***級初始級TMM初始級軟件測試過程的特點是測試過程無序,，有時甚至是混亂的,，幾乎沒有妥善定義的,。初始級中軟件的測試與調試常常被混為一談,，軟件開發(fā)過程中缺乏測試資源,，工具以及訓練有素的測試人員。初始級的軟件測試過程沒有定義成熟度目標,。第二級定義級TMM的定義級中,，測試己具備基本的測試技術和方法，軟件的測試與調試己經(jīng)明確地被區(qū)分開,。這時,，測試被定義為軟件生命周期中的一個階段，它緊隨在編碼階段之后,。但在定義級中,，測試計劃往往在編碼之后才得以制訂，這顯然有背于軟件工程的要求,。TMM的定義級中需實現(xiàn)3個成熟度目標:制訂測試與調試目標,，啟動測試計劃過程，制度化基本的測試技術和方法,。(I)制訂測試與調試目標軟件**必須消晰地區(qū)分軟件開發(fā)的測試過程與調試過程,，識別各自的目標，任務和括動,。正確區(qū)分這兩個過程是提高軟件**測試能力的基礎,。與調試工作不同，測試工作是一種有計劃的活動,，可以進行管理和控制,。這種管理和控制活動需要制訂相應的策略和政策，以確定和協(xié)調這兩個過程,。制訂測試與調試目標包含5個子成熟度目標:1)分別形成測試**和調試**,，并有經(jīng)費支持。2)規(guī)劃并記錄測試目標,。3)規(guī)劃井記錄調試目標,。4)將測試和調試目標形成文檔。艾策紡織品檢測實驗室配備氣候老化模擬艙，驗證戶外用品的耐久性與色牢度,。北京 軟件 評測中心
特征之間存在部分重疊,，但特征類型間存在著互補，融合這些不同抽象層次的特征可更好的識別軟件的真正性質,。且惡意軟件通常偽造出和良性軟件相似的特征,，逃避反**軟件的檢測，但惡意軟件很難同時偽造多個抽象層次的特征逃避檢測,�,；谠撚^點，本發(fā)明實施例提出一種基于多模態(tài)深度學習的惡意軟件檢測方法,，以實現(xiàn)對惡意軟件的有效檢測,，提取了三種模態(tài)的特征(dll和api信息、pe格式結構信息和字節(jié)碼3-grams),，提出了通過前端融合,、后端融合和中間融合這三種融合方式集成三種模態(tài)的特征，有效提高惡意軟件檢測的準確率和魯棒性,，具體步驟如下：步驟s1,、提取軟件樣本的二進制可執(zhí)行文件的dll和api信息、pe格式結構信息以及字節(jié)碼n-grams的特征表示,，生成軟件樣本的dll和api信息特征視圖,、格式信息特征視圖以及字節(jié)碼n-grams特征視圖；統(tǒng)計當前軟件樣本的導入節(jié)中引用的dll和api,，提取得到當前軟件樣本的二進制可執(zhí)行文件的dll和api信息的特征表示,。對當前軟件樣本的二進制可執(zhí)行文件進行格式結構解析，并按照格式規(guī)范提取**該軟件樣本的格式結構信息,，得到該軟件樣本的二進制可執(zhí)行文件的pe格式結構信息的特征表示,。深圳市軟件產(chǎn)品測試報告2025 年 IT 趨勢展望：深圳艾策的五大技術突破。
置環(huán)境操作系統(tǒng)+服務器+數(shù)據(jù)庫+軟件依賴5執(zhí)行用例6回歸測試及缺陷**7輸出測試報告8測試結束軟件架構BSbrowser瀏覽器+server服務器CSclient客戶端+server服務器1標準上BS是在服務器和瀏覽器都存在的基礎上開發(fā)2效率BS中負擔在服務器上CS中的客戶端會分擔,，CS效率更高3安全BS數(shù)據(jù)依靠http協(xié)議進行明文輸出不安全4升級上bs更簡便5開發(fā)成本bs更簡單cs需要客戶端安卓和ios軟件開發(fā)模型瀑布模型1需求分析2功能設計3編寫代碼4功能實現(xiàn)切入點5軟件測試需求變更6完成7上線維護是一種線性模型的一種,，是其他開發(fā)模型的基礎測試的切入點要留下足夠的時間可能導致測試不充分，上線后才暴露***開發(fā)的各個階段比較清晰需求調查適合需求穩(wěn)定的產(chǎn)品開發(fā)當前一階段完成后,，您只需要去關注后續(xù)階段可在迭代模型中應用瀑布模型可以節(jié)省大量的時間和金錢缺點1）各個階段的劃分完全固定,，階段之間產(chǎn)生大量的文檔，極大地增加了工作量,。2）由于開發(fā)模型是線性的,，用戶只有等到整個過程的末期才能見到開發(fā)成果，從而增加了開發(fā)風險,。3）通過過多的強制完成日期和里程碑來**各個項目階段,。4）瀑布模型的突出缺點是不適應用戶需求的變化瀑布模型強調文檔的作用,，并要求每個階段都要仔細驗證。
嘗試了前端融合,、后端融合和中間融合三種融合方法對進行有效融合,，有效提高了惡意軟件的準確率，具備較好的泛化性能和魯棒性,。實驗結果顯示,，相對**且互補的特征視圖和不同深度學習融合機制的使用明顯提高了檢測方法的檢測能力和泛化性能，其中較優(yōu)的中間融合方法取得了％的準確率,，對數(shù)損失為,，auc值為。有效解決了現(xiàn)有采用二進制可執(zhí)行文件的單一特征類型進行惡意軟件檢測的檢測方法檢測結果準確率不高,、可靠性低,、泛化性和魯棒性不佳的問題。另外,，惡意軟件很難同時偽造良性軟件的多個抽象層次的特征以逃避檢測,，本發(fā)明實施例同時融合軟件的二進制可執(zhí)行文件的多個抽象層次的特征，可準確檢測出偽造良性軟件特征的惡意軟件,，解決了現(xiàn)有采用二進制可執(zhí)行文件的單一特征類型進行惡意軟件檢測的檢測方法難以檢測出偽造良性軟件特征的惡意軟件的問題。附圖說明為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術中的技術方案,，下面將對實施例或現(xiàn)有技術描述中所需要使用的附圖作簡單地介紹,，顯而易見地，下面描述中的附圖**是本發(fā)明的一些實施例,，對于本領域普通技術人員來講,，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖,。圖1是前端融合方法的流程圖,。性能基準測試GPU利用率未達理論最大值67%。
本發(fā)明屬于惡意軟件防護技術領域：：,，涉及一種基于多模態(tài)深度學習的惡意軟件檢測方法,。背景技術：：：惡意軟件是指在未明確提示用戶或未經(jīng)用戶許可的情況下，故意編制或設置的,，對網(wǎng)絡或系統(tǒng)會產(chǎn)生威脅或潛在威脅的計算機軟件,。常見的惡意軟件有計算機**(簡稱**)、特洛伊木馬(簡稱木馬),、計算機蠕蟲(簡稱蠕蟲),、后門、邏輯**等,。惡意軟件可能在用戶不知情的情況下竊取計算機用戶的信息和隱私,，也可能非法獲得計算機系統(tǒng)和網(wǎng)絡資源的控制,，破壞計算機和網(wǎng)絡的可信性、完整性和可用性,，從而為惡意軟件控制者謀取非法利益,。騰訊安全發(fā)布的《2017年度互聯(lián)網(wǎng)安全報告》顯示，2017年騰訊電腦管家pc端總計攔截**近30億次,，平均每月攔截木馬**近,，共發(fā)現(xiàn)**或木馬***。這些數(shù)目龐大,、名目繁多的惡意軟件侵蝕著我國的***,、經(jīng)濟、文化,、***等各個領域的信息安全,，帶來了前所未有的挑戰(zhàn)。當前的反**軟件主要采用基于特征碼的檢測方法,，這種方法通過對代碼進行充分研究,，獲得惡意軟件特征值(即每種惡意軟件所獨有的十六進制代碼串)，如字節(jié)序列,、特定的字符串等,，通過匹配查找軟件中是否包含惡意軟件特征庫中的特征碼來判斷其是否為惡意軟件。兼容性測試涵蓋35款設備,，通過率91.4%,。銀川軟件驗收測試機構
壓力測試表明系統(tǒng)在5000并發(fā)用戶時響應延遲激增300%。北京 軟件 評測中心
它已被擴展成與軟件生命周期融為一體的一組已定義的活動,。測試活動遵循軟件生命周期的V字模型,。測試人員在需求分析階段便開始著手制訂測試計劃，并根據(jù)用戶或客戶需求建立測試目標,，同時設計測試用例并制訂測試通過準則,。在集成級上，應成立軟件測試**,，提供測試技術培訓,，關鍵的測試活動應有相應的測試工具予以支持。在該測試成熟度等級上,，沒有正式的評審程序,，沒有建立質量過程和產(chǎn)品屬性的測試度量。集成級要實現(xiàn)4個成熟度目標,，它們分別是:建立軟件測試**,，制訂技術培訓計劃，軟件全壽命周期測試,，控制和監(jiān)視測試過程,。(I)建立軟件測試**軟件測試的過程及質量對軟件產(chǎn)品質量有直接影響,。由于測試往往是在時間緊，壓力大的情況下所完成的一系列復雜的活動,，因此應由訓練有素的人員組成測試組,。測試組要完成與測試有關的多種活動，包括負責制訂測試計劃,，實施測試執(zhí)行,，記錄測試結果，制訂與測試有關的標準和測試度量,，建立鍘試數(shù)據(jù)庫,，測試重用，測試**以及測試評價等,。建立軟件測試**要實現(xiàn)4個子目標:1)建立全**范圍內(nèi)的測試組,，并得到上級管理層的領導和各方面的支持，包括經(jīng)費支持,。2)定義測試組的作用和職責,。3)由訓練有素的人員組成測試組。北京 軟件 評測中心
