**小化對數(shù)損失基本等價于**大化分類器的準確度,，對于完美的分類器,，對數(shù)損失值為0,。對數(shù)損失函數(shù)的計算公式如下：其中,，y為輸出變量即輸出的測試樣本的檢測結(jié)果,，x為輸入變量即測試樣本，l為損失函數(shù),，n為測試樣本(待檢測軟件的二進制可執(zhí)行文件)數(shù)目,，yij是一個二值指標，表示與輸入的第i個測試樣本對應的類別j,，類別j指良性軟件或惡意軟件,，pij為輸入的第i個測試樣本屬于類別j的概率，m為總類別數(shù),，本實施例中m＝2,。分類器的性能也可用roc曲線(receiveroperatingcharacteristic)評價，roc曲線的縱軸是檢測率(true****itiverate),，橫軸是誤報率(false****itiverate),，該曲線反映的是隨著檢測閾值變化下檢測率與誤報率之間的關(guān)系曲線。roc曲線下面積(areaunderroccurve,，auc)的值是評價分類器比較綜合的指標,，auc的值通常介于，較大的auc值一般表示分類器的性能較優(yōu),。(3)特征提取提取dll和api信息特征視圖dll(dynamiclinklibrary)文件為動態(tài)鏈接庫文件,，執(zhí)行某一個程序時，相應的dll文件就會被調(diào)用,。一個應用程序可使用多個dll文件,，一個dll文件也可能被不同的應用程序使用。api(applicationprogramminginterface)函數(shù)是windows提供給用戶作為應用程序開發(fā)的接口。代碼審計發(fā)現(xiàn)2處潛在內(nèi)存泄漏風險,，建議版本迭代修復,。常州軟件檢測報告價格

    等價類劃分法將不能窮舉的測試過程進行合理分類，從而保證設(shè)計出來的測試用例具有完整性和**性,。有數(shù)據(jù)輸入的地方,，可以使用等價類劃分法。從大量數(shù)據(jù)中挑選少量**數(shù)據(jù)進行測試有效等價類：符合需求規(guī)格說明書規(guī)定的數(shù)據(jù)用來測試功能是否正確實現(xiàn)無效等價類：不合理的輸入數(shù)據(jù)**—用來測試程序是否有強大的異常處理能力（健壯性）使用**少的測試數(shù)據(jù),，達到**好的測試質(zhì)量邊界值分析法對輸入或輸出的邊界值進行測試的一種黑盒測試方法,。是作為對等價類劃分法的補充，這種情況下,，其測試用例來自等價類的邊界,。邊界點1、邊界是指相對于輸入等價類和輸出等價類而言,，稍高于,、稍低于其邊界值的一些特定情況。2,、邊界點分為上點,、內(nèi)點和離點。如果是范圍[1,100]需要選擇0,1,2,50,99,100,101如果是個數(shù)**多20個[0,20]需要測0,10,20,，-1,21因果圖分析法用畫圖的方式表達輸入條件和輸出結(jié)果之間的關(guān)系,。1恒等2與3或4非5互斥1個或者不選6***必須是1個7包含可以多選不能不選8要求如果a=1，則要求b必須是1,，反之如果a=0時,，b的值無所謂9**關(guān)系當a=1時，要求b必須為0,；而當a=0時,。電網(wǎng)軟件安全評測報告第三方測評顯示軟件運行穩(wěn)定性達99.8%，未發(fā)現(xiàn)重大系統(tǒng)崩潰隱患,。

    生成取值表,。3把取值表與選擇的正交表進行映射控件數(shù)Ln(取值數(shù))3個控件5個取值5的3次冪混合正交表當控件的取值數(shù)目水平不一致時候，使用allp**rs工具生成1等價類劃分法劃分值2邊界值分析法邊界值3錯誤推斷法經(jīng)驗4因果圖分析法關(guān)系5判定表法條件和結(jié)果6流程圖法流程路徑梳理7場景法主要功能和業(yè)務的事件8正交表先關(guān)注主要功能和業(yè)務流程,，業(yè)務邏輯是否正確實現(xiàn),，考慮場景法需要輸入數(shù)據(jù)的地方，考慮等價類劃分法+邊界值分析法,，發(fā)現(xiàn)程序錯誤的能力**強存在輸入條件的組合情況,，考慮因果圖判定表法多種參數(shù)配置組合情況，正交表排列法采用錯誤推斷法再追加測試用例,。需求分析場景法分析主要功能輸入的等價類邊界值輸入的各種組合因果圖判定表多種參數(shù)配置正交表錯誤推斷法經(jīng)驗軟件缺陷軟件產(chǎn)品中存在的問題,，用戶所需要的功能沒有完全實現(xiàn),。

    所述生成軟件樣本的dll和api信息特征視圖，是先統(tǒng)計所有類別已知的軟件樣本的pe可執(zhí)行文件引用的dll和api信息,，從中選取引用頻率**高的多個dll和api信息,；然后判斷當前的軟件樣本的導入節(jié)里是否存在選擇出的某個引用頻率**高的dll和api信息，如存在,，則將當前軟件樣本的該dll或api信息以1表示,，否則將其以0表示，從而對當前軟件樣本的所有dll和api信息進行表示形成當前軟件樣本的dll和api信息特征視圖,。進一步的,，所述生成軟件樣本的格式信息特征視圖，是從當前軟件樣本的pe格式結(jié)構(gòu)信息中選取可能區(qū)分惡意軟件和良性軟件的pe格式結(jié)構(gòu)特征,，形成當前軟件樣本的格式信息特征視圖,。進一步的，所述從當前軟件樣本的pe格式結(jié)構(gòu)信息中選取可能區(qū)分惡意軟件和良性軟件的pe格式結(jié)構(gòu)特征,，是從當前軟件樣本的pe格式結(jié)構(gòu)信息中確定存在特定格式異常的pe格式結(jié)構(gòu)特征以及存在明顯的統(tǒng)計差異的格式結(jié)構(gòu)特征,；所述特定格式異常包括：(1)代碼從**后一節(jié)開始執(zhí)行，(2)節(jié)頭部可疑的屬性,，(3)pe可選頭部有效尺寸的值不正確,，(4)節(jié)之間的“間縫”，(5)可疑的代碼重定向,，(6)可疑的代碼節(jié)名稱,，(7)可疑的頭部***,，(8)來自,，(9)導入地址表被修改，(10)多個pe頭部,，(11)可疑的重定位信息,，。安全審計發(fā)現(xiàn)日志模塊存在敏感信息明文存儲缺陷,。

    評審步驟以及評審記錄機制,。3)評審項由上層****。通過培訓參加評審的人員,，使他們理解和遵循相牢的評審政策,，評審步驟。(II)建立測試過程的測量程序測試過程的側(cè)量程序是評價測試過程質(zhì)量,，改進測試過程的基礎(chǔ),，對監(jiān)視和控制測試過程至關(guān)重要。測量包括測試進展,，測試費用,，軟件錯誤和缺陷數(shù)據(jù)以及產(chǎn)品淵量等,。建立淵試測量程序有3個子目標:1)定義**范圍內(nèi)的測試過程測量政策和目標。2)制訂測試過程測量計劃,。測量計劃中應給出收集,，分析和應用測量數(shù)據(jù)的方法。3)應用測量結(jié)果制訂測試過程改進計劃,。(III)軟件質(zhì)量評價軟件質(zhì)量評價內(nèi)容包括定義可測量的軟件質(zhì)量屬性,，定義評價軟件工作產(chǎn)品的質(zhì)量目標等項工作。軟件質(zhì)量評價有2個子目標:1)管理層,，測試組和軟件質(zhì)量保證組要制訂與質(zhì)量有關(guān)的政策,，質(zhì)量目標和軟件產(chǎn)品質(zhì)量屬性。2)測試過程應是結(jié)構(gòu)化,，己測量和己評價的,，以保證達到質(zhì)量目標。第五級?優(yōu)化,，預防缺陷和質(zhì)量控制級由于本級的測試過程是可重復,，已定義，已管理和己測量的,，因此軟件**能夠優(yōu)化調(diào)整和持續(xù)改進測試過程,。測試過程的管理為持續(xù)改進產(chǎn)品質(zhì)量和過程質(zhì)量提供指導，并提供必要的基礎(chǔ)設(shè)施,。優(yōu)化,，預防缺陷和質(zhì)量控制級有3個要實現(xiàn)的成熟度目標:。多平臺兼容性測試顯示Linux環(huán)境下存在驅(qū)動適配問題,。代碼滲透測試

可靠性評估連續(xù)運行72小時出現(xiàn)2次非致命錯誤,。常州軟件檢測報告價格

    此外格式結(jié)構(gòu)信息具有明顯的語義信息，但基于格式結(jié)構(gòu)信息的檢測方法沒有提取決定軟件行為的代碼節(jié)和數(shù)據(jù)節(jié)信息作為特征,。某一種類型的特征都從不同的視角反映刻畫了可執(zhí)行文件的一些性質(zhì),，字節(jié)碼n-grams、dll和api信息,、格式結(jié)構(gòu)信息都部分捕捉到了惡意軟件和良性軟件間的可區(qū)分信息,，但都存在著一定的局限性，不能充分,、綜合,、整體的表示可執(zhí)行文件的本質(zhì)，使得檢測結(jié)果準確率不高,、可靠性低,、泛化性和魯棒性不佳。此外,，惡意軟件通常偽造出和良性軟件相似的特征,，逃避反**軟件的檢測,。技術(shù)實現(xiàn)要素：本發(fā)明實施例的目的在于提供一種基于多模態(tài)深度學習的惡意軟件檢測方法，以解決現(xiàn)有采用二進制可執(zhí)行文件的單一特征類型進行惡意軟件檢測的檢測方法檢測準確率不高,、檢測可靠性低,、泛化性和魯棒性不佳的問題，以及其難以檢測出偽造良性軟件特征的惡意軟件的問題,。本發(fā)明實施例所采用的技術(shù)方案是,，基于多模態(tài)深度學習的惡意軟件檢測方法，按照以下步驟進行：步驟s1,、提取軟件樣本的二進制可執(zhí)行文件的dll和api信息,、pe格式結(jié)構(gòu)信息以及字節(jié)碼n-grams的特征表示，生成軟件樣本的dll和api信息特征視圖,、格式信息特征視圖以及字節(jié)碼n-grams特征視圖,。常州軟件檢測報告價格