;而且随着互联网的信息泛滥,一些网站的有害信息慢慢腐蚀毒害着人们。因此,如何做好突发事件相关的应急响应,已经成为人们关注的热点,而对于有害网络节点的末端隔离技术,已成为网络工作者需要研究的重要问题。本文主要研究内容是基于OSPF路由协议的大规模网络的末端隔离技术,隔离效果的验证和访问重定向技术以及其所需要的网络信息的发现与探测技术。本文介绍了路由协议、隔离技术的发展,并介绍了国内外在隔离技术中的研究方向,接着分析了OSPF路由协议,介绍了OSPF分层路由的概念,详细分析了OSPF路由协议的扩散过程和工作原理。然后介绍了末端隔离技术所需要的网络信息获取技术原理,包括拓扑发现和主机探测技术,接着介绍了基于OSPF的末端隔离技术的原理,提出两种隔离方式:配置主机IP和配置路由表方式,并对比分析了这两种方式的使用范围和速度,介绍了隔离效果验证与对隔离节点访问的重定向技术。最后在以上工作的基础上,设计了基于OSPF路由协议的末端隔离系统框架,并进行了实现,得出了结论。