以備實(shí)際測試嚴(yán)重偏離計(jì)劃時(shí)使用,。在TMM的定義級,，測試過程中引入計(jì)劃能力，在TMM的集成級,，測試過程引入控制和監(jiān)視活動,。兩者均為測試過程提供了可見性，為測試過程持續(xù)進(jìn)行提供保證,。第四級管理和測量級在管理和測量級,，測試活動除測試被測程序外，還包括軟件生命周期中各個(gè)階段的評審,，審查和追查,，使測試活動涵蓋了軟件驗(yàn)證和軟件確認(rèn)活動。根據(jù)管理和測量級的要求,，軟件工作產(chǎn)品以及與測試相關(guān)的工作產(chǎn)品,，如測試計(jì)劃，測試設(shè)計(jì)和測試步驟都要經(jīng)過評審,。因?yàn)闇y試是一個(gè)可以量化并度量的過程,。為了測量測試過程，測試人員應(yīng)建立測試數(shù)據(jù)庫,。收集和記錄各軟件工程項(xiàng)目中使用的測試用例,，記錄缺陷并按缺陷的嚴(yán)重程度劃分等級,。此外，所建立的測試規(guī)程應(yīng)能夠支持軟件組終對測試過程的控制和測量,。管理和測量級有3個(gè)要實(shí)現(xiàn)的成熟度目標(biāo):建立**范圍內(nèi)的評審程序,，建立測試過程的測量程序和軟件質(zhì)量評價(jià)。(I)建立**范圍內(nèi)的評審程序軟件**應(yīng)在軟件生命周期的各階段實(shí)施評審,，以便盡早有效地識別,，分類和消除軟件中的缺陷。建立評審程序有4個(gè)子目標(biāo):1)管理層要制訂評審政策支持評審過程,。2)測試組和軟件質(zhì)量保證組要確定并文檔化整個(gè)軟件生命周期中的評審目標(biāo),，評審計(jì)劃。負(fù)載測試證實(shí)系統(tǒng)最大承載量較宣傳數(shù)據(jù)低18%,。軟件產(chǎn)品檢測報(bào)告費(fèi)用低

    不*可以用于回歸測試,，也可以為以后的測試提供參考。[4](8)錯(cuò)誤不可避免原則,。在測試時(shí)不能首先假設(shè)程序中沒有錯(cuò)誤,。[4]軟件測試方法分類編輯軟件測試方法的分類有很多種，以測試過程中程序執(zhí)行狀態(tài)為依據(jù)可分為靜態(tài)測試（StaticTesting,，ST）和動態(tài)測試（DynamicTesting,，DT）;以具體實(shí)現(xiàn)算法細(xì)節(jié)和系統(tǒng)內(nèi)部結(jié)構(gòu)的相關(guān)情況為根據(jù)可分黑盒測試、白盒測試和灰盒測試三類;從程序執(zhí)行的方式來分類,，可分為人工測試（ManualTesting,，MT）和自動化測試（AutomaticTesting，AT）,。[5]軟件測試方法靜態(tài)測試和動態(tài)測試（1）靜態(tài)測試,。靜態(tài)測試的含義是被測程序不運(yùn)行，只依靠分析或檢查源程序的語句,、結(jié)構(gòu),、過程等來檢查程序是否有錯(cuò)誤。即通過對軟件的需求規(guī)格說明書,、設(shè)計(jì)說明書以及源程序做結(jié)構(gòu)分析和流程圖分析,，從而來找出錯(cuò)誤。例如不匹配的參數(shù),，未定義的變量等,。[5]（2）動態(tài)測試。動態(tài)測試與靜態(tài)測試相對應(yīng),，其是通過運(yùn)行被測試程序,，對得到的運(yùn)行結(jié)果與預(yù)期的結(jié)果進(jìn)行比較分析，同時(shí)分析運(yùn)行效率和健壯性能等。這種方法可簡單分為三個(gè)步驟:構(gòu)造測試實(shí)例,、執(zhí)行程序以及分析結(jié)果,。[5]軟件測試方法黑盒測試、白盒測試和灰盒測試（1）黑盒測試,。應(yīng)用系統(tǒng)軟件評測報(bào)告多少錢艾策醫(yī)療檢測中心為體外診斷試劑提供全流程合規(guī)性驗(yàn)證服務(wù),。

    此外格式結(jié)構(gòu)信息具有明顯的語義信息，但基于格式結(jié)構(gòu)信息的檢測方法沒有提取決定軟件行為的代碼節(jié)和數(shù)據(jù)節(jié)信息作為特征,。某一種類型的特征都從不同的視角反映刻畫了可執(zhí)行文件的一些性質(zhì),，字節(jié)碼n-grams、dll和api信息,、格式結(jié)構(gòu)信息都部分捕捉到了惡意軟件和良性軟件間的可區(qū)分信息,，但都存在著一定的局限性，不能充分,、綜合,、整體的表示可執(zhí)行文件的本質(zhì)，使得檢測結(jié)果準(zhǔn)確率不高,、可靠性低、泛化性和魯棒性不佳,。此外,，惡意軟件通常偽造出和良性軟件相似的特征，逃避反**軟件的檢測,。技術(shù)實(shí)現(xiàn)要素：本發(fā)明實(shí)施例的目的在于提供一種基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測方法,，以解決現(xiàn)有采用二進(jìn)制可執(zhí)行文件的單一特征類型進(jìn)行惡意軟件檢測的檢測方法檢測準(zhǔn)確率不高、檢測可靠性低,、泛化性和魯棒性不佳的問題,，以及其難以檢測出偽造良性軟件特征的惡意軟件的問題。本發(fā)明實(shí)施例所采用的技術(shù)方案是,，基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測方法,，按照以下步驟進(jìn)行：步驟s1、提取軟件樣本的二進(jìn)制可執(zhí)行文件的dll和api信息,、pe格式結(jié)構(gòu)信息以及字節(jié)碼n-grams的特征表示,，生成軟件樣本的dll和api信息特征視圖、格式信息特征視圖以及字節(jié)碼n-grams特征視圖,。

    先將訓(xùn)練樣本的dll和api信息特征視圖,、格式信息特征視圖以及字節(jié)碼n-grams特征視圖分別輸入至一個(gè)深度神經(jīng)網(wǎng)絡(luò)中抽取高等特征表示，然后合并抽取的高等特征表示并將其作為下一個(gè)深度神經(jīng)網(wǎng)絡(luò)的輸入進(jìn)行模型訓(xùn)練,，得到多模態(tài)深度集成模型,。進(jìn)一步的，所述多模態(tài)深度集成模型的隱藏層的***函數(shù)采用relu，輸出層的***函數(shù)采用sigmoid,，中間使用dropout層進(jìn)行正則化,，優(yōu)化器采用adagrad。進(jìn)一步的,，所述訓(xùn)練得到的多模態(tài)深度集成模型中,，用于抽取dll和api信息特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含3個(gè)隱含層，且3個(gè)隱含層中間間隔設(shè)置有dropout層,；用于抽取格式信息特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含2個(gè)隱含層,，且2個(gè)隱含層中間設(shè)置有dropout層；用于抽取字節(jié)碼n-grams特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含4個(gè)隱含層,，且4個(gè)隱含層中間間隔設(shè)置有dropout層,；用于輸入合并抽取的高等特征表示的深度神經(jīng)網(wǎng)絡(luò)包含2個(gè)隱含層，且2個(gè)隱含層中間設(shè)置有dropout層,；所述dropout層的dropout率均等于,。本發(fā)明實(shí)施例的有益效果是，提出了一種基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測方法,，應(yīng)用了多模態(tài)深度學(xué)習(xí)方法來融合dll和api,、格式結(jié)構(gòu)信息、字節(jié)碼n-grams特征,。艾策科技發(fā)布產(chǎn)品：智能企業(yè)管理平臺,。

    的值不一定判定表法根據(jù)因果來制定判定表組成部分1條件樁:所有條件2動作樁:所有結(jié)果3條件項(xiàng):針對條件樁的取值4動作項(xiàng):針對動作樁的取值不犯罪，不抽*是好男人,，不喝酒是好男人,，只要打媳婦就是壞男人條件樁1不犯罪1102不抽*1013不喝酒011動作樁好男人11壞男人1場景法模擬用戶操作軟件時(shí)的場景，主要用于測試系統(tǒng)的業(yè)務(wù)流程先關(guān)注功能和業(yè)務(wù)是否正確實(shí)現(xiàn),，然后再使用等價(jià)類和邊界值進(jìn)行檢測,。基本流正確的業(yè)務(wù)流程來實(shí)現(xiàn)一條操作路徑備選流模擬一條錯(cuò)誤的操作流程用例場景要從開始到結(jié)束便利用例中所有的基本流和備選流,。流程分析法流程-路徑針對路徑使用路徑分析的方法設(shè)計(jì)測試用例降低測試用例設(shè)計(jì)難度,，只要搞清楚各種流程，就可以設(shè)計(jì)出高質(zhì)量的測試用例,，而不需要太多測試經(jīng)驗(yàn)1詳細(xì)了解需求2根據(jù)需求說明或界面原型,，找出業(yè)務(wù)流程的哥哥頁面以及流轉(zhuǎn)關(guān)系3畫出業(yè)務(wù)流程axure4寫用例，覆蓋所有路徑分支錯(cuò)誤推斷法利用經(jīng)驗(yàn)猜測出出錯(cuò)的可能類型,，列出所有可能的錯(cuò)誤和容易發(fā)生錯(cuò)誤的情況,。多考慮異常，反面,，特殊輸入,，以攻擊者的態(tài)度對臺程序,。正交表對可選項(xiàng)多種可取值進(jìn)行均等選取組合，**大概率覆蓋測試用例1根據(jù)控件和取值數(shù)選擇一個(gè)合適的正交表2列舉取值并編號,。從傳統(tǒng)到智能：艾策科技助力制造業(yè)升級之路,。湖北軟件檢測中心

自動化測試發(fā)現(xiàn)7個(gè)邊界條件未處理的異常情況。軟件產(chǎn)品檢測報(bào)告費(fèi)用低

    之所以被稱為黑盒測試是因?yàn)榭梢詫⒈粶y程序看成是一個(gè)無法打開的黑盒,，而工作人員在不軟件測試方法考慮任何程序內(nèi)部結(jié)構(gòu)和特性的條件下,，根據(jù)需求規(guī)格說明書設(shè)計(jì)測試實(shí)例，并檢查程序的功能是否能夠按照規(guī)范說明準(zhǔn)確無誤的運(yùn)行,。其主要是對軟件界面和軟件功能進(jìn)行測試,。對于黑盒測試行為必須加以量化才能夠有效的保證軟件的質(zhì)量。[5]（2）白盒測試,。其與黑盒測試不同,，它主要是借助程序內(nèi)部的邏輯和相關(guān)信息，通過檢測內(nèi)部動作是否按照設(shè)計(jì)規(guī)格說明書的設(shè)定進(jìn)行,，檢查每一條通路能否正常工作,。白盒測試是從程序結(jié)構(gòu)方面出發(fā)對測試用例進(jìn)行設(shè)計(jì)。其主要用于檢查各個(gè)邏輯結(jié)構(gòu)是否合理,，對應(yīng)的模塊**路徑是否正常以及內(nèi)部結(jié)構(gòu)是否有效,。常用的白盒測試法有控制流分析、數(shù)據(jù)流分析,、路徑分析,、程序變異等，其中邏輯覆蓋法是主要的測試方法,。[5]（3）灰盒測試?；液袦y試則介于黑盒測試和白盒測試之間,。灰盒測試除了重視輸出相對于出入的正確性,，也看重其內(nèi)部表現(xiàn),。但是它不可能像白盒測試那樣詳細(xì)和完整。它只是簡單的靠一些象征性的現(xiàn)象或標(biāo)志來判斷其內(nèi)部的運(yùn)行情況,，因此在內(nèi)部結(jié)果出現(xiàn)錯(cuò)誤,，但輸出結(jié)果正確的情況下可以采取灰盒測試方法。因?yàn)樵诖饲闆r下灰盒比白盒**,。軟件產(chǎn)品檢測報(bào)告費(fèi)用低