之所以被稱為黑盒測試是因為可以將被測程序看成是一個無法打開的黑盒,，而工作人員在不軟件測試方法考慮任何程序內(nèi)部結(jié)構(gòu)和特性的條件下，根據(jù)需求規(guī)格說明書設(shè)計測試實例,，并檢查程序的功能是否能夠按照規(guī)范說明準確無誤的運行,。其主要是對軟件界面和軟件功能進行測試。對于黑盒測試行為必須加以量化才能夠有效的保證軟件的質(zhì)量,。[5]（2）白盒測試,。其與黑盒測試不同，它主要是借助程序內(nèi)部的邏輯和相關(guān)信息,，通過檢測內(nèi)部動作是否按照設(shè)計規(guī)格說明書的設(shè)定進行,，檢查每一條通路能否正常工作。白盒測試是從程序結(jié)構(gòu)方面出發(fā)對測試用例進行設(shè)計,。其主要用于檢查各個邏輯結(jié)構(gòu)是否合理,，對應(yīng)的模塊**路徑是否正常以及內(nèi)部結(jié)構(gòu)是否有效。常用的白盒測試法有控制流分析,、數(shù)據(jù)流分析,、路徑分析、程序變異等,，其中邏輯覆蓋法是主要的測試方法,。[5]（3）灰盒測試?；液袦y試則介于黑盒測試和白盒測試之間,。灰盒測試除了重視輸出相對于出入的正確性,，也看重其內(nèi)部表現(xiàn),。但是它不可能像白盒測試那樣詳細和完整。它只是簡單的靠一些象征性的現(xiàn)象或標志來判斷其內(nèi)部的運行情況,，因此在內(nèi)部結(jié)果出現(xiàn)錯誤,，但輸出結(jié)果正確的情況下可以采取灰盒測試方法。因為在此情況下灰盒比白盒**,。5G 與物聯(lián)網(wǎng)：深圳艾策的下一個技術(shù)前沿,。軟件檢測分析平臺有哪些公司

    在不知道多長的子序列能更好的表示可執(zhí)行文件的情況下，只能以固定窗口大小在字節(jié)碼序列中滑動,，產(chǎn)生大量的短序列,，由機器學(xué)習(xí)方法選擇可能區(qū)分惡意軟件和良性軟件的短序列作為特征,，產(chǎn)生短序列的方法叫n-grams?！?80074ff13b2”的字節(jié)碼序列,，如果以3-grams產(chǎn)生連續(xù)部分重疊的短序列，將得到“080074”,、“0074ff”,、“74ff13”、“ff13b2”四個短序列,。每個短序列特征的權(quán)重表示有多種方法,。**簡單的方法是如果該短序列在具體樣本中出現(xiàn)，就表示為1,；如果沒有出現(xiàn),，就表示為0，也可以用,。本實施例采用3-grams方法提取特征,，3-grams產(chǎn)生的短序列非常龐大，將產(chǎn)生224＝(16,777,216)個特征,，如此龐大的特征集在計算機內(nèi)存中存儲和算法效率上都是問題,。如果短序列特征的tf較小，對機器學(xué)習(xí)可能沒有意義,，選取了tf**高的5000個短序列特征，計算每個短序列特征的,，每個短序列特征的權(quán)重是判斷其所在軟件樣本是否為惡意軟件的依據(jù),，也是區(qū)分每個軟件樣本的依據(jù)。(4)前端融合前端融合的架構(gòu)如圖4所示,，前端融合方式將三種模態(tài)的特征合并,，然后輸入深度神經(jīng)網(wǎng)絡(luò)，隱藏層的***函數(shù)為relu,，輸出層的***函數(shù)是sigmoid,，中間使用dropout層進行正則化，防止過擬合,，優(yōu)化器,。大連軟件檢測報告電話對比分析顯示資源占用率高于同類產(chǎn)品均值26%。

    這樣做的好處是,，融合模型的錯誤來自不同的分類器,，而來自不同分類器的錯誤往往互不相關(guān)、互不影響,，不會造成錯誤的進一步累加,。常見的后端融合方式包括**大值融合(max-fusion)、平均值融合(averaged-fusion)、貝葉斯規(guī)則融合(bayes’rulebased)以及集成學(xué)習(xí)(ensemblelearning)等,。其中集成學(xué)習(xí)作為后端融合方式的典型**,，被廣泛應(yīng)用于通信、計算機識別,、語音識別等研究領(lǐng)域,。中間融合是指將不同的模態(tài)數(shù)據(jù)先轉(zhuǎn)化為高等特征表達，再于模型的中間層進行融合,，如圖3所示,。以深度神經(jīng)網(wǎng)絡(luò)為例，神經(jīng)網(wǎng)絡(luò)通過一層一層的管道映射輸入,，將原始輸入轉(zhuǎn)換為更高等的表示,。中間融合首先利用神經(jīng)網(wǎng)絡(luò)將原始數(shù)據(jù)轉(zhuǎn)化成高等特征表達，然后獲取不同模態(tài)數(shù)據(jù)在高等特征空間上的共性,，進而學(xué)習(xí)一個聯(lián)合的多模態(tài)表征,。深度多模態(tài)融合的大部分工作都采用了這種中間融合的方法，其***享表示層是通過合并來自多個模態(tài)特定路徑的連接單元來構(gòu)建的,。中間融合方法的一大優(yōu)勢是可以靈活的選擇融合的位置,，但設(shè)計深度多模態(tài)集成結(jié)構(gòu)時，確定如何融合,、何時融合以及哪些模式可以融合,，是比較有挑戰(zhàn)的問題。字節(jié)碼n-grams,、dll和api信息,、格式結(jié)構(gòu)信息這三種類型的特征都具有自身的優(yōu)勢。

    步驟s2,、將軟件樣本中的類別已知的軟件樣本作為訓(xùn)練樣本,，基于多模態(tài)數(shù)據(jù)融合方法，將訓(xùn)練樣本的dll和api信息特征視圖,、格式信息特征視圖以及字節(jié)碼n-grams特征視圖輸入深度神經(jīng)網(wǎng)絡(luò),，訓(xùn)練多模態(tài)深度集成模型；步驟s3,、將軟件樣本中的類別未知的軟件樣本作為測試樣本,，并將測試樣本的dll和api信息特征視圖、格式信息特征視圖以及字節(jié)碼n-grams特征視圖輸入步驟s2訓(xùn)練得到的多模態(tài)深度集成模型中,，對測試樣本進行檢測并得出檢測結(jié)果,。進一步的，所述提取軟件樣本的二進制可執(zhí)行文件的dll和api信息的特征表示,，是統(tǒng)計當(dāng)前軟件樣本的導(dǎo)入節(jié)中引用的dll和api,；所述提取軟件樣本的二進制可執(zhí)行文件的pe格式結(jié)構(gòu)信息的特征表示,，是先對當(dāng)前軟件樣本的二進制可執(zhí)行文件進行格式結(jié)構(gòu)解析，然后按照格式規(guī)范提取**該軟件樣本的格式結(jié)構(gòu)信息,；所述提取軟件樣本的二進制可執(zhí)行文件的字節(jié)碼n-grams的特征表示,，是先將當(dāng)前軟件樣本件的二進制可執(zhí)行文件轉(zhuǎn)換為十六進制字節(jié)碼序列，然后采用n-grams方法在十六進制字節(jié)碼序列中滑動,，產(chǎn)生大量的連續(xù)部分重疊的短序列特征,。進一步的，采用3-grams方法在十六進制字節(jié)碼序列中滑動產(chǎn)生連續(xù)部分重疊的短序列特征,。進一步的,。代碼質(zhì)量評估顯示注釋覆蓋率不足30%需加強。

    綜合上面的分析可以看出,，惡意軟件的格式信息和良性軟件是有很多差異性的,，以可執(zhí)行文件的格式信息作為特征，是識別已知和未知惡意軟件的可行方法,。對每個樣本進行格式結(jié)構(gòu)解析,，提取**每個樣本實施例件的格式結(jié)構(gòu)信息，可執(zhí)行文件的格式規(guī)范都由操作系統(tǒng)廠商給出,，按照操作系統(tǒng)廠商給出的格式規(guī)范提取即可,。pe文件的格式結(jié)構(gòu)有許多屬性，但大多數(shù)屬性無法區(qū)分惡意軟件和良性軟件,，經(jīng)過深入分析pe文件的格式結(jié)構(gòu)屬性,，提取了可能區(qū)分惡意軟件和良性軟件的136個格式結(jié)構(gòu)屬性，如表2所示,。表2可能區(qū)分惡意軟件和良性軟件的pe格式結(jié)構(gòu)屬性特征描述數(shù)量(個)引用dll的總數(shù)1引用api的總數(shù)1導(dǎo)出表中符號的總數(shù)1重定位節(jié)的項目總數(shù),，連續(xù)的幾個字節(jié)可能是完成特定功能的一段代碼，或者是可執(zhí)行文件的結(jié)構(gòu)信息,，也可能是某個惡意軟件中特有的字節(jié)碼序列。pe文件可表示為字節(jié)碼序列,，惡意軟件可能存在一些共有的字節(jié)碼子序列模式,，研究人員直覺上認為一些字節(jié)碼子序列在惡意軟件可能以較高頻率出現(xiàn)，且這些字節(jié)碼序列和良性軟件字節(jié)碼序列存在明顯差異,?？蓤?zhí)行文件通常是二進制文件，需要把二進制文件轉(zhuǎn)換為十六進制的文本實施例件,，就得到可執(zhí)行文件的十六進制字節(jié)碼序列,。覆蓋軟件功能與性能的多維度檢測方案設(shè)計與實施！第三方軟件測評公司有哪些

數(shù)據(jù)驅(qū)動決策：艾策科技如何提升企業(yè)競爭力,。軟件檢測分析平臺有哪些公司

    收藏查看我的收藏0有用+1已投票0軟件測試技術(shù)編輯鎖定討論上傳視頻軟件測試技術(shù)是軟件開發(fā)過程中的一個重要組成部分,，是貫穿整個軟件開發(fā)生命周期,、對軟件產(chǎn)品（包括階段性產(chǎn)品）進行驗證和確認的活動過程，其目的是盡快盡早地發(fā)現(xiàn)在軟件產(chǎn)品中所存在的各種問題——與用戶需求,、預(yù)先定義的不一致性,。檢查軟件產(chǎn)品的bug。寫成測試報告,，交于開發(fā)人員修改,。軟件測試人員的基本目標是發(fā)現(xiàn)軟件中的錯誤。中文名軟件測試技術(shù)簡介單元測試,、集成測試主要步驟測試設(shè)計與開發(fā)常見測試回歸測試功能測試目錄1主要步驟2基本功能3測試目標4測試目的5常見測試6測試分類7測試工具8同名圖書?圖書1?圖書2?圖書3?圖書4軟件測試技術(shù)主要步驟編輯1,、測試計劃2、測試設(shè)計與開發(fā)3,、執(zhí)行測試軟件測試技術(shù)基本功能編輯1,、驗證（Verification）2、確認（Validation）軟件測試人員應(yīng)具備的知識：1,、軟件測試技術(shù)2,、被測試應(yīng)用程序及相關(guān)應(yīng)用領(lǐng)域軟件測試技術(shù)測試目標編輯1、軟件測試人員所追求的是盡可能早地找出軟件的錯誤,；2,、軟件測試人員必須確保找出的軟件錯誤得以關(guān)閉。軟件檢測分析平臺有哪些公司