它已被擴(kuò)展成與軟件生命周期融為一體的一組已定義的活動。測試活動遵循軟件生命周期的V字模型。測試人員在需求分析階段便開始著手制訂測試計劃,并根據(jù)用戶或客戶需求建立測試目標(biāo),同時設(shè)計測試用例并制訂測試通過準(zhǔn)則。在集成級上,應(yīng)成立軟件測試**,提供測試技術(shù)培訓(xùn),關(guān)鍵的測試活動應(yīng)有相應(yīng)的測試工具予以支持。在該測試成熟度等級上,沒有正式的評審程序,沒有建立質(zhì)量過程和產(chǎn)品屬性的測試度量。集成級要實現(xiàn)4個成熟度目標(biāo),它們分別是:建立軟件測試**,制訂技術(shù)培訓(xùn)計劃,軟件全壽命周期測試,控制和監(jiān)視測試過程。(I)建立軟件測試**軟件測試的過程及質(zhì)量對軟件產(chǎn)品質(zhì)量有直接影響。由于測試往往是在時間緊,壓力大的情況下所完成的一系列復(fù)雜的活動,因此應(yīng)由訓(xùn)練有素的人員組成測試組。測試組要完成與測試有關(guān)的多種活動,包括負(fù)責(zé)制訂測試計劃,實施測試執(zhí)行,記錄測試結(jié)果,制訂與測試有關(guān)的標(biāo)準(zhǔn)和測試度量,建立鍘試數(shù)據(jù)庫,測試重用,測試**以及測試評價等。建立軟件測試**要實現(xiàn)4個子目標(biāo):1)建立全**范圍內(nèi)的測試組,并得到上級管理層的領(lǐng)導(dǎo)和各方面的支持,包括經(jīng)費支持。2)定義測試組的作用和職責(zé)。3)由訓(xùn)練有素的人員組成測試組。深圳艾策信息科技:賦能中小企業(yè)的數(shù)字化未來。軟件功能測試報告
之所以被稱為黑盒測試是因為可以將被測程序看成是一個無法打開的黑盒,而工作人員在不軟件測試方法考慮任何程序內(nèi)部結(jié)構(gòu)和特性的條件下,根據(jù)需求規(guī)格說明書設(shè)計測試實例,并檢查程序的功能是否能夠按照規(guī)范說明準(zhǔn)確無誤的運行。其主要是對軟件界面和軟件功能進(jìn)行測試。對于黑盒測試行為必須加以量化才能夠有效的保證軟件的質(zhì)量。[5](2)白盒測試。其與黑盒測試不同,它主要是借助程序內(nèi)部的邏輯和相關(guān)信息,通過檢測內(nèi)部動作是否按照設(shè)計規(guī)格說明書的設(shè)定進(jìn)行,檢查每一條通路能否正常工作。白盒測試是從程序結(jié)構(gòu)方面出發(fā)對測試用例進(jìn)行設(shè)計。其主要用于檢查各個邏輯結(jié)構(gòu)是否合理,對應(yīng)的模塊**路徑是否正常以及內(nèi)部結(jié)構(gòu)是否有效。常用的白盒測試法有控制流分析、數(shù)據(jù)流分析、路徑分析、程序變異等,其中邏輯覆蓋法是主要的測試方法。[5](3)灰盒測試?;液袦y試則介于黑盒測試和白盒測試之間?;液袦y試除了重視輸出相對于出入的正確性,也看重其內(nèi)部表現(xiàn)。但是它不可能像白盒測試那樣詳細(xì)和完整。它只是簡單的靠一些象征性的現(xiàn)象或標(biāo)志來判斷其內(nèi)部的運行情況,因此在內(nèi)部結(jié)果出現(xiàn)錯誤,但輸出結(jié)果正確的情況下可以采取灰盒測試方法。因為在此情況下灰盒比白盒**。哪里做軟件性能測試艾策科技案例研究:某跨國企業(yè)的數(shù)字化轉(zhuǎn)型實踐。
并分發(fā)至項目涉及的所有管理人員和開發(fā)人員。5)將測試目標(biāo)反映在測試計劃中。(II)啟動測試計劃過程制訂計劃是使一個過程可重復(fù),可定義和可管理的基礎(chǔ)。測試計劃應(yīng)包括測試目的,風(fēng)險分析,測試策略以及測試設(shè)計規(guī)格說明和測試用例。此外,測試計劃還應(yīng)說明如何分配測試資源,如何劃分單元測試,集成測試,系統(tǒng)測試和驗收測試的任務(wù)。啟動測試計劃過程包含5個子目標(biāo):1)建立**內(nèi)的測試計劃**并予以經(jīng)費支持。2)建立**內(nèi)的測試計劃政策框架并予以管理上的支持。3)開發(fā)測試計劃模板井分發(fā)至項目的管理者和開發(fā)者。4)建立一種機(jī)制,使用戶需求成為測試計劃的依據(jù)之一。5)評價,推薦和獲得基本的計劃工具并從管理上支持工具的使用。(III)制度化基本的測試技術(shù)和方法?為改進(jìn)測試過程能力,**中需應(yīng)用基本的測試技術(shù)和方法,并說明何時和怎樣使用這些技術(shù),方法和支持工具。將基本測試技術(shù)和方法制度化有2個子目標(biāo):1)在**范圍內(nèi)成立測試技術(shù)組,研究,評價和推薦基本的測試技術(shù)和測試方法,推薦支持這些技術(shù)與方法的基本工具。2)制訂管理方針以保證在全**范圍內(nèi)一致使用所推薦的技術(shù)和方法。第三級集成級在集成級,測試不**是跟隨在編碼階段之后的一個階段。
所述生成軟件樣本的dll和api信息特征視圖,是先統(tǒng)計所有類別已知的軟件樣本的pe可執(zhí)行文件引用的dll和api信息,從中選取引用頻率**高的多個dll和api信息;然后判斷當(dāng)前的軟件樣本的導(dǎo)入節(jié)里是否存在選擇出的某個引用頻率**高的dll和api信息,如存在,則將當(dāng)前軟件樣本的該dll或api信息以1表示,否則將其以0表示,從而對當(dāng)前軟件樣本的所有dll和api信息進(jìn)行表示形成當(dāng)前軟件樣本的dll和api信息特征視圖。進(jìn)一步的,所述生成軟件樣本的格式信息特征視圖,是從當(dāng)前軟件樣本的pe格式結(jié)構(gòu)信息中選取可能區(qū)分惡意軟件和良性軟件的pe格式結(jié)構(gòu)特征,形成當(dāng)前軟件樣本的格式信息特征視圖。進(jìn)一步的,所述從當(dāng)前軟件樣本的pe格式結(jié)構(gòu)信息中選取可能區(qū)分惡意軟件和良性軟件的pe格式結(jié)構(gòu)特征,是從當(dāng)前軟件樣本的pe格式結(jié)構(gòu)信息中確定存在特定格式異常的pe格式結(jié)構(gòu)特征以及存在明顯的統(tǒng)計差異的格式結(jié)構(gòu)特征;所述特定格式異常包括:(1)代碼從**后一節(jié)開始執(zhí)行,(2)節(jié)頭部可疑的屬性,(3)pe可選頭部有效尺寸的值不正確,(4)節(jié)之間的“間縫”,(5)可疑的代碼重定向,(6)可疑的代碼節(jié)名稱,(7)可疑的頭部***,(8)來自,(9)導(dǎo)入地址表被修改,(10)多個pe頭部,(11)可疑的重定位信息,??缭O(shè)備測試報告指出平板端UI元素存在比例失調(diào)問題。
此外格式結(jié)構(gòu)信息具有明顯的語義信息,但基于格式結(jié)構(gòu)信息的檢測方法沒有提取決定軟件行為的代碼節(jié)和數(shù)據(jù)節(jié)信息作為特征。某一種類型的特征都從不同的視角反映刻畫了可執(zhí)行文件的一些性質(zhì),字節(jié)碼n-grams、dll和api信息、格式結(jié)構(gòu)信息都部分捕捉到了惡意軟件和良性軟件間的可區(qū)分信息,但都存在著一定的局限性,不能充分、綜合、整體的表示可執(zhí)行文件的本質(zhì),使得檢測結(jié)果準(zhǔn)確率不高、可靠性低、泛化性和魯棒性不佳。此外,惡意軟件通常偽造出和良性軟件相似的特征,逃避反**軟件的檢測。技術(shù)實現(xiàn)要素:本發(fā)明實施例的目的在于提供一種基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測方法,以解決現(xiàn)有采用二進(jìn)制可執(zhí)行文件的單一特征類型進(jìn)行惡意軟件檢測的檢測方法檢測準(zhǔn)確率不高、檢測可靠性低、泛化性和魯棒性不佳的問題,以及其難以檢測出偽造良性軟件特征的惡意軟件的問題。本發(fā)明實施例所采用的技術(shù)方案是,基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測方法,按照以下步驟進(jìn)行:步驟s1、提取軟件樣本的二進(jìn)制可執(zhí)行文件的dll和api信息、pe格式結(jié)構(gòu)信息以及字節(jié)碼n-grams的特征表示,生成軟件樣本的dll和api信息特征視圖、格式信息特征視圖以及字節(jié)碼n-grams特征視圖。無障礙測評認(rèn)定視覺障礙用戶支持功能缺失4項。內(nèi)蒙古第三方軟件測試中心
數(shù)字化轉(zhuǎn)型中的挑戰(zhàn)與應(yīng)對:艾策科技的經(jīng)驗分享。軟件功能測試報告
為了有效保證這一階段測試的客觀性,必須由**的測試小組來進(jìn)行相關(guān)的系統(tǒng)測試。另外,系統(tǒng)測試過程較為復(fù)雜,由于在系統(tǒng)測試階段不斷變更需求造成功能的刪除或增加,從而使程序不斷出現(xiàn)相應(yīng)的更改,而程序在更改后可能會出現(xiàn)新的問題,或者原本沒有問題的功能由于更改導(dǎo)致出現(xiàn)問題。所以,測試人員必須進(jìn)行回歸測試。[2]軟件測試方法驗收測試驗收測試是**后一個階段的測試操作,在軟件產(chǎn)品投入正式運行前的所要進(jìn)行的測試工作。和系統(tǒng)測試相比而言,驗收測試與之的區(qū)別就只是測試人員不同,驗收測試則是由用戶來執(zhí)行這一操作的。驗收測試的主要目標(biāo)是為向用戶展示所開發(fā)出來的軟件符合預(yù)定的要求和有關(guān)標(biāo)準(zhǔn),并驗證軟件實際工作的有效性和可靠性,確保用戶能用該軟件順利完成既定的任務(wù)和功能。通過了驗收測試,該產(chǎn)品就可進(jìn)行發(fā)布。但是,在實際交付給用戶之后,開發(fā)人員是無法預(yù)測該軟件用戶在實際運用過程中是如何使用該程序的,所以從用戶的角度出發(fā),測試人員還應(yīng)進(jìn)行Alpha測試或Beta測試這兩種情形的測試。Alpha測試是在軟件開發(fā)環(huán)境下由用戶進(jìn)行的測試,或者模擬實際操作環(huán)境進(jìn)而進(jìn)行的測試。軟件功能測試報告