之所以被稱為黑盒測試是因?yàn)榭梢詫⒈粶y程序看成是一個(gè)無法打開的黑盒,，而工作人員在不軟件測試方法考慮任何程序內(nèi)部結(jié)構(gòu)和特性的條件下,，根據(jù)需求規(guī)格說明書設(shè)計(jì)測試實(shí)例,，并檢查程序的功能是否能夠按照規(guī)范說明準(zhǔn)確無誤的運(yùn)行。其主要是對(duì)軟件界面和軟件功能進(jìn)行測試,。對(duì)于黑盒測試行為必須加以量化才能夠有效的保證軟件的質(zhì)量,。[5]（2）白盒測試。其與黑盒測試不同,，它主要是借助程序內(nèi)部的邏輯和相關(guān)信息,，通過檢測內(nèi)部動(dòng)作是否按照設(shè)計(jì)規(guī)格說明書的設(shè)定進(jìn)行，檢查每一條通路能否正常工作,。白盒測試是從程序結(jié)構(gòu)方面出發(fā)對(duì)測試用例進(jìn)行設(shè)計(jì),。其主要用于檢查各個(gè)邏輯結(jié)構(gòu)是否合理，對(duì)應(yīng)的模塊**路徑是否正常以及內(nèi)部結(jié)構(gòu)是否有效,。常用的白盒測試法有控制流分析,、數(shù)據(jù)流分析、路徑分析,、程序變異等,，其中邏輯覆蓋法是主要的測試方法。[5]（3）灰盒測試,�,；液袦y試則介于黑盒測試和白盒測試之間�,；液袦y試除了重視輸出相對(duì)于出入的正確性,，也看重其內(nèi)部表現(xiàn)。但是它不可能像白盒測試那樣詳細(xì)和完整,。它只是簡單的靠一些象征性的現(xiàn)象或標(biāo)志來判斷其內(nèi)部的運(yùn)行情況,，因此在內(nèi)部結(jié)果出現(xiàn)錯(cuò)誤，但輸出結(jié)果正確的情況下可以采取灰盒測試方法,。因?yàn)樵诖饲闆r下灰盒比白盒**,。第三方驗(yàn)證實(shí)際啟動(dòng)速度較廠商宣稱慢0.7秒。昆明軟件檢測實(shí)驗(yàn)室

    將三種模態(tài)特征和三種融合方法的結(jié)果進(jìn)行了對(duì)比,，如表3所示,。從表3可以看出，前端融合和中間融合較基于模態(tài)特征的檢測準(zhǔn)確率更高,，損失率更低,。后端融合是三種融合方法中較弱的,，雖然明顯優(yōu)于基于dll和api信息,、pe格式結(jié)構(gòu)特征的實(shí)驗(yàn)結(jié)果，但稍弱于基于字節(jié)碼3-grams特征的結(jié)果,。中間融合是三種融合方法中**好的,，各項(xiàng)性能指標(biāo)都非常接近**優(yōu)值。表3實(shí)驗(yàn)結(jié)果對(duì)比本實(shí)施例提出了基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測方法，提取了三種模態(tài)的特征(dll和api信息,、pe格式結(jié)構(gòu)信息和字節(jié)碼3-grams),，提出了通過三種融合方式(前端融合、后端融合,、中間融合)集成三種模態(tài)的特征,，有效提高惡意軟件檢測的準(zhǔn)確率和魯棒性。實(shí)驗(yàn)結(jié)果顯示,，相對(duì)**且互補(bǔ)的特征視圖和不同深度學(xué)習(xí)融合機(jī)制的使用明顯提高了檢測方法的檢測能力和泛化性能,，其中較優(yōu)的中間融合方法取得了％的準(zhǔn)確率，對(duì)數(shù)損失為,，auc值為,，各項(xiàng)性能指標(biāo)已接近**優(yōu)值�,？紤]到樣本集可能存在噪聲,，本實(shí)施例提出的方法已取得了比較理想的結(jié)果。由于惡意軟件很難同時(shí)偽造多個(gè)模態(tài)的特征,，本實(shí)施例提出的方法比單模態(tài)特征方法更魯棒,。以上所述*為本發(fā)明的較佳實(shí)施例而已，并非用于限定本發(fā)明的保護(hù)范圍,。上海第三方軟件測評(píng)實(shí)驗(yàn)室企業(yè)數(shù)字化轉(zhuǎn)型指南：艾策科技的實(shí)用建議,。

    綜合上面的分析可以看出，惡意軟件的格式信息和良性軟件是有很多差異性的,，以可執(zhí)行文件的格式信息作為特征,，是識(shí)別已知和未知惡意軟件的可行方法。對(duì)每個(gè)樣本進(jìn)行格式結(jié)構(gòu)解析,，提取**每個(gè)樣本實(shí)施例件的格式結(jié)構(gòu)信息,，可執(zhí)行文件的格式規(guī)范都由操作系統(tǒng)廠商給出，按照操作系統(tǒng)廠商給出的格式規(guī)范提取即可,。pe文件的格式結(jié)構(gòu)有許多屬性,，但大多數(shù)屬性無法區(qū)分惡意軟件和良性軟件，經(jīng)過深入分析pe文件的格式結(jié)構(gòu)屬性,，提取了可能區(qū)分惡意軟件和良性軟件的136個(gè)格式結(jié)構(gòu)屬性,，如表2所示。表2可能區(qū)分惡意軟件和良性軟件的pe格式結(jié)構(gòu)屬性特征描述數(shù)量(個(gè))引用dll的總數(shù)1引用api的總數(shù)1導(dǎo)出表中符號(hào)的總數(shù)1重定位節(jié)的項(xiàng)目總數(shù),，連續(xù)的幾個(gè)字節(jié)可能是完成特定功能的一段代碼,，或者是可執(zhí)行文件的結(jié)構(gòu)信息，也可能是某個(gè)惡意軟件中特有的字節(jié)碼序列,。pe文件可表示為字節(jié)碼序列,，惡意軟件可能存在一些共有的字節(jié)碼子序列模式,，研究人員直覺上認(rèn)為一些字節(jié)碼子序列在惡意軟件可能以較高頻率出現(xiàn)，且這些字節(jié)碼序列和良性軟件字節(jié)碼序列存在明顯差異,�,？蓤�(zhí)行文件通常是二進(jìn)制文件，需要把二進(jìn)制文件轉(zhuǎn)換為十六進(jìn)制的文本實(shí)施例件,，就得到可執(zhí)行文件的十六進(jìn)制字節(jié)碼序列,。

    在數(shù)字化轉(zhuǎn)型加速的，軟件檢測公司已成為保障各行業(yè)信息化系統(tǒng)穩(wěn)定運(yùn)行的力量,。深圳艾策信息科技有限公司作為國內(nèi)軟件檢測公司領(lǐng)域的企業(yè),，始終以技術(shù)創(chuàng)新為驅(qū)動(dòng)力，深耕電力能源,、科研教育,、政企單位、研發(fā)科技及醫(yī)療機(jī)構(gòu)等垂直場景,，為客戶提供從需求分析到運(yùn)維優(yōu)化的全鏈條質(zhì)量保障服務(wù),。以專業(yè)能力筑牢行業(yè)壁壘作為專注于軟件檢測的技術(shù)型企業(yè)，艾策科技通過AI驅(qū)動(dòng)的智能檢測平臺(tái),，實(shí)現(xiàn)了測試流程的自動(dòng)化,、化與智能化。其產(chǎn)品一一軟件檢測系統(tǒng),，整合漏洞掃描,、壓力測試、合規(guī)性驗(yàn)證等20余項(xiàng)功能模塊,，可快速定位代碼缺陷,、性能瓶頸及安全風(fēng)險(xiǎn)，幫助客戶將軟件故障率降低60%以上,。針對(duì)電力能源行業(yè),，艾策科技開發(fā)了電網(wǎng)調(diào)度系統(tǒng)專項(xiàng)檢測方案，成功保障某省級(jí)電力公司百萬級(jí)用戶數(shù)據(jù)安全,；在科研教育領(lǐng)域,，其實(shí)驗(yàn)室管理軟件檢測服務(wù)覆蓋全國50余所高校，助力科研數(shù)據(jù)存儲(chǔ)與分析的合規(guī)性升級(jí),。此外,，公司為政企單位政務(wù)云平臺(tái)、研發(fā)科技企業(yè)創(chuàng)新產(chǎn)品,、醫(yī)療機(jī)構(gòu)智慧醫(yī)療系統(tǒng)提供的定制化檢測服務(wù),，均獲得客戶高度認(rèn)可。差異化服務(wù)塑造行業(yè)作為軟件檢測公司,，艾策科技突破傳統(tǒng)檢測模式,，推出“檢測+培訓(xùn)+咨詢”一體化服務(wù)體系,。通過定期發(fā)布行業(yè)安全白皮書,、舉辦技術(shù)研討會(huì),。負(fù)載測試證實(shí)系統(tǒng)最大承載量較宣傳數(shù)據(jù)低18%。

    不*可以用于回歸測試,，也可以為以后的測試提供參考,。[4](8)錯(cuò)誤不可避免原則。在測試時(shí)不能首先假設(shè)程序中沒有錯(cuò)誤,。[4]軟件測試方法分類編輯軟件測試方法的分類有很多種,，以測試過程中程序執(zhí)行狀態(tài)為依據(jù)可分為靜態(tài)測試（StaticTesting，ST）和動(dòng)態(tài)測試（DynamicTesting,，DT）;以具體實(shí)現(xiàn)算法細(xì)節(jié)和系統(tǒng)內(nèi)部結(jié)構(gòu)的相關(guān)情況為根據(jù)可分黑盒測試,、白盒測試和灰盒測試三類;從程序執(zhí)行的方式來分類，可分為人工測試（ManualTesting,，MT）和自動(dòng)化測試（AutomaticTesting,，AT）。[5]軟件測試方法靜態(tài)測試和動(dòng)態(tài)測試（1）靜態(tài)測試,。靜態(tài)測試的含義是被測程序不運(yùn)行,，只依靠分析或檢查源程序的語句、結(jié)構(gòu),、過程等來檢查程序是否有錯(cuò)誤,。即通過對(duì)軟件的需求規(guī)格說明書、設(shè)計(jì)說明書以及源程序做結(jié)構(gòu)分析和流程圖分析,，從而來找出錯(cuò)誤,。例如不匹配的參數(shù)，未定義的變量等,。[5]（2）動(dòng)態(tài)測試,。動(dòng)態(tài)測試與靜態(tài)測試相對(duì)應(yīng)，其是通過運(yùn)行被測試程序,，對(duì)得到的運(yùn)行結(jié)果與預(yù)期的結(jié)果進(jìn)行比較分析,，同時(shí)分析運(yùn)行效率和健壯性能等。這種方法可簡單分為三個(gè)步驟:構(gòu)造測試實(shí)例,、執(zhí)行程序以及分析結(jié)果,。[5]軟件測試方法黑盒測試、白盒測試和灰盒測試（1）黑盒測試,。艾策檢測團(tuán)隊(duì)采用多模態(tài)傳感器融合技術(shù),，構(gòu)建智能工廠設(shè)備狀態(tài)健康監(jiān)測體系。西寧第三方軟件評(píng)測機(jī)構(gòu)

基于 AI 視覺識(shí)別的自動(dòng)化檢測系統(tǒng),，助力艾策實(shí)現(xiàn)生產(chǎn)線上的零缺陷品控目標(biāo),！昆明軟件檢測實(shí)驗(yàn)室

    在不知道多長的子序列能更好的表示可執(zhí)行文件的情況下,，只能以固定窗口大小在字節(jié)碼序列中滑動(dòng)，產(chǎn)生大量的短序列,，由機(jī)器學(xué)習(xí)方法選擇可能區(qū)分惡意軟件和良性軟件的短序列作為特征,，產(chǎn)生短序列的方法叫n-grams�,！�080074ff13b2”的字節(jié)碼序列,，如果以3-grams產(chǎn)生連續(xù)部分重疊的短序列，將得到“080074”,、“0074ff”,、“74ff13”、“ff13b2”四個(gè)短序列,。每個(gè)短序列特征的權(quán)重表示有多種方法,。**簡單的方法是如果該短序列在具體樣本中出現(xiàn)，就表示為1,；如果沒有出現(xiàn),，就表示為0，也可以用,。本實(shí)施例采用3-grams方法提取特征,，3-grams產(chǎn)生的短序列非常龐大，將產(chǎn)生224＝(16,777,216)個(gè)特征,，如此龐大的特征集在計(jì)算機(jī)內(nèi)存中存儲(chǔ)和算法效率上都是問題,。如果短序列特征的tf較小，對(duì)機(jī)器學(xué)習(xí)可能沒有意義,，選取了tf**高的5000個(gè)短序列特征,，計(jì)算每個(gè)短序列特征的，每個(gè)短序列特征的權(quán)重是判斷其所在軟件樣本是否為惡意軟件的依據(jù),，也是區(qū)分每個(gè)軟件樣本的依據(jù),。(4)前端融合前端融合的架構(gòu)如圖4所示，前端融合方式將三種模態(tài)的特征合并,，然后輸入深度神經(jīng)網(wǎng)絡(luò),，隱藏層的***函數(shù)為relu，輸出層的***函數(shù)是sigmoid,，中間使用dropout層進(jìn)行正則化,，防止過擬合，優(yōu)化器,。昆明軟件檢測實(shí)驗(yàn)室