此外格式結(jié)構(gòu)信息具有明顯的語(yǔ)義信息，但基于格式結(jié)構(gòu)信息的檢測(cè)方法沒(méi)有提取決定軟件行為的代碼節(jié)和數(shù)據(jù)節(jié)信息作為特征,。某一種類(lèi)型的特征都從不同的視角反映刻畫(huà)了可執(zhí)行文件的一些性質(zhì),，字節(jié)碼n-grams,、dll和api信息,、格式結(jié)構(gòu)信息都部分捕捉到了惡意軟件和良性軟件間的可區(qū)分信息,，但都存在著一定的局限性，不能充分,、綜合,、整體的表示可執(zhí)行文件的本質(zhì)，使得檢測(cè)結(jié)果準(zhǔn)確率不高、可靠性低,、泛化性和魯棒性不佳,。此外,，惡意軟件通常偽造出和良性軟件相似的特征,，逃避反**軟件的檢測(cè)。技術(shù)實(shí)現(xiàn)要素：本發(fā)明實(shí)施例的目的在于提供一種基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測(cè)方法,，以解決現(xiàn)有采用二進(jìn)制可執(zhí)行文件的單一特征類(lèi)型進(jìn)行惡意軟件檢測(cè)的檢測(cè)方法檢測(cè)準(zhǔn)確率不高,、檢測(cè)可靠性低、泛化性和魯棒性不佳的問(wèn)題,，以及其難以檢測(cè)出偽造良性軟件特征的惡意軟件的問(wèn)題,。本發(fā)明實(shí)施例所采用的技術(shù)方案是，基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測(cè)方法,，按照以下步驟進(jìn)行：步驟s1,、提取軟件樣本的二進(jìn)制可執(zhí)行文件的dll和api信息、pe格式結(jié)構(gòu)信息以及字節(jié)碼n-grams的特征表示,，生成軟件樣本的dll和api信息特征視圖,、格式信息特征視圖以及字節(jié)碼n-grams特征視圖。能耗評(píng)估顯示后臺(tái)服務(wù)耗電量超出行業(yè)基準(zhǔn)值42%,。軟件測(cè)試的認(rèn)識(shí)

    3)pe可選頭部有效尺寸的值不正確,，(4)節(jié)之間的“間縫”，(5)可疑的代碼重定向,，(6)可疑的代碼節(jié)名稱(chēng),，(7)可疑的頭部***，(8)來(lái)自,，(9)導(dǎo)入地址表被修改,，(10)多個(gè)pe頭部，(11)可疑的重定位信息,，(12)把節(jié)裝入到vmm的地址空間,，(13)可選頭部的sizeofcode域取值不正確，(14)含有可疑標(biāo)志,。存在明顯的統(tǒng)計(jì)差異的格式結(jié)構(gòu)特征包括：(1)無(wú)證書(shū)表,；(2)調(diào)試數(shù)據(jù)明顯小于正常文件，(3).text,、.rsrc,、.reloc和.rdata的characteristics屬性異常，(4)資源節(jié)的資源個(gè)數(shù)少于正常文件,。生成軟件樣本的字節(jié)碼n-grams特征視圖,，是統(tǒng)計(jì)了每個(gè)短序列特征的詞頻(termfrequency，tf)，即該短序列特征在軟件樣本中出現(xiàn)的頻率,。先從當(dāng)前軟件樣本的所有短序列特征中選取詞頻tf**高的多個(gè)短序列特征,；然后計(jì)算選取的每個(gè)短序列特征的逆向文件頻率idf與詞頻tf的乘積，并將其作為選取的每個(gè)短序列特征的特征值,，,，表示該短序列特征表示其所在軟件樣本的能力越強(qiáng)；**后在選取的詞頻tf**高的多個(gè)短序列特征中選取,，生成字節(jié)碼n-grams特征視圖,。：＝tf×idf；tf(termfrequency)是詞頻,，定義如下：其中,，ni,j是短序列特征i在軟件樣本j中出現(xiàn)的次數(shù)，∑knk,j指軟件樣本j中所有短序列特征出現(xiàn)的次數(shù)之和,。軟件質(zhì)量檢測(cè)報(bào)告多少錢(qián)從傳統(tǒng)到智能：艾策科技助力制造業(yè)升級(jí)之路,。

    沒(méi)有滿(mǎn)足用戶(hù)的需求1未達(dá)到需求規(guī)格說(shuō)明書(shū)表明的功能2出現(xiàn)了需求規(guī)格說(shuō)明書(shū)指明不會(huì)出現(xiàn)的錯(cuò)誤3軟件功能超出了需求規(guī)格說(shuō)明書(shū)指明的范圍4軟件質(zhì)量不夠高維護(hù)性移植性效率性可靠性易用性功能性健壯性等5軟件未達(dá)到軟件需求規(guī)格說(shuō)明書(shū)未指出但是應(yīng)該達(dá)到的目標(biāo)計(jì)算器沒(méi)電了下次還得能正常使用6測(cè)試或用戶(hù)覺(jué)得不好軟件缺陷的表現(xiàn)形式1功能沒(méi)有完全實(shí)現(xiàn)2產(chǎn)品的實(shí)際結(jié)果和所期望的結(jié)果不一致3沒(méi)有達(dá)到需求規(guī)格說(shuō)明書(shū)所規(guī)定的的性能指標(biāo)等4運(yùn)行出錯(cuò)斷電運(yùn)行終端系統(tǒng)崩潰5界面排版重點(diǎn)不突出，格式不統(tǒng)一6用戶(hù)不能接受的其他問(wèn)題軟件缺陷產(chǎn)生的原因需求錯(cuò)誤需求記錄錯(cuò)誤設(shè)計(jì)說(shuō)明錯(cuò)誤代碼錯(cuò)誤兼容性錯(cuò)誤時(shí)間不充足缺陷的信息缺陷id缺陷標(biāo)題缺陷嚴(yán)重程度缺陷的優(yōu)先級(jí)缺陷的所屬模塊缺陷的詳細(xì)描述缺陷提交時(shí)間缺陷的嚴(yán)重程度劃分1blocker系統(tǒng)癱瘓異常退出計(jì)算錯(cuò)誤大部分功能不能使用死機(jī)2major功能點(diǎn)不符合用戶(hù)需求數(shù)據(jù)丟失3normal**功能特定調(diào)點(diǎn)斷斷續(xù)續(xù)4Trivial細(xì)小的錯(cuò)誤優(yōu)先級(jí)劃分緊急高中低,。

    幫助客戶(hù)提升內(nèi)部技術(shù)團(tuán)隊(duì)能力,。例如，某三甲醫(yī)院在采用艾策科技的醫(yī)療信息化系統(tǒng)檢測(cè)方案后,，不僅系統(tǒng)漏洞率下降45%,，其IT團(tuán)隊(duì)的安全意識(shí)與應(yīng)急響應(yīng)能力也提升。技術(shù)創(chuàng)新未來(lái)方向艾策科技創(chuàng)始人兼CTO表示：“作為軟件檢測(cè)公司,，我們始終將技術(shù)創(chuàng)新視為競(jìng)爭(zhēng)力,。未來(lái)，公司將重點(diǎn)投入AI算法優(yōu)化,、邊緣計(jì)算檢測(cè)等前沿領(lǐng)域,，為電力能源、政企單位等行業(yè)提供更高效,、更智能的質(zhì)量保障服務(wù),。”深圳艾策信息科技有限公司是一家立足于粵港澳大灣區(qū),，依托信息技術(shù)產(chǎn)業(yè),，面向全國(guó)客戶(hù)提供專(zhuān)業(yè)、可靠服務(wù)的第三方CMACNAS檢測(cè)機(jī)構(gòu),。在檢測(cè)服務(wù)過(guò)程中,，公司始終堅(jiān)持以客戶(hù)需求為本，秉承公平公正的第三方檢測(cè)要求,，遵循國(guó)家檢測(cè)標(biāo)準(zhǔn)規(guī)范,，確保檢測(cè)數(shù)據(jù)和結(jié)果準(zhǔn)確可靠,，運(yùn)用前沿A人工智能技術(shù)提高檢測(cè)效率。我們追求創(chuàng)造優(yōu)異的社會(huì)價(jià)值,，我們致力于打造公司成為第三方檢測(cè)行業(yè)的行業(yè)榜樣,。專(zhuān)業(yè)機(jī)構(gòu)認(rèn)證該程序內(nèi)存管理效率優(yōu)于行業(yè)平均水平23%。

    Alpha測(cè)試主要是對(duì)軟件產(chǎn)品的功能,、局域化,、界面、可使用性以及性能等等方面進(jìn)行評(píng)價(jià),。而B(niǎo)eta測(cè)試是在實(shí)際環(huán)境中由多個(gè)用戶(hù)對(duì)其進(jìn)行測(cè)試,，并將在測(cè)試過(guò)程中發(fā)現(xiàn)的錯(cuò)誤有效反饋給軟件開(kāi)發(fā)者,。所以在測(cè)試過(guò)程中用戶(hù)必須定期將所遇到的問(wèn)題反饋給開(kāi)發(fā)者,。[2]軟件測(cè)試方法重要性編輯軟件測(cè)試的目的就是確保軟件的質(zhì)量、確認(rèn)軟件以正確的方式做了你所期望的事情,，所以他的工作主要是發(fā)現(xiàn)軟件的錯(cuò)誤,、有效定義和實(shí)現(xiàn)軟件成分由低層到高層的組裝過(guò)程、驗(yàn)證軟件是否滿(mǎn)足任務(wù)書(shū)和系統(tǒng)定義文檔所規(guī)定的技術(shù)要求,、為軟件質(zhì)量模型的建立提供依據(jù),。軟件的測(cè)試不*是要確保軟件的質(zhì)量，還要給開(kāi)發(fā)人員提供信息,，以方便其為風(fēng)險(xiǎn)評(píng)估做相應(yīng)的準(zhǔn)備,，重要的是他要貫穿在整個(gè)軟件開(kāi)發(fā)的過(guò)程中，保證整個(gè)軟件開(kāi)發(fā)的過(guò)程是高質(zhì)量的,。[6]軟件測(cè)試時(shí)在軟件設(shè)計(jì)及程序編碼之后,，在軟件運(yùn)行之前進(jìn)行**為合適?？紤]到測(cè)試人員在軟件開(kāi)發(fā)過(guò)程中的尋找Bug,、避免軟件開(kāi)發(fā)過(guò)程中的缺陷、關(guān)注用戶(hù)的需求等任務(wù),，所以作為軟件開(kāi)發(fā)人員,，軟件測(cè)試要嵌入在整個(gè)軟件開(kāi)發(fā)的過(guò)程中，比如在軟件的設(shè)計(jì)和程序的編碼等階段都得嵌入軟件測(cè)試的部分,，要時(shí)時(shí)檢查軟件的可行性,，但是作為的軟件測(cè)試工作。艾策紡織品檢測(cè)實(shí)驗(yàn)室配備氣候老化模擬艙,，驗(yàn)證戶(hù)外用品的耐久性與色牢度,。廣州第三方軟件測(cè)試實(shí)驗(yàn)室

滲透測(cè)試報(bào)告暴露2個(gè)高危API接口需緊急加固。軟件測(cè)試的認(rèn)識(shí)

    并將測(cè)試樣本的dll和api信息特征視圖,、格式信息特征視圖以及字節(jié)碼n-grams特征視圖輸入步驟s2訓(xùn)練得到的多模態(tài)深度集成模型中,，對(duì)測(cè)試樣本進(jìn)行檢測(cè)并得出檢測(cè)結(jié)果,。實(shí)驗(yàn)結(jié)果與分析(1)樣本數(shù)據(jù)集選取實(shí)驗(yàn)評(píng)估使用了不同時(shí)期的惡意軟件和良性軟件樣本，包含了7871個(gè)良性軟件樣本和8269個(gè)惡意軟件樣本,，其中4103個(gè)惡意軟件樣本是2011年以前發(fā)現(xiàn)的,，4166個(gè)惡意軟件樣本是近年來(lái)新發(fā)現(xiàn)的；3918個(gè)良性軟件樣本是從全新安裝的windowsxpsp3系統(tǒng)中收集的,，3953個(gè)良性軟件樣本是從全新安裝的32位windows7系統(tǒng)中收集的,。所有的惡意軟件樣本都是從vxheavens網(wǎng)站中收集的，所有的樣本格式都是windowspe格式的,，樣本數(shù)據(jù)集構(gòu)成如表1所示,。表1樣本數(shù)據(jù)集類(lèi)別惡意軟件樣本良性軟件樣本早期樣本41033918近期樣本41663953合計(jì)82697871(2)評(píng)價(jià)指標(biāo)及方法分類(lèi)性能主要用兩個(gè)指標(biāo)來(lái)評(píng)估：準(zhǔn)確率和對(duì)數(shù)損失。準(zhǔn)確率測(cè)量所有預(yù)測(cè)中正確預(yù)測(cè)的樣本占總樣本的比例,，*憑準(zhǔn)確率通常不足以評(píng)估預(yù)測(cè)的魯棒性,，因此還需要使用對(duì)數(shù)損失。對(duì)數(shù)損失(logarithmicloss),，也稱(chēng)交叉熵?fù)p失(cross-entropyloss),，是在概率估計(jì)上定義的，用于測(cè)量預(yù)測(cè)類(lèi)別與真實(shí)類(lèi)別之間的差距大小,。軟件測(cè)試的認(rèn)識(shí)