并分發(fā)至項目涉及的所有管理人員和開發(fā)人員,。5)將測試目標反映在測試計劃中,。(II)啟動測試計劃過程制訂計劃是使一個過程可重復(fù),可定義和可管理的基礎(chǔ),。測試計劃應(yīng)包括測試目的,,風(fēng)險分析,,測試策略以及測試設(shè)計規(guī)格說明和測試用例。此外,,測試計劃還應(yīng)說明如何分配測試資源,,如何劃分單元測試,集成測試,,系統(tǒng)測試和驗收測試的任務(wù),。啟動測試計劃過程包含5個子目標:1)建立**內(nèi)的測試計劃**并予以經(jīng)費支持。2)建立**內(nèi)的測試計劃政策框架并予以管理上的支持,。3)開發(fā)測試計劃模板井分發(fā)至項目的管理者和開發(fā)者,。4)建立一種機制,,使用戶需求成為測試計劃的依據(jù)之一。5)評價,,推薦和獲得基本的計劃工具并從管理上支持工具的使用,。(III)制度化基本的測試技術(shù)和方法?為改進測試過程能力,**中需應(yīng)用基本的測試技術(shù)和方法,,并說明何時和怎樣使用這些技術(shù),,方法和支持工具。將基本測試技術(shù)和方法制度化有2個子目標:1)在**范圍內(nèi)成立測試技術(shù)組,,研究,,評價和推薦基本的測試技術(shù)和測試方法,,推薦支持這些技術(shù)與方法的基本工具,。2)制訂管理方針以保證在全**范圍內(nèi)一致使用所推薦的技術(shù)和方法。第三級集成級在集成級,,測試不**是跟隨在編碼階段之后的一個階段,。從傳統(tǒng)到智能:艾策科技助力制造業(yè)升級之路。軟件檢測報告在哪里做
生成取值表,。3把取值表與選擇的正交表進行映射控件數(shù)Ln(取值數(shù))3個控件5個取值5的3次冪混合正交表當(dāng)控件的取值數(shù)目水平不一致時候,,使用allp**rs工具生成1等價類劃分法劃分值2邊界值分析法邊界值3錯誤推斷法經(jīng)驗4因果圖分析法關(guān)系5判定表法條件和結(jié)果6流程圖法流程路徑梳理7場景法主要功能和業(yè)務(wù)的事件8正交表先關(guān)注主要功能和業(yè)務(wù)流程,業(yè)務(wù)邏輯是否正確實現(xiàn),,考慮場景法需要輸入數(shù)據(jù)的地方,,考慮等價類劃分法+邊界值分析法,發(fā)現(xiàn)程序錯誤的能力**強存在輸入條件的組合情況,,考慮因果圖判定表法多種參數(shù)配置組合情況,,正交表排列法采用錯誤推斷法再追加測試用例。需求分析場景法分析主要功能輸入的等價類邊界值輸入的各種組合因果圖判定表多種參數(shù)配置正交表錯誤推斷法經(jīng)驗軟件缺陷軟件產(chǎn)品中存在的問題,,用戶所需要的功能沒有完全實現(xiàn),。廣州軟件檢測公司整合多學(xué)科團隊的定制化檢測方案,體現(xiàn)艾策服務(wù)于制造的技術(shù)深度,。
圖2是后端融合方法的流程圖,。圖3是中間融合方法的流程圖。圖4是前端融合模型的架構(gòu)圖,。圖5是前端融合模型的準確率變化曲線圖,。圖6是前端融合模型的對數(shù)損失變化曲線圖。圖7是前端融合模型的檢測混淆矩陣示意圖,。圖8是規(guī)范化前端融合模型的檢測混淆矩陣示意圖,。圖9是前端融合模型的roc曲線圖。圖10是后端融合模型的架構(gòu)圖,。圖11是后端融合模型的準確率變化曲線圖,。圖12是后端融合模型的對數(shù)損失變化曲線圖,。圖13是后端融合模型的檢測混淆矩陣示意圖。圖14是規(guī)范化后端融合模型的檢測混淆矩陣示意圖,。圖15是后端融合模型的roc曲線圖,。圖16是中間融合模型的架構(gòu)圖。圖17是中間融合模型的準確率變化曲線圖,。圖18是中間融合模型的對數(shù)損失變化曲線圖,。圖19是中間融合模型的檢測混淆矩陣示意圖。圖20是規(guī)范化中間融合模型的檢測混淆矩陣示意圖,。圖21是中間融合模型的roc曲線圖,。具體實施方式下面將結(jié)合本發(fā)明實施例中的附圖,對本發(fā)明實施例中的技術(shù)方案進行清楚,、完整地描述,,顯然,所描述的實施例**是本發(fā)明一部分實施例,,而不是全部的實施例,。基于本發(fā)明中的實施例,,本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例,,都屬于本發(fā)明保護的范圍。
12)把節(jié)裝入到vmm的地址空間,,(13)可選頭部的sizeofcode域取值不正確,,(14)含有可疑標志;所述存在明顯的統(tǒng)計差異的格式結(jié)構(gòu)特征包括:(1)無證書表,;(2)調(diào)試數(shù)據(jù)明顯小于正常文件,,(3).text、.rsrc,、.reloc和.rdata的characteristics屬性異常,,(4)資源節(jié)的資源個數(shù)少于正常文件。進一步的,,所述生成軟件樣本的字節(jié)碼n-grams特征視圖的具體實現(xiàn)過程如下:先從當(dāng)前軟件樣本的所有短序列特征中選取詞頻tf**高的多個短序列特征,;然后計算選取的每個短序列特征的逆向文件頻率idf與詞頻tf的乘積,并將其作為選取的每個短序列特征的特征值,,,,表示該短序列特征表示其所在軟件樣本的能力越強;**后在選取的詞頻tf**高的多個短序列特征中選取,,生成字節(jié)碼n-grams特征視圖,;:=tf×idf;其中,,ni,j是短序列特征i在軟件樣本j中出現(xiàn)的次數(shù),,∑knk,j指軟件樣本j中所有短序列特征出現(xiàn)的次數(shù)之和,,k為短序列特征總數(shù),1≤i≤k,;其中,,|d|指軟件樣本j的總數(shù),|{j:i∈j}|指包含短序列特征i的軟件樣本j的數(shù)目,。進一步的,,所述步驟s2采用中間融合方法訓(xùn)練多模態(tài)深度集成模型。用戶隱私測評確認數(shù)據(jù)采集范圍超出聲明條款3項,。
12)把節(jié)裝入到vmm的地址空間,;(13)可選頭部的sizeofcode域取值不正確;(14)含有可疑標志,。此外,,惡意軟件和良性軟件間以下格式特征也存在明顯的統(tǒng)計差異:(1)證書表是軟件廠商的可認證的聲明,惡意軟件很少有證書表,,而良性軟件大部分都有軟件廠商可認證的聲明,;(2)惡意軟件的調(diào)試數(shù)據(jù)也明顯小于正常文件的,這是因為惡意軟件為了增加調(diào)試的難度,,很少有調(diào)試數(shù)據(jù);(3)惡意軟件4個節(jié)(.text,、.rsrc,、.reloc和.rdata)的characteristics屬性和良性軟件的也有明顯差異,characteristics屬性通常**該節(jié)是否可讀,、可寫,、可執(zhí)行等,部分惡意軟件的代碼節(jié)存在可寫異常,,只讀數(shù)據(jù)節(jié)和資源節(jié)存在可寫,、可執(zhí)行異常等;(4)惡意軟件資源節(jié)的資源個數(shù)也明顯少于良性軟件的,,如消息表,、組圖表、版本資源等,,這是因為惡意軟件很少使用圖形界面資源,,也很少有版本信息。pe文件很多格式屬性沒有強制限制,,文件完整性約束松散,,存在著較多的冗余屬性和冗余空間,為pe格式惡意軟件的傳播和隱藏創(chuàng)造了條件,。此外,,由于惡意軟件為了方便傳播和隱藏,,盡一切可能的減小文件大小,文件結(jié)構(gòu)的某些部分重疊,,同時對一些屬性進行了特別設(shè)置以達到anti-dump,、anti-debug或抗反匯編。數(shù)據(jù)驅(qū)動決策:艾策科技如何提升企業(yè)競爭力,。軟件產(chǎn)品測試機構(gòu)
網(wǎng)絡(luò)安全新時代:深圳艾策的防御策略解析,。軟件檢測報告在哪里做
先將訓(xùn)練樣本的dll和api信息特征視圖、格式信息特征視圖以及字節(jié)碼n-grams特征視圖分別輸入至一個深度神經(jīng)網(wǎng)絡(luò)中抽取高等特征表示,,然后合并抽取的高等特征表示并將其作為下一個深度神經(jīng)網(wǎng)絡(luò)的輸入進行模型訓(xùn)練,,得到多模態(tài)深度集成模型。進一步的,,所述多模態(tài)深度集成模型的隱藏層的***函數(shù)采用relu,,輸出層的***函數(shù)采用sigmoid,中間使用dropout層進行正則化,,優(yōu)化器采用adagrad,。進一步的,所述訓(xùn)練得到的多模態(tài)深度集成模型中,,用于抽取dll和api信息特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含3個隱含層,,且3個隱含層中間間隔設(shè)置有dropout層;用于抽取格式信息特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含2個隱含層,,且2個隱含層中間設(shè)置有dropout層,;用于抽取字節(jié)碼n-grams特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含4個隱含層,且4個隱含層中間間隔設(shè)置有dropout層,;用于輸入合并抽取的高等特征表示的深度神經(jīng)網(wǎng)絡(luò)包含2個隱含層,,且2個隱含層中間設(shè)置有dropout層;所述dropout層的dropout率均等于,。本發(fā)明實施例的有益效果是,,提出了一種基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測方法,應(yīng)用了多模態(tài)深度學(xué)習(xí)方法來融合dll和api,、格式結(jié)構(gòu)信息,、字節(jié)碼n-grams特征。軟件檢測報告在哪里做