摘要：通过分析多态Shellcode的行为特征，提出基于动态模拟的判决准则。以此准则为核心，针对现有方法的性能和应用性较差的问题，设计并实现了一个基于动态模拟的多态Shellcode检测系统，其模块采用多种优化技术以提高系统性能。使用3-3GB实际网络数据和11000个多态Shellcode样本对原型系统进行实验，其虚警和漏警率均为0，提高了系统的吞吐量。