什么是軟件測試通過手工和自動(dòng)化工具對被測對象進(jìn)行檢測,,驗(yàn)證實(shí)際結(jié)果和預(yù)期結(jié)果之間的差異,。軟件測試的原則1測試是為了證明軟件存在缺陷2測試應(yīng)該盡早介入3注意測試缺陷的群集效應(yīng)80-204殺蟲劑現(xiàn)象5合法數(shù)據(jù)和不合法數(shù)據(jù)和邊界值,網(wǎng)絡(luò)異常和電源斷電等6回歸測試防止出現(xiàn)更多問題7妥善保存一切測試文檔軟件測試的目的1暴露軟件中的缺陷和BUG2記錄軟件運(yùn)行中產(chǎn)生的一些數(shù)據(jù),為開發(fā)提供改良的數(shù)據(jù)支持為什么需要軟件測試1功能實(shí)現(xiàn)且正確執(zhí)行2軟件運(yùn)行的信息數(shù)據(jù)如果一個(gè)產(chǎn)品開發(fā)完成之后發(fā)現(xiàn)了很多問題,,說明此軟件開發(fā)過程很可能是有缺陷的,,因此,,軟件測試的目的是保證整個(gè)軟件開發(fā)過程是高質(zhì)量的,。測試分類1單元測試分單元2集成測試多個(gè)單元3系統(tǒng)測試用戶角度-功能主體4驗(yàn)證測試α測試-內(nèi)測β測試-公測UAT測試-客戶驗(yàn)收使用系統(tǒng)測試分類1功能測試2性能測試3安全測試4兼容性測試測試方法1按照測試對象分類白盒測試黑盒測試灰盒測試2按照測試對象是否執(zhí)行分類靜態(tài)測試動(dòng)態(tài)測試3按照測試手段進(jìn)行分類手工測試靈活改變測試操作和環(huán)境自動(dòng)化測試1自己寫腳本2第三方工具進(jìn)行測試軟件質(zhì)量1維護(hù)性2移植性3效率性4可靠性5易用性6功能性軟件測試流程1需求分析2設(shè)計(jì)用例3評審用例4。網(wǎng)絡(luò)安全新時(shí)代:深圳艾策的防御策略解析,。高要軟件驗(yàn)收測試
此外格式結(jié)構(gòu)信息具有明顯的語義信息,,但基于格式結(jié)構(gòu)信息的檢測方法沒有提取決定軟件行為的代碼節(jié)和數(shù)據(jù)節(jié)信息作為特征。某一種類型的特征都從不同的視角反映刻畫了可執(zhí)行文件的一些性質(zhì),,字節(jié)碼n-grams,、dll和api信息、格式結(jié)構(gòu)信息都部分捕捉到了惡意軟件和良性軟件間的可區(qū)分信息,,但都存在著一定的局限性,,不能充分、綜合,、整體的表示可執(zhí)行文件的本質(zhì),,使得檢測結(jié)果準(zhǔn)確率不高、可靠性低,、泛化性和魯棒性不佳,。此外,惡意軟件通常偽造出和良性軟件相似的特征,,逃避反**軟件的檢測,。技術(shù)實(shí)現(xiàn)要素:本發(fā)明實(shí)施例的目的在于提供一種基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測方法,以解決現(xiàn)有采用二進(jìn)制可執(zhí)行文件的單一特征類型進(jìn)行惡意軟件檢測的檢測方法檢測準(zhǔn)確率不高,、檢測可靠性低,、泛化性和魯棒性不佳的問題,以及其難以檢測出偽造良性軟件特征的惡意軟件的問題。本發(fā)明實(shí)施例所采用的技術(shù)方案是,,基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測方法,,按照以下步驟進(jìn)行:步驟s1、提取軟件樣本的二進(jìn)制可執(zhí)行文件的dll和api信息,、pe格式結(jié)構(gòu)信息以及字節(jié)碼n-grams的特征表示,,生成軟件樣本的dll和api信息特征視圖,、格式信息特征視圖以及字節(jié)碼n-grams特征視圖,。信息系統(tǒng)軟件測評服務(wù)兼容性測試涵蓋35款設(shè)備,通過率91.4%,。
測試人員素質(zhì)要求1,、責(zé)任心2、學(xué)習(xí)能力3,、懷疑精神4,、溝通能力5、專注力6,、洞察力7,、團(tuán)隊(duì)精神8、注重積累軟件測試技術(shù)測試目的編輯軟件測試的目的是為了保證軟件產(chǎn)品的**終質(zhì)量,,在軟件開發(fā)的過程中,,對軟件產(chǎn)品進(jìn)行質(zhì)量控制。一般來說軟件測試應(yīng)由**的產(chǎn)品評測中心負(fù)責(zé),,嚴(yán)格按照軟件測試流程,,制定測試計(jì)劃、測試方案,、測試規(guī)范,,實(shí)施測試,對測試記錄進(jìn)行分析,,并根據(jù)回歸測試情況撰寫測試報(bào)告,。測試是為了證明程序有錯(cuò),而不能保證程序沒有錯(cuò)誤,。軟件測試技術(shù)常見測試編輯回歸測試功能測試壓力測試負(fù)載測試性能測試易用性測試安裝與反安裝測試**測試安全性測試兼容性測試內(nèi)存泄漏測試比較測試Alpha測試Beta測試測試信息流1,、軟件配置2、測試配置3,、測試工具軟件測試技術(shù)-軟件測試的分類1,、從是否需要執(zhí)行被測試軟件的角度分類(靜態(tài)測試和動(dòng)態(tài)測試)。2,、從測試是否針對軟件結(jié)構(gòu)與算法的角度分類(白盒測試和黑盒測試),。3、從測試的不同階段分類(單元測試、集成測試,、系統(tǒng)測試,、驗(yàn)收測試)。
本發(fā)明屬于惡意軟件防護(hù)技術(shù)領(lǐng)域::,,涉及一種基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測方法,。背景技術(shù):::惡意軟件是指在未明確提示用戶或未經(jīng)用戶許可的情況下,故意編制或設(shè)置的,,對網(wǎng)絡(luò)或系統(tǒng)會產(chǎn)生威脅或潛在威脅的計(jì)算機(jī)軟件,。常見的惡意軟件有計(jì)算機(jī)**(簡稱**)、特洛伊木馬(簡稱木馬),、計(jì)算機(jī)蠕蟲(簡稱蠕蟲),、后門、邏輯**等,。惡意軟件可能在用戶不知情的情況下竊取計(jì)算機(jī)用戶的信息和隱私,,也可能非法獲得計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)資源的控制,破壞計(jì)算機(jī)和網(wǎng)絡(luò)的可信性,、完整性和可用性,,從而為惡意軟件控制者謀取非法利益。騰訊安全發(fā)布的《2017年度互聯(lián)網(wǎng)安全報(bào)告》顯示,,2017年騰訊電腦管家pc端總計(jì)攔截**近30億次,,平均每月攔截木馬**近,共發(fā)現(xiàn)**或木馬***,。這些數(shù)目龐大,、名目繁多的惡意軟件侵蝕著我國的***、經(jīng)濟(jì),、文化,、***等各個(gè)領(lǐng)域的信息安全,帶來了前所未有的挑戰(zhàn),。當(dāng)前的反**軟件主要采用基于特征碼的檢測方法,,這種方法通過對代碼進(jìn)行充分研究,獲得惡意軟件特征值(即每種惡意軟件所獨(dú)有的十六進(jìn)制代碼串),,如字節(jié)序列,、特定的字符串等,通過匹配查找軟件中是否包含惡意軟件特征庫中的特征碼來判斷其是否為惡意軟件,。多平臺兼容性測試顯示Linux環(huán)境下存在驅(qū)動(dòng)適配問題,。
程序利用windows提供的接口(windowsapi)實(shí)現(xiàn)程序的功能。通過一個(gè)可執(zhí)行程序引用的動(dòng)態(tài)鏈接庫(dll)和應(yīng)用程序接口(api)可以粗略的預(yù)測該程序的功能和行為,。統(tǒng)計(jì)所有樣本的導(dǎo)入節(jié)中引用的dll和api的頻率,,留下引用頻率**高的60個(gè)dll和500個(gè)api。提取特征時(shí),每個(gè)樣本的導(dǎo)入節(jié)里存在選擇出的dll或api,,該特征以1表示,,不存在則以0表示,提取的560個(gè)dll和api特征作為***個(gè)特征視圖,。提取格式信息特征視圖pe是portableexecutable的縮寫,,初衷是希望能開發(fā)一個(gè)在所有windows平臺上和所有cpu上都可執(zhí)行的通用文件格式。pe格式文件是封裝windows操作系統(tǒng)加載程序所需的信息和管理可執(zhí)行代碼的數(shù)據(jù)結(jié)構(gòu),,數(shù)據(jù)**是大量的字節(jié)碼和數(shù)據(jù)結(jié)構(gòu)的有機(jī)融合,。pe文件格式被**為一個(gè)線性的數(shù)據(jù)流,由pe文件頭,、節(jié)表和節(jié)實(shí)體組成,。惡意軟件或被惡意軟件***的可執(zhí)行文件,,它本身也遵循格式要求的約束,,但可能存在以下特定格式異常:(1)代碼從**后一節(jié)開始執(zhí)行;(2)節(jié)頭部可疑的屬性,;(3)pe可選頭部有效尺寸的值不正確,;(4)節(jié)之間的“間縫”;(5)可疑的代碼重定向,;(6)可疑的代碼節(jié)名稱,;(7)可疑的頭部***;(8)來自,;(9)導(dǎo)入地址表被修改,;(10)多個(gè)pe頭部;(11)可疑的重定位信息,;,。數(shù)字化轉(zhuǎn)型中的挑戰(zhàn)與應(yīng)對:艾策科技的經(jīng)驗(yàn)分享。CNAS軟件測試服務(wù)
無障礙測評認(rèn)定視覺障礙用戶支持功能缺失4項(xiàng),。高要軟件驗(yàn)收測試
軟件測試技術(shù)測試分類編輯軟件測試的狹義論和廣義論——靜態(tài)和動(dòng)態(tài)的測試軟件測試技術(shù)軟件測試的辨證論——正向思維和反向思維軟件測試的風(fēng)險(xiǎn)論——測試是評估軟件測試的經(jīng)濟(jì)學(xué)觀點(diǎn)——為盈利而測試軟件測試的標(biāo)準(zhǔn)論——驗(yàn)證和確認(rèn)軟件測試技術(shù)測試工具編輯幾種常用的測試工具:1,、軟件錯(cuò)誤管理工具Bugzilla2、功能測試工具WinRunner3,、負(fù)載測試工具LoadRunner4,、測試管理工具TestDirector軟件測試技術(shù)同名圖書編輯軟件測試技術(shù)圖書1書名:軟件測試技術(shù)軟件測試技術(shù)作者:曲朝陽出版社:**水利水電出版社出版時(shí)間:2006ISBN:97開本:16定價(jià):元內(nèi)容簡介本書詳盡地闡述了軟件測試領(lǐng)域中的一些基本理論和實(shí)用技術(shù)。首先從軟件測試的基本原則,,以及常用的軟件測試技術(shù)入手,,介紹了與軟件測試領(lǐng)域相關(guān)的基礎(chǔ)知識。然后,,分別從單元測試,、集成測試和系統(tǒng)測試3個(gè)層面深入分析了如何選擇和設(shè)計(jì)有效的測試用例,制定合適的測試策略等主題。**后,,討論了面向?qū)ο蟮能浖y試和軟件測試自動(dòng)化技術(shù),。附錄中還附錄了常見的軟件錯(cuò)誤,供讀者參閱,。本書作為軟件測試的實(shí)際應(yīng)用參考書,,除了力求突出基本知識和基本概念的表述外,更注重軟件測試技術(shù)的運(yùn)用,。高要軟件驗(yàn)收測試