之所以被稱為黑盒測試是因?yàn)榭梢詫⒈粶y程序看成是一個無法打開的黑盒,,而工作人員在不軟件測試方法考慮任何程序內(nèi)部結(jié)構(gòu)和特性的條件下,根據(jù)需求規(guī)格說明書設(shè)計(jì)測試實(shí)例,,并檢查程序的功能是否能夠按照規(guī)范說明準(zhǔn)確無誤的運(yùn)行,。其主要是對軟件界面和軟件功能進(jìn)行測試。對于黑盒測試行為必須加以量化才能夠有效的保證軟件的質(zhì)量,。[5](2)白盒測試,。其與黑盒測試不同,它主要是借助程序內(nèi)部的邏輯和相關(guān)信息,,通過檢測內(nèi)部動作是否按照設(shè)計(jì)規(guī)格說明書的設(shè)定進(jìn)行,,檢查每一條通路能否正常工作。白盒測試是從程序結(jié)構(gòu)方面出發(fā)對測試用例進(jìn)行設(shè)計(jì),。其主要用于檢查各個邏輯結(jié)構(gòu)是否合理,,對應(yīng)的模塊**路徑是否正常以及內(nèi)部結(jié)構(gòu)是否有效。常用的白盒測試法有控制流分析,、數(shù)據(jù)流分析,、路徑分析、程序變異等,,其中邏輯覆蓋法是主要的測試方法,。[5](3)灰盒測試?;液袦y試則介于黑盒測試和白盒測試之間,。灰盒測試除了重視輸出相對于出入的正確性,,也看重其內(nèi)部表現(xiàn),。但是它不可能像白盒測試那樣詳細(xì)和完整。它只是簡單的靠一些象征性的現(xiàn)象或標(biāo)志來判斷其內(nèi)部的運(yùn)行情況,,因此在內(nèi)部結(jié)果出現(xiàn)錯誤,,但輸出結(jié)果正確的情況下可以采取灰盒測試方法。因?yàn)樵诖饲闆r下灰盒比白盒**,。創(chuàng)新光譜分析技術(shù)賦能艾策檢測,,實(shí)現(xiàn)食品藥品中微量有害物質(zhì)的超痕量檢測。電網(wǎng)軟件評測報(bào)告
步驟s2,、將軟件樣本中的類別已知的軟件樣本作為訓(xùn)練樣本,,基于多模態(tài)數(shù)據(jù)融合方法,將訓(xùn)練樣本的dll和api信息特征視圖,、格式信息特征視圖以及字節(jié)碼n-grams特征視圖輸入深度神經(jīng)網(wǎng)絡(luò),,訓(xùn)練多模態(tài)深度集成模型;步驟s3,、將軟件樣本中的類別未知的軟件樣本作為測試樣本,,并將測試樣本的dll和api信息特征視圖、格式信息特征視圖以及字節(jié)碼n-grams特征視圖輸入步驟s2訓(xùn)練得到的多模態(tài)深度集成模型中,,對測試樣本進(jìn)行檢測并得出檢測結(jié)果,。進(jìn)一步的,所述提取軟件樣本的二進(jìn)制可執(zhí)行文件的dll和api信息的特征表示,,是統(tǒng)計(jì)當(dāng)前軟件樣本的導(dǎo)入節(jié)中引用的dll和api,;所述提取軟件樣本的二進(jìn)制可執(zhí)行文件的pe格式結(jié)構(gòu)信息的特征表示,是先對當(dāng)前軟件樣本的二進(jìn)制可執(zhí)行文件進(jìn)行格式結(jié)構(gòu)解析,,然后按照格式規(guī)范提取**該軟件樣本的格式結(jié)構(gòu)信息,;所述提取軟件樣本的二進(jìn)制可執(zhí)行文件的字節(jié)碼n-grams的特征表示,是先將當(dāng)前軟件樣本件的二進(jìn)制可執(zhí)行文件轉(zhuǎn)換為十六進(jìn)制字節(jié)碼序列,,然后采用n-grams方法在十六進(jìn)制字節(jié)碼序列中滑動,,產(chǎn)生大量的連續(xù)部分重疊的短序列特征。進(jìn)一步的,,采用3-grams方法在十六進(jìn)制字節(jié)碼序列中滑動產(chǎn)生連續(xù)部分重疊的短序列特征,。進(jìn)一步的。電力軟件系統(tǒng)評測報(bào)告多少錢策科技助力教育行業(yè):數(shù)字化教學(xué)的創(chuàng)新應(yīng)用 ,。
在數(shù)字化轉(zhuǎn)型加速的,,軟件檢測公司已成為保障各行業(yè)信息化系統(tǒng)穩(wěn)定運(yùn)行的力量。深圳艾策信息科技有限公司作為國內(nèi)軟件檢測公司領(lǐng)域的企業(yè),,始終以技術(shù)創(chuàng)新為驅(qū)動力,,深耕電力能源、科研教育,、政企單位,、研發(fā)科技及醫(yī)療機(jī)構(gòu)等垂直場景,為客戶提供從需求分析到運(yùn)維優(yōu)化的全鏈條質(zhì)量保障服務(wù),。以專業(yè)能力筑牢行業(yè)壁壘作為專注于軟件檢測的技術(shù)型企業(yè),,艾策科技通過AI驅(qū)動的智能檢測平臺,實(shí)現(xiàn)了測試流程的自動化,、化與智能化,。其產(chǎn)品——軟件檢測系統(tǒng),整合漏洞掃描,、壓力測試,、合規(guī)性驗(yàn)證等20余項(xiàng)功能模塊,可快速定位代碼缺陷,、性能瓶頸及安全風(fēng)險,,幫助客戶將軟件故障率降低60%以上。針對電力能源行業(yè),,艾策科技開發(fā)了電網(wǎng)調(diào)度系統(tǒng)專項(xiàng)檢測方案,,成功保障某省級電力公司百萬級用戶數(shù)據(jù)安全,;在科研教育領(lǐng)域,其實(shí)驗(yàn)室管理軟件檢測服務(wù)覆蓋全國50余所高校,,助力科研數(shù)據(jù)存儲與分析的合規(guī)性升級,。此外,公司為政企單位政務(wù)云平臺,、研發(fā)科技企業(yè)創(chuàng)新產(chǎn)品,、醫(yī)療機(jī)構(gòu)智慧醫(yī)療系統(tǒng)提供的定制化檢測服務(wù),均獲得客戶高度認(rèn)可,。差異化服務(wù)塑造行業(yè)作為軟件檢測公司,,艾策科技突破傳統(tǒng)檢測模式,推出“檢測+培訓(xùn)+咨詢”一體化服務(wù)體系,。通過定期發(fā)布行業(yè)安全白皮書,、舉辦技術(shù)研討會。
針對cma和cnas第三方軟件測試機(jī)構(gòu)的資質(zhì),,客戶在確定合作前需要同時確認(rèn)資質(zhì)的有效期,,因?yàn)檐浖y試資質(zhì)都是有一定有效期的,如果軟件測試公司在業(yè)務(wù)開展的過程中有違規(guī)或者不受認(rèn)可的操作和行為,,有可能會被吊銷資質(zhì)執(zhí)照,,這一點(diǎn)需要特別注意。第三,,軟件測試機(jī)構(gòu)的資質(zhì)所涵蓋的業(yè)務(wù)參數(shù),,通常來講,軟件測試報(bào)告一般針對軟件的八大參數(shù)進(jìn)行測試,,包括軟件功能測試,、軟件性能測試、軟件信息安全測試,、軟件兼容性測試,、軟件可靠性測試、軟件穩(wěn)定性測試,、軟件可移植測試,、軟件易用性測試。這幾個參數(shù)在cma或者cnas的官方網(wǎng)站都可以進(jìn)行查詢和確認(rèn)第四,,軟件測試機(jī)構(gòu)或者公司的本身信用背景,,那么用戶可以去檢查一下公司的信用記錄,是否有不良的投訴或者法律糾紛,,可以確保第三方軟件測試機(jī)構(gòu)出具的軟件測試報(bào)告的效力也沒有問題,。那么,總而言之,,找一家靠譜的第三方軟件測試機(jī)構(gòu)還是需要用戶從自己的軟件測試業(yè)務(wù)需求場景出發(fā),,認(rèn)真仔細(xì)比較資質(zhì)許可的正規(guī)性,,然后可以完成愉快的合作和軟件測試報(bào)告的交付。如何選擇適合企業(yè)的 IT 解決方案,?
嘗試了前端融合,、后端融合和中間融合三種融合方法對進(jìn)行有效融合,有效提高了惡意軟件的準(zhǔn)確率,,具備較好的泛化性能和魯棒性。實(shí)驗(yàn)結(jié)果顯示,,相對**且互補(bǔ)的特征視圖和不同深度學(xué)習(xí)融合機(jī)制的使用明顯提高了檢測方法的檢測能力和泛化性能,,其中較優(yōu)的中間融合方法取得了%的準(zhǔn)確率,對數(shù)損失為,,auc值為,。有效解決了現(xiàn)有采用二進(jìn)制可執(zhí)行文件的單一特征類型進(jìn)行惡意軟件檢測的檢測方法檢測結(jié)果準(zhǔn)確率不高、可靠性低,、泛化性和魯棒性不佳的問題,。另外,惡意軟件很難同時偽造良性軟件的多個抽象層次的特征以逃避檢測,,本發(fā)明實(shí)施例同時融合軟件的二進(jìn)制可執(zhí)行文件的多個抽象層次的特征,,可準(zhǔn)確檢測出偽造良性軟件特征的惡意軟件,解決了現(xiàn)有采用二進(jìn)制可執(zhí)行文件的單一特征類型進(jìn)行惡意軟件檢測的檢測方法難以檢測出偽造良性軟件特征的惡意軟件的問題,。附圖說明為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案,,下面將對實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹,顯而易見地,,下面描述中的附圖**是本發(fā)明的一些實(shí)施例,,對于本領(lǐng)域普通技術(shù)人員來講,在不付出創(chuàng)造性勞動的前提下,,還可以根據(jù)這些附圖獲得其他的附圖,。圖1是前端融合方法的流程圖。艾策科技案例研究:某跨國企業(yè)的數(shù)字化轉(zhuǎn)型實(shí)踐,。第三方軟件測試認(rèn)證
艾策檢測以智能算法驅(qū)動分析,,為工業(yè)產(chǎn)品提供全生命周期質(zhì)量管控解決方案!電網(wǎng)軟件評測報(bào)告
先將訓(xùn)練樣本的dll和api信息特征視圖,、格式信息特征視圖以及字節(jié)碼n-grams特征視圖分別輸入至一個深度神經(jīng)網(wǎng)絡(luò)中抽取高等特征表示,,然后合并抽取的高等特征表示并將其作為下一個深度神經(jīng)網(wǎng)絡(luò)的輸入進(jìn)行模型訓(xùn)練,得到多模態(tài)深度集成模型,。進(jìn)一步的,,所述多模態(tài)深度集成模型的隱藏層的***函數(shù)采用relu,輸出層的***函數(shù)采用sigmoid,,中間使用dropout層進(jìn)行正則化,,優(yōu)化器采用adagrad,。進(jìn)一步的,所述訓(xùn)練得到的多模態(tài)深度集成模型中,,用于抽取dll和api信息特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含3個隱含層,,且3個隱含層中間間隔設(shè)置有dropout層;用于抽取格式信息特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含2個隱含層,,且2個隱含層中間設(shè)置有dropout層,;用于抽取字節(jié)碼n-grams特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含4個隱含層,且4個隱含層中間間隔設(shè)置有dropout層,;用于輸入合并抽取的高等特征表示的深度神經(jīng)網(wǎng)絡(luò)包含2個隱含層,,且2個隱含層中間設(shè)置有dropout層;所述dropout層的dropout率均等于,。本發(fā)明實(shí)施例的有益效果是,,提出了一種基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測方法,應(yīng)用了多模態(tài)深度學(xué)習(xí)方法來融合dll和api,、格式結(jié)構(gòu)信息,、字節(jié)碼n-grams特征。電網(wǎng)軟件評測報(bào)告