先將訓(xùn)練樣本的dll和api信息特征視圖、格式信息特征視圖以及字節(jié)碼n-grams特征視圖分別輸入至一個深度神經(jīng)網(wǎng)絡(luò)中抽取高等特征表示,然后合并抽取的高等特征表示并將其作為下一個深度神經(jīng)網(wǎng)絡(luò)的輸入進行模型訓(xùn)練,得到多模態(tài)深度集成模型。進一步的,所述多模態(tài)深度集成模型的隱藏層的***函數(shù)采用relu,輸出層的***函數(shù)采用sigmoid,中間使用dropout層進行正則化,優(yōu)化器采用adagrad。進一步的,所述訓(xùn)練得到的多模態(tài)深度集成模型中,用于抽取dll和api信息特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含3個隱含層,且3個隱含層中間間隔設(shè)置有dropout層;用于抽取格式信息特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含2個隱含層,且2個隱含層中間設(shè)置有dropout層;用于抽取字節(jié)碼n-grams特征視圖的深度神經(jīng)網(wǎng)絡(luò)包含4個隱含層,且4個隱含層中間間隔設(shè)置有dropout層;用于輸入合并抽取的高等特征表示的深度神經(jīng)網(wǎng)絡(luò)包含2個隱含層,且2個隱含層中間設(shè)置有dropout層;所述dropout層的dropout率均等于。本發(fā)明實施例的有益效果是,提出了一種基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測方法,應(yīng)用了多模態(tài)深度學(xué)習(xí)方法來融合dll和api、格式結(jié)構(gòu)信息、字節(jié)碼n-grams特征。代碼質(zhì)量評估顯示注釋覆蓋率不足30%需加強。浙江 軟件評測
之所以被稱為黑盒測試是因為可以將被測程序看成是一個無法打開的黑盒,而工作人員在不軟件測試方法考慮任何程序內(nèi)部結(jié)構(gòu)和特性的條件下,根據(jù)需求規(guī)格說明書設(shè)計測試實例,并檢查程序的功能是否能夠按照規(guī)范說明準確無誤的運行。其主要是對軟件界面和軟件功能進行測試。對于黑盒測試行為必須加以量化才能夠有效的保證軟件的質(zhì)量。[5](2)白盒測試。其與黑盒測試不同,它主要是借助程序內(nèi)部的邏輯和相關(guān)信息,通過檢測內(nèi)部動作是否按照設(shè)計規(guī)格說明書的設(shè)定進行,檢查每一條通路能否正常工作。白盒測試是從程序結(jié)構(gòu)方面出發(fā)對測試用例進行設(shè)計。其主要用于檢查各個邏輯結(jié)構(gòu)是否合理,對應(yīng)的模塊**路徑是否正常以及內(nèi)部結(jié)構(gòu)是否有效。常用的白盒測試法有控制流分析、數(shù)據(jù)流分析、路徑分析、程序變異等,其中邏輯覆蓋法是主要的測試方法。[5](3)灰盒測試;液袦y試則介于黑盒測試和白盒測試之間;液袦y試除了重視輸出相對于出入的正確性,也看重其內(nèi)部表現(xiàn)。但是它不可能像白盒測試那樣詳細和完整。它只是簡單的靠一些象征性的現(xiàn)象或標志來判斷其內(nèi)部的運行情況,因此在內(nèi)部結(jié)果出現(xiàn)錯誤,但輸出結(jié)果正確的情況下可以采取灰盒測試方法。因為在此情況下灰盒比白盒**。北京軟件檢測報告多少錢覆蓋軟件功能與性能的多維度檢測方案設(shè)計與實施!
針對cma和cnas第三方軟件測試機構(gòu)的資質(zhì),客戶在確定合作前需要同時確認資質(zhì)的有效期,因為軟件測試資質(zhì)都是有一定有效期的,如果軟件測試公司在業(yè)務(wù)開展的過程中有違規(guī)或者不受認可的操作和行為,有可能會被吊銷資質(zhì)執(zhí)照,這一點需要特別注意。第三,軟件測試機構(gòu)的資質(zhì)所涵蓋的業(yè)務(wù)參數(shù),通常來講,軟件測試報告一般針對軟件的八大參數(shù)進行測試,包括軟件功能測試、軟件性能測試、軟件信息安全測試、軟件兼容性測試、軟件可靠性測試、軟件穩(wěn)定性測試、軟件可移植測試、軟件易用性測試。這幾個參數(shù)在cma或者cnas的官方網(wǎng)站都可以進行查詢和確認第四,軟件測試機構(gòu)或者公司的本身信用背景,那么用戶可以去檢查一下公司的信用記錄,是否有不良的投訴或者法律糾紛,可以確保第三方軟件測試機構(gòu)出具的軟件測試報告的效力也沒有問題。那么,總而言之,找一家靠譜的第三方軟件測試機構(gòu)還是需要用戶從自己的軟件測試業(yè)務(wù)需求場景出發(fā),認真仔細比較資質(zhì)許可的正規(guī)性,然后可以完成愉快的合作和軟件測試報告的交付。
且4個隱含層中間間隔設(shè)置有dropout層。用于輸入合并抽取的高等特征表示的深度神經(jīng)網(wǎng)絡(luò)包含2個隱含層,其***個隱含層的神經(jīng)元個數(shù)是64,第二個神經(jīng)元的隱含層個數(shù)是10,且2個隱含層中間設(shè)置有dropout層。且所有dropout層的dropout率等于。本次實驗使用了80%的樣本訓(xùn)練,20%的樣本驗證,訓(xùn)練50個迭代以便于找到較優(yōu)的epoch值。隨著迭代數(shù)的增加,中間融合模型的準確率變化曲線如圖17所示,模型的對數(shù)損失變化曲線如圖18所示。從圖17和圖18可以看出,當epoch值從0增加到20過程中,模型的訓(xùn)練準確率和驗證準確率快速提高,模型的訓(xùn)練對數(shù)損失和驗證對數(shù)損失快速減少;當epoch值從30到50的過程中,中間融合模型的訓(xùn)練準確率和驗證準確率基本保持不變,訓(xùn)練對數(shù)損失緩慢下降;綜合分析圖17和圖18的準確率和對數(shù)損失變化曲線,選取epoch的較優(yōu)值為30。確定模型的訓(xùn)練迭代數(shù)為30后,進行了10折交叉驗證實驗。中間融合模型的10折交叉驗證的準確率是%,對數(shù)損失是,混淆矩陣如圖19所示,規(guī)范化后的混淆矩陣如圖20所示。中間融合模型的roc曲線如圖21所示,auc值為,已經(jīng)非常接近auc的**優(yōu)值1。(7)實驗結(jié)果比對為了綜合評估本實施例提出融合方案的綜合性能。艾策科技:如何用數(shù)據(jù)分析重塑企業(yè)決策!
以備實際測試嚴重偏離計劃時使用。在TMM的定義級,測試過程中引入計劃能力,在TMM的集成級,測試過程引入控制和監(jiān)視活動。兩者均為測試過程提供了可見性,為測試過程持續(xù)進行提供保證。第四級管理和測量級在管理和測量級,測試活動除測試被測程序外,還包括軟件生命周期中各個階段的評審,審查和追查,使測試活動涵蓋了軟件驗證和軟件確認活動。根據(jù)管理和測量級的要求,軟件工作產(chǎn)品以及與測試相關(guān)的工作產(chǎn)品,如測試計劃,測試設(shè)計和測試步驟都要經(jīng)過評審。因為測試是一個可以量化并度量的過程。為了測量測試過程,測試人員應(yīng)建立測試數(shù)據(jù)庫。收集和記錄各軟件工程項目中使用的測試用例,記錄缺陷并按缺陷的嚴重程度劃分等級。此外,所建立的測試規(guī)程應(yīng)能夠支持軟件組終對測試過程的控制和測量。管理和測量級有3個要實現(xiàn)的成熟度目標:建立**范圍內(nèi)的評審程序,建立測試過程的測量程序和軟件質(zhì)量評價。(I)建立**范圍內(nèi)的評審程序軟件**應(yīng)在軟件生命周期的各階段實施評審,以便盡早有效地識別,分類和消除軟件中的缺陷。建立評審程序有4個子目標:1)管理層要制訂評審政策支持評審過程。2)測試組和軟件質(zhì)量保證組要確定并文檔化整個軟件生命周期中的評審目標,評審計劃。性能基準測試GPU利用率未達理論最大值67%。北京軟件檢測報告單位
基于 AI 視覺識別的自動化檢測系統(tǒng),助力艾策實現(xiàn)生產(chǎn)線上的零缺陷品控目標!浙江 軟件評測
4)建立與用戶或客戶的聯(lián)系,收集他們對測試的需求和建議。(II)制訂技術(shù)培訓(xùn)計劃為高效率地完成好測試工作,測試人員必須經(jīng)過適當?shù)呐嘤?xùn)。制訂技術(shù)培訓(xùn)規(guī)劃有3個子目標:1)制訂**的培訓(xùn)計劃,并在管理上提供包括經(jīng)費在內(nèi)的支持。2)制訂培訓(xùn)目標和具體的培訓(xùn)計劃。3)成立培訓(xùn)組,配備相應(yīng)的工具,設(shè)備和教材(III)軟件全生命周期測試提高測試成熟度和改善軟件產(chǎn)品質(zhì)量都要求將測試工作與軟件生命周期中的各個階段聯(lián)系起來。該目標有4個子目標:1)將測試階段劃分為子階段,并與軟件生命周期的各階段相聯(lián)系。2)基于已定義的測試子階段,采用軟件生命周期V字模型。3)制訂與淵試相關(guān)的工作產(chǎn)品的標準。4)建立測試人員與開發(fā)人員共同工作的機制。這種機制有利于促進將測試活動集成于軟件生命周期中(IV)控制和監(jiān)視測試過程為控制和監(jiān)視測試過程,軟件**需采取相應(yīng)措施,如:制訂測試產(chǎn)品的標準,制訂與測試相關(guān)的偶發(fā)事件的處理預(yù)案,確定測試里程碑,確定評估測試效率的度量,建立測試日志等。控制和監(jiān)視測試過程有3個子目標:1)制訂控制和監(jiān)視測試過程的機制和政策。2)定義,記錄并分配一組與測試過程相關(guān)的基本測量。3)開發(fā),記錄并文檔化一組糾偏措施和偶發(fā)事件處理預(yù)案。浙江 軟件評測