先將訓(xùn)練樣本的dll和api信息特征視圖、格式信息特征視圖以及字節(jié)碼n-grams特征視圖分別輸入至一個(gè)深度神經(jīng)網(wǎng)絡(luò)中抽取高等特征表示,然后合并抽取的高等特征表示并將其作為下一個(gè)深度神經(jīng)網(wǎng)絡(luò)的輸入進(jìn)行模型訓(xùn)練,得到多模態(tài)深度集成模型。進(jìn)一步的,所述多模態(tài)深度集成模型的隱藏層的***函數(shù)采用relu,輸出層的***函數(shù)采用sigmoid,中間使用dropout層進(jìn)行正則化,優(yōu)化器采用adagrad。進(jìn)一步的,所述訓(xùn)練得到的多模態(tài)深度集成模型中,用于抽取dll和api信息特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含3個(gè)隱含層,且3個(gè)隱含層中間間隔設(shè)置有dropout層;用于抽取格式信息特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含2個(gè)隱含層,且2個(gè)隱含層中間設(shè)置有dropout層;用于抽取字節(jié)碼n-grams特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含4個(gè)隱含層,且4個(gè)隱含層中間間隔設(shè)置有dropout層;用于輸入合并抽取的高等特征表示的深度神經(jīng)網(wǎng)絡(luò)包含2個(gè)隱含層,且2個(gè)隱含層中間設(shè)置有dropout層;所述dropout層的dropout率均等于。本發(fā)明實(shí)施例的有益效果是,提出了一種基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測方法,應(yīng)用了多模態(tài)深度學(xué)習(xí)方法來融合dll和api、格式結(jié)構(gòu)信息、字節(jié)碼n-grams特征。代碼簽名驗(yàn)證確認(rèn)所有組件均經(jīng)過可信機(jī)構(gòu)認(rèn)證。第三方軟件驗(yàn)收測試服務(wù)
并將測試樣本的dll和api信息特征視圖、格式信息特征視圖以及字節(jié)碼n-grams特征視圖輸入步驟s2訓(xùn)練得到的多模態(tài)深度集成模型中,對測試樣本進(jìn)行檢測并得出檢測結(jié)果。實(shí)驗(yàn)結(jié)果與分析(1)樣本數(shù)據(jù)集選取實(shí)驗(yàn)評估使用了不同時(shí)期的惡意軟件和良性軟件樣本,包含了7871個(gè)良性軟件樣本和8269個(gè)惡意軟件樣本,其中4103個(gè)惡意軟件樣本是2011年以前發(fā)現(xiàn)的,4166個(gè)惡意軟件樣本是近年來新發(fā)現(xiàn)的;3918個(gè)良性軟件樣本是從全新安裝的windowsxpsp3系統(tǒng)中收集的,3953個(gè)良性軟件樣本是從全新安裝的32位windows7系統(tǒng)中收集的。所有的惡意軟件樣本都是從vxheavens網(wǎng)站中收集的,所有的樣本格式都是windowspe格式的,樣本數(shù)據(jù)集構(gòu)成如表1所示。表1樣本數(shù)據(jù)集類別惡意軟件樣本良性軟件樣本早期樣本41033918近期樣本41663953合計(jì)82697871(2)評價(jià)指標(biāo)及方法分類性能主要用兩個(gè)指標(biāo)來評估:準(zhǔn)確率和對數(shù)損失。準(zhǔn)確率測量所有預(yù)測中正確預(yù)測的樣本占總樣本的比例,*憑準(zhǔn)確率通常不足以評估預(yù)測的魯棒性,因此還需要使用對數(shù)損失。對數(shù)損失(logarithmicloss),也稱交叉熵?fù)p失(cross-entropyloss),是在概率估計(jì)上定義的,用于測量預(yù)測類別與真實(shí)類別之間的差距大小。軟件實(shí)施驗(yàn)收報(bào)告整合多學(xué)科團(tuán)隊(duì)的定制化檢測方案,體現(xiàn)艾策服務(wù)于制造的技術(shù)深度。
圖書目錄第1章軟件測試描述第2章常見的軟件測試方法第3章設(shè)計(jì)測試第4章程序分析技術(shù)第5章測試分析技術(shù)第6章測試自動化的優(yōu)越性第7章測試計(jì)劃與測試標(biāo)準(zhǔn)第8章介紹一種企業(yè)級測試工具第9章學(xué)習(xí)一種負(fù)載測試軟件第10章軟件測試的經(jīng)驗(yàn)總結(jié)附錄A常見測試術(shù)語附錄B測試技術(shù)分類附錄C常見的編碼錯(cuò)誤附錄D有關(guān)的測試網(wǎng)站參考文獻(xiàn)軟件測試技術(shù)圖書4書名:軟件測試技術(shù)第2版作者:徐芳層次:高職高專配套:電子課件出版社:機(jī)械工業(yè)出版社出版時(shí)間:2012-06-26ISBN:978-7-111-37884-6開本:16開定價(jià):目錄第1章開始軟件測試工作第2章執(zhí)行系統(tǒng)測試第3章測試用例設(shè)計(jì)第4章測試工具應(yīng)用第5章測試技術(shù)與應(yīng)用第6章成為***的測試組長第7章測試文檔實(shí)例詞條圖冊更多圖冊。
比黑盒適用性廣的優(yōu)勢就凸顯出來了。[5]軟件測試方法手動測試和自動化測試自動化測試,顧名思義就是軟件測試的自動化,即在預(yù)先設(shè)定的條件下運(yùn)行被測程序,并分析運(yùn)行結(jié)果??偟膩碚f,這種測試方法就是將以人驅(qū)動的測試行為轉(zhuǎn)化為機(jī)器執(zhí)行的一種過程。對于手動測試,其在設(shè)計(jì)了測試用例之后,需要測試人員根據(jù)設(shè)計(jì)的測試用例一步一步來執(zhí)行測試得到實(shí)際結(jié)果,并將其與期望結(jié)果進(jìn)行比對。[5]軟件測試方法不同階段測試編輯軟件測試方法單元測試單元測試主要是對該軟件的模塊進(jìn)行測試,通過測試以發(fā)現(xiàn)該模塊的實(shí)際功能出現(xiàn)不符合的情況和編碼錯(cuò)誤。由于該模塊的規(guī)模不大,功能單一,結(jié)構(gòu)較簡單,且測試人員可通過閱讀源程序清楚知道其邏輯結(jié)構(gòu),首先應(yīng)通過靜態(tài)測試方法,比如靜態(tài)分析、代碼審查等,對該模塊的源程序進(jìn)行分析,按照模塊的程序設(shè)計(jì)的控制流程圖,以滿足軟件覆蓋率要求的邏輯測試要求。另外,也可采用黑盒測試方法提出一組基本的測試用例,再用白盒測試方法進(jìn)行驗(yàn)證。若用黑盒測試方法所產(chǎn)生的測試用例滿足不了軟件的覆蓋要求,可采用白盒法增補(bǔ)出新的測試用例,以滿足所需的覆蓋標(biāo)準(zhǔn)。其所需的覆蓋標(biāo)準(zhǔn)應(yīng)視模塊的實(shí)際具體情況而定。用戶隱私測評確認(rèn)數(shù)據(jù)采集范圍超出聲明條款3項(xiàng)。
I)應(yīng)用過程數(shù)據(jù)預(yù)防缺陷。這時(shí)的軟件**能夠記錄軟件缺陷,分析缺陷模式,識別錯(cuò)誤根源,制訂防止缺陷再次發(fā)生的計(jì)劃,提供**這種括動的辦法,并將這些活動貫穿于全**的各個(gè)項(xiàng)目中。應(yīng)用過程數(shù)據(jù)預(yù)防缺陷有礴個(gè)成熟度子目標(biāo):1)成立缺陷預(yù)防組。2)識別和記錄在軟件生命周期各階段引入的軟件缺陷和消除的缺陷。3)建立缺陷原因分析機(jī)制,確定缺陷原因。4)管理,開發(fā)和測試人員互相配合制訂缺陷預(yù)防計(jì)劃,防止已識別的缺陷再次發(fā)生。缺陷預(yù)防計(jì)劃要具有可**性。(II)質(zhì)量控制在本級,軟件**通過采用統(tǒng)計(jì)采樣技術(shù),測量**的自信度,測量用戶對**的信賴度以及設(shè)定軟件可靠性目標(biāo)來推進(jìn)測試過程。為了加強(qiáng)軟件質(zhì)量控制,測試組和質(zhì)量保證組要有負(fù)責(zé)質(zhì)量的人員參加,他們應(yīng)掌握能減少軟件缺陷和改進(jìn)軟件質(zhì)量的技術(shù)和工具。支持統(tǒng)計(jì)質(zhì)量控制的子目標(biāo)有:?1)軟件測試組和軟件質(zhì)量保證組建立軟件產(chǎn)品的質(zhì)量目標(biāo),如:產(chǎn)品的缺陷密度,**的自信度以及可信賴度等。2)測試管理者要將這些質(zhì)量目標(biāo)納入測試計(jì)劃中。3)培訓(xùn)測試組學(xué)習(xí)和使用統(tǒng)計(jì)學(xué)方法。4)收集用戶需求以建立使用模型(III)優(yōu)化測試過程在測試成熟度的***,己能夠量化測試過程。這樣就可以依據(jù)量化結(jié)果來調(diào)整測試過程。覆蓋軟件功能與性能的多維度檢測方案設(shè)計(jì)與實(shí)施!軟件驗(yàn)收安全測評報(bào)告收費(fèi)
艾策科技發(fā)布產(chǎn)品:智能企業(yè)管理平臺。第三方軟件驗(yàn)收測試服務(wù)
之所以被稱為黑盒測試是因?yàn)榭梢詫⒈粶y程序看成是一個(gè)無法打開的黑盒,而工作人員在不軟件測試方法考慮任何程序內(nèi)部結(jié)構(gòu)和特性的條件下,根據(jù)需求規(guī)格說明書設(shè)計(jì)測試實(shí)例,并檢查程序的功能是否能夠按照規(guī)范說明準(zhǔn)確無誤的運(yùn)行。其主要是對軟件界面和軟件功能進(jìn)行測試。對于黑盒測試行為必須加以量化才能夠有效的保證軟件的質(zhì)量。[5](2)白盒測試。其與黑盒測試不同,它主要是借助程序內(nèi)部的邏輯和相關(guān)信息,通過檢測內(nèi)部動作是否按照設(shè)計(jì)規(guī)格說明書的設(shè)定進(jìn)行,檢查每一條通路能否正常工作。白盒測試是從程序結(jié)構(gòu)方面出發(fā)對測試用例進(jìn)行設(shè)計(jì)。其主要用于檢查各個(gè)邏輯結(jié)構(gòu)是否合理,對應(yīng)的模塊**路徑是否正常以及內(nèi)部結(jié)構(gòu)是否有效。常用的白盒測試法有控制流分析、數(shù)據(jù)流分析、路徑分析、程序變異等,其中邏輯覆蓋法是主要的測試方法。[5](3)灰盒測試?;液袦y試則介于黑盒測試和白盒測試之間?;液袦y試除了重視輸出相對于出入的正確性,也看重其內(nèi)部表現(xiàn)。但是它不可能像白盒測試那樣詳細(xì)和完整。它只是簡單的靠一些象征性的現(xiàn)象或標(biāo)志來判斷其內(nèi)部的運(yùn)行情況,因此在內(nèi)部結(jié)果出現(xiàn)錯(cuò)誤,但輸出結(jié)果正確的情況下可以采取灰盒測試方法。因?yàn)樵诖饲闆r下灰盒比白盒**。第三方軟件驗(yàn)收測試服務(wù)