所述生成軟件樣本的dll和api信息特征視圖,是先統(tǒng)計所有類別已知的軟件樣本的pe可執(zhí)行文件引用的dll和api信息,從中選取引用頻率**高的多個dll和api信息;然后判斷當前的軟件樣本的導入節(jié)里是否存在選擇出的某個引用頻率**高的dll和api信息,如存在,則將當前軟件樣本的該dll或api信息以1表示,否則將其以0表示,從而對當前軟件樣本的所有dll和api信息進行表示形成當前軟件樣本的dll和api信息特征視圖。進一步的,所述生成軟件樣本的格式信息特征視圖,是從當前軟件樣本的pe格式結構信息中選取可能區(qū)分惡意軟件和良性軟件的pe格式結構特征,形成當前軟件樣本的格式信息特征視圖。進一步的,所述從當前軟件樣本的pe格式結構信息中選取可能區(qū)分惡意軟件和良性軟件的pe格式結構特征,是從當前軟件樣本的pe格式結構信息中確定存在特定格式異常的pe格式結構特征以及存在明顯的統(tǒng)計差異的格式結構特征;所述特定格式異常包括:(1)代碼從**后一節(jié)開始執(zhí)行,(2)節(jié)頭部可疑的屬性,(3)pe可選頭部有效尺寸的值不正確,(4)節(jié)之間的“間縫”,(5)可疑的代碼重定向,(6)可疑的代碼節(jié)名稱,(7)可疑的頭部***,(8)來自,(9)導入地址表被修改,(10)多個pe頭部,(11)可疑的重定位信息,。企業(yè)數(shù)字化轉(zhuǎn)型指南:艾策科技的實用建議。成都的軟件測試機構
在數(shù)字化轉(zhuǎn)型加速的,軟件檢測公司已成為保障各行業(yè)信息化系統(tǒng)穩(wěn)定運行的力量。深圳艾策信息科技有限公司作為國內(nèi)軟件檢測公司領域的企業(yè),始終以技術創(chuàng)新為驅(qū)動力,深耕電力能源、科研教育、政企單位、研發(fā)科技及醫(yī)療機構等垂直場景,為客戶提供從需求分析到運維優(yōu)化的全鏈條質(zhì)量保障服務。以專業(yè)能力筑牢行業(yè)壁壘作為專注于軟件檢測的技術型企業(yè),艾策科技通過AI驅(qū)動的智能檢測平臺,實現(xiàn)了測試流程的自動化、化與智能化。其產(chǎn)品——軟件檢測系統(tǒng),整合漏洞掃描、壓力測試、合規(guī)性驗證等20余項功能模塊,可快速定位代碼缺陷、性能瓶頸及安全風險,幫助客戶將軟件故障率降低60%以上。針對電力能源行業(yè),艾策科技開發(fā)了電網(wǎng)調(diào)度系統(tǒng)專項檢測方案,成功保障某省級電力公司百萬級用戶數(shù)據(jù)安全;在科研教育領域,其實驗室管理軟件檢測服務覆蓋全國50余所高校,助力科研數(shù)據(jù)存儲與分析的合規(guī)性升級。此外,公司為政企單位政務云平臺、研發(fā)科技企業(yè)創(chuàng)新產(chǎn)品、醫(yī)療機構智慧醫(yī)療系統(tǒng)提供的定制化檢測服務,均獲得客戶高度認可。差異化服務塑造行業(yè)作為軟件檢測公司,艾策科技突破傳統(tǒng)檢測模式,推出“檢測+培訓+咨詢”一體化服務體系。通過定期發(fā)布行業(yè)安全白皮書、舉辦技術研討會。軟件安全測評排名公司用戶體驗測評中界面交互評分低于同類產(chǎn)品均值15.6%。
評審步驟以及評審記錄機制。3)評審項由上層****。通過培訓參加評審的人員,使他們理解和遵循相牢的評審政策,評審步驟。(II)建立測試過程的測量程序測試過程的側(cè)量程序是評價測試過程質(zhì)量,改進測試過程的基礎,對監(jiān)視和控制測試過程至關重要。測量包括測試進展,測試費用,軟件錯誤和缺陷數(shù)據(jù)以及產(chǎn)品淵量等。建立淵試測量程序有3個子目標:1)定義**范圍內(nèi)的測試過程測量政策和目標。2)制訂測試過程測量計劃。測量計劃中應給出收集,分析和應用測量數(shù)據(jù)的方法。3)應用測量結果制訂測試過程改進計劃。(III)軟件質(zhì)量評價軟件質(zhì)量評價內(nèi)容包括定義可測量的軟件質(zhì)量屬性,定義評價軟件工作產(chǎn)品的質(zhì)量目標等項工作。軟件質(zhì)量評價有2個子目標:1)管理層,測試組和軟件質(zhì)量保證組要制訂與質(zhì)量有關的政策,質(zhì)量目標和軟件產(chǎn)品質(zhì)量屬性。2)測試過程應是結構化,己測量和己評價的,以保證達到質(zhì)量目標。第五級?優(yōu)化,預防缺陷和質(zhì)量控制級由于本級的測試過程是可重復,已定義,已管理和己測量的,因此軟件**能夠優(yōu)化調(diào)整和持續(xù)改進測試過程。測試過程的管理為持續(xù)改進產(chǎn)品質(zhì)量和過程質(zhì)量提供指導,并提供必要的基礎設施。優(yōu)化,預防缺陷和質(zhì)量控制級有3個要實現(xiàn)的成熟度目標:。
步驟s2、將軟件樣本中的類別已知的軟件樣本作為訓練樣本,基于多模態(tài)數(shù)據(jù)融合方法,將訓練樣本的dll和api信息特征視圖、格式信息特征視圖以及字節(jié)碼n-grams特征視圖輸入深度神經(jīng)網(wǎng)絡,訓練多模態(tài)深度集成模型;步驟s3、將軟件樣本中的類別未知的軟件樣本作為測試樣本,并將測試樣本的dll和api信息特征視圖、格式信息特征視圖以及字節(jié)碼n-grams特征視圖輸入步驟s2訓練得到的多模態(tài)深度集成模型中,對測試樣本進行檢測并得出檢測結果。進一步的,所述提取軟件樣本的二進制可執(zhí)行文件的dll和api信息的特征表示,是統(tǒng)計當前軟件樣本的導入節(jié)中引用的dll和api;所述提取軟件樣本的二進制可執(zhí)行文件的pe格式結構信息的特征表示,是先對當前軟件樣本的二進制可執(zhí)行文件進行格式結構解析,然后按照格式規(guī)范提取**該軟件樣本的格式結構信息;所述提取軟件樣本的二進制可執(zhí)行文件的字節(jié)碼n-grams的特征表示,是先將當前軟件樣本件的二進制可執(zhí)行文件轉(zhuǎn)換為十六進制字節(jié)碼序列,然后采用n-grams方法在十六進制字節(jié)碼序列中滑動,產(chǎn)生大量的連續(xù)部分重疊的短序列特征。進一步的,采用3-grams方法在十六進制字節(jié)碼序列中滑動產(chǎn)生連續(xù)部分重疊的短序列特征。進一步的。覆蓋軟件功能與性能的多維度檢測方案設計與實施!
特征之間存在部分重疊,但特征類型間存在著互補,融合這些不同抽象層次的特征可更好的識別軟件的真正性質(zhì)。且惡意軟件通常偽造出和良性軟件相似的特征,逃避反**軟件的檢測,但惡意軟件很難同時偽造多個抽象層次的特征逃避檢測。基于該觀點,本發(fā)明實施例提出一種基于多模態(tài)深度學習的惡意軟件檢測方法,以實現(xiàn)對惡意軟件的有效檢測,提取了三種模態(tài)的特征(dll和api信息、pe格式結構信息和字節(jié)碼3-grams),提出了通過前端融合、后端融合和中間融合這三種融合方式集成三種模態(tài)的特征,有效提高惡意軟件檢測的準確率和魯棒性,具體步驟如下:步驟s1、提取軟件樣本的二進制可執(zhí)行文件的dll和api信息、pe格式結構信息以及字節(jié)碼n-grams的特征表示,生成軟件樣本的dll和api信息特征視圖、格式信息特征視圖以及字節(jié)碼n-grams特征視圖;統(tǒng)計當前軟件樣本的導入節(jié)中引用的dll和api,提取得到當前軟件樣本的二進制可執(zhí)行文件的dll和api信息的特征表示。對當前軟件樣本的二進制可執(zhí)行文件進行格式結構解析,并按照格式規(guī)范提取**該軟件樣本的格式結構信息,得到該軟件樣本的二進制可執(zhí)行文件的pe格式結構信息的特征表示。用戶隱私測評確認數(shù)據(jù)采集范圍超出聲明條款3項。雷州軟件產(chǎn)品檢測報告
網(wǎng)絡延遲測評顯示亞太地區(qū)響應時間超歐盟2倍。成都的軟件測試機構
等價類劃分法將不能窮舉的測試過程進行合理分類,從而保證設計出來的測試用例具有完整性和**性。有數(shù)據(jù)輸入的地方,可以使用等價類劃分法。從大量數(shù)據(jù)中挑選少量**數(shù)據(jù)進行測試有效等價類:符合需求規(guī)格說明書規(guī)定的數(shù)據(jù)用來測試功能是否正確實現(xiàn)無效等價類:不合理的輸入數(shù)據(jù)**—用來測試程序是否有強大的異常處理能力(健壯性)使用**少的測試數(shù)據(jù),達到**好的測試質(zhì)量邊界值分析法對輸入或輸出的邊界值進行測試的一種黑盒測試方法。是作為對等價類劃分法的補充,這種情況下,其測試用例來自等價類的邊界。邊界點1、邊界是指相對于輸入等價類和輸出等價類而言,稍高于、稍低于其邊界值的一些特定情況。2、邊界點分為上點、內(nèi)點和離點。如果是范圍[1,100]需要選擇0,1,2,50,99,100,101如果是個數(shù)**多20個[0,20]需要測0,10,20,-1,21因果圖分析法用畫圖的方式表達輸入條件和輸出結果之間的關系。1恒等2與3或4非5互斥1個或者不選6***必須是1個7包含可以多選不能不選8要求如果a=1,則要求b必須是1,反之如果a=0時,b的值無所謂9**關系當a=1時,要求b必須為0;而當a=0時。成都的軟件測試機構