天津市軟件測評中心

    [1]中文名軟件測試方法外文名SoftwareTestingMethod目的測試軟件性能所屬行業(yè)計(jì)算機(jī)作用選擇合適的軟件目錄1概述2原則3分類?靜態(tài)測試和動態(tài)測試?黑盒測試、白盒測試和灰盒測試?手動測試和自動化測試4不同階段測試?單元測試?集成測試?系統(tǒng)測試?驗(yàn)收測試5重要性軟件測試方法概述編輯軟件測試方法的目的包括：發(fā)現(xiàn)軟件程序中的錯(cuò)誤、對軟件是否符合設(shè)計(jì)要求，以及是否符合合同中所要達(dá)到的技術(shù)要求，進(jìn)行有關(guān)驗(yàn)證以及評估軟件的質(zhì)量。**終實(shí)現(xiàn)將高質(zhì)量的軟件系統(tǒng)交給用戶的目的。而軟件的基本測試方法主要有靜態(tài)測試和動態(tài)測試、功能測試、性能測試、黑盒測試和白盒測試等等。[2]軟件測試方法眾多，比較常用到的測試方法有等價(jià)類劃分、場景法，偶爾會使用到的測試方法有邊界值和判定表，還有包括不經(jīng)常使用到的正交排列法和測試大綱法。其中等價(jià)類劃分、邊界值分析、判定表等屬于黑盒測試方法；只對功能是否可以滿足規(guī)定要求進(jìn)行檢查，主要用于軟件的確認(rèn)測試階段。白盒測試也叫做結(jié)構(gòu)測試或邏輯驅(qū)動測試，是基于覆蓋的全部代碼和路徑、條件的測試，通過測試檢測產(chǎn)品內(nèi)部性能，檢驗(yàn)程序中的路徑是否可以按照要求完成工作，但是并不對功能進(jìn)行測試，主要用于軟件的驗(yàn)證。能耗評估顯示后臺服務(wù)耗電量超出行業(yè)基準(zhǔn)值42%。天津市軟件測評中心

    以備實(shí)際測試嚴(yán)重偏離計(jì)劃時(shí)使用。在TMM的定義級，測試過程中引入計(jì)劃能力，在TMM的集成級，測試過程引入控制和監(jiān)視活動。兩者均為測試過程提供了可見性，為測試過程持續(xù)進(jìn)行提供保證。第四級管理和測量級在管理和測量級，測試活動除測試被測程序外，還包括軟件生命周期中各個(gè)階段的評審，審查和追查，使測試活動涵蓋了軟件驗(yàn)證和軟件確認(rèn)活動。根據(jù)管理和測量級的要求，軟件工作產(chǎn)品以及與測試相關(guān)的工作產(chǎn)品，如測試計(jì)劃，測試設(shè)計(jì)和測試步驟都要經(jīng)過評審。因?yàn)闇y試是一個(gè)可以量化并度量的過程。為了測量測試過程，測試人員應(yīng)建立測試數(shù)據(jù)庫。收集和記錄各軟件工程項(xiàng)目中使用的測試用例，記錄缺陷并按缺陷的嚴(yán)重程度劃分等級。此外，所建立的測試規(guī)程應(yīng)能夠支持軟件組終對測試過程的控制和測量。管理和測量級有3個(gè)要實(shí)現(xiàn)的成熟度目標(biāo):建立**范圍內(nèi)的評審程序，建立測試過程的測量程序和軟件質(zhì)量評價(jià)。(I)建立**范圍內(nèi)的評審程序軟件**應(yīng)在軟件生命周期的各階段實(shí)施評審，以便盡早有效地識別，分類和消除軟件中的缺陷。建立評審程序有4個(gè)子目標(biāo):1)管理層要制訂評審政策支持評審過程。2)測試組和軟件質(zhì)量保證組要確定并文檔化整個(gè)軟件生命周期中的評審目標(biāo)，評審計(jì)劃。軟件產(chǎn)品確認(rèn)測評數(shù)字化轉(zhuǎn)型中的挑戰(zhàn)與應(yīng)對：艾策科技的經(jīng)驗(yàn)分享。

    將三種模態(tài)特征和三種融合方法的結(jié)果進(jìn)行了對比，如表3所示。從表3可以看出，前端融合和中間融合較基于模態(tài)特征的檢測準(zhǔn)確率更高，損失率更低。后端融合是三種融合方法中較弱的，雖然明顯優(yōu)于基于dll和api信息、pe格式結(jié)構(gòu)特征的實(shí)驗(yàn)結(jié)果，但稍弱于基于字節(jié)碼3-grams特征的結(jié)果。中間融合是三種融合方法中**好的，各項(xiàng)性能指標(biāo)都非常接近**優(yōu)值。表3實(shí)驗(yàn)結(jié)果對比本實(shí)施例提出了基于多模態(tài)深度學(xué)習(xí)的惡意軟件檢測方法，提取了三種模態(tài)的特征(dll和api信息、pe格式結(jié)構(gòu)信息和字節(jié)碼3-grams)，提出了通過三種融合方式(前端融合、后端融合、中間融合)集成三種模態(tài)的特征，有效提高惡意軟件檢測的準(zhǔn)確率和魯棒性。實(shí)驗(yàn)結(jié)果顯示，相對**且互補(bǔ)的特征視圖和不同深度學(xué)習(xí)融合機(jī)制的使用明顯提高了檢測方法的檢測能力和泛化性能，其中較優(yōu)的中間融合方法取得了％的準(zhǔn)確率，對數(shù)損失為，auc值為，各項(xiàng)性能指標(biāo)已接近**優(yōu)值?？紤]到樣本集可能存在噪聲，本實(shí)施例提出的方法已取得了比較理想的結(jié)果。由于惡意軟件很難同時(shí)偽造多個(gè)模態(tài)的特征，本實(shí)施例提出的方法比單模態(tài)特征方法更魯棒。以上所述*為本發(fā)明的較佳實(shí)施例而已，并非用于限定本發(fā)明的保護(hù)范圍。

    optimizer)采用的是adagrad，batch_size是40。深度神經(jīng)網(wǎng)絡(luò)模型訓(xùn)練基本都是基于梯度下降的，尋找函數(shù)值下降速度**快的方向，沿著下降方向迭代，迅速到達(dá)局部**優(yōu)解的過程就是梯度下降的過程。使用訓(xùn)練集中的全部樣本訓(xùn)練一次就是一個(gè)epoch，整個(gè)訓(xùn)練集被使用的總次數(shù)就是epoch的值。epoch值的變化會影響深度神經(jīng)網(wǎng)絡(luò)的權(quán)重值的更新次數(shù)。本次實(shí)驗(yàn)使用了80％的樣本訓(xùn)練，20％的樣本驗(yàn)證，訓(xùn)練50個(gè)迭代以便于找到較優(yōu)的epoch值。隨著迭代數(shù)的增加，前端融合模型的準(zhǔn)確率變化曲線如圖5所示，模型的對數(shù)損失變化曲線如圖6所示。從圖5和圖6可以看出，當(dāng)epoch值從0增加到5過程中，模型的驗(yàn)證準(zhǔn)確率和驗(yàn)證對數(shù)損失有一定程度的波動；當(dāng)epoch值從5到50的過程中，前端融合模型的訓(xùn)練準(zhǔn)確率和驗(yàn)證準(zhǔn)確率基本不變，訓(xùn)練和驗(yàn)證對數(shù)損失基本不變；綜合分析圖5和圖6的準(zhǔn)確率和對數(shù)損失變化曲線，選取epoch的較優(yōu)值為30。確定模型的訓(xùn)練迭代數(shù)為30后，進(jìn)行了10折交叉驗(yàn)證實(shí)驗(yàn)。前端融合模型的10折交叉驗(yàn)證的準(zhǔn)確率是％，對數(shù)損失是，混淆矩陣如圖7所示，規(guī)范化后的混淆矩陣如圖8所示。前端融合模型的roc曲線如圖9所示，該曲線反映的是隨著檢測閾值變化下檢測率與誤報(bào)率之間的關(guān)系曲線。跨設(shè)備測試報(bào)告指出平板端UI元素存在比例失調(diào)問題。

    置環(huán)境操作系統(tǒng)+服務(wù)器+數(shù)據(jù)庫+軟件依賴5執(zhí)行用例6回歸測試及缺陷**7輸出測試報(bào)告8測試結(jié)束軟件架構(gòu)BSbrowser瀏覽器+server服務(wù)器CSclient客戶端+server服務(wù)器1標(biāo)準(zhǔn)上BS是在服務(wù)器和瀏覽器都存在的基礎(chǔ)上開發(fā)2效率BS中負(fù)擔(dān)在服務(wù)器上CS中的客戶端會分擔(dān)，CS效率更高3安全BS數(shù)據(jù)依靠http協(xié)議進(jìn)行明文輸出不安全4升級上bs更簡便5開發(fā)成本bs更簡單cs需要客戶端安卓和ios軟件開發(fā)模型瀑布模型1需求分析2功能設(shè)計(jì)3編寫代碼4功能實(shí)現(xiàn)切入點(diǎn)5軟件測試需求變更6完成7上線維護(hù)是一種線性模型的一種，是其他開發(fā)模型的基礎(chǔ)測試的切入點(diǎn)要留下足夠的時(shí)間可能導(dǎo)致測試不充分，上線后才暴露***開發(fā)的各個(gè)階段比較清晰需求調(diào)查適合需求穩(wěn)定的產(chǎn)品開發(fā)當(dāng)前一階段完成后，您只需要去關(guān)注后續(xù)階段可在迭代模型中應(yīng)用瀑布模型可以節(jié)省大量的時(shí)間和金錢缺點(diǎn)1）各個(gè)階段的劃分完全固定，階段之間產(chǎn)生大量的文檔，極大地增加了工作量。2）由于開發(fā)模型是線性的，用戶只有等到整個(gè)過程的末期才能見到開發(fā)成果，從而增加了開發(fā)風(fēng)險(xiǎn)。3）通過過多的強(qiáng)制完成日期和里程碑來**各個(gè)項(xiàng)目階段。4）瀑布模型的突出缺點(diǎn)是不適應(yīng)用戶需求的變化瀑布模型強(qiáng)調(diào)文檔的作用，并要求每個(gè)階段都要仔細(xì)驗(yàn)證。無障礙測評認(rèn)定視覺障礙用戶支持功能缺失4項(xiàng)。東勝第三方軟件測評機(jī)構(gòu)

網(wǎng)絡(luò)安全新時(shí)代：深圳艾策的防御策略解析。天津市軟件測評中心

    第三方軟件檢測機(jī)構(gòu)在開展第三方軟件測試的過程中，需要保持測試整體的嚴(yán)謹(jǐn)性，也需要對測試結(jié)果負(fù)責(zé)并確保公平公正性。所以，在測試過程中，軟件測試所使用的測試工具也是很重要的一方面。我們簡單介紹一下在軟件檢測過程中使用的那些軟件測試工具。眾所周知，軟件測試的參數(shù)項(xiàng)目包括功能性、性能、安全性等參數(shù)，而其中出具軟件測試報(bào)告主要的就是性能測試和安全測試所需要使用到的工具了。一、軟件測試性能測試工具這個(gè)參數(shù)的測試工具有l(wèi)oadrunner，jmeter兩大主要工具，國產(chǎn)化性能測試軟件目前市場并未有比較大的突破，其中l(wèi)oadrunner是商業(yè)軟件測試工具，jmeter為開源社區(qū)版本的性能測試工具。從第三方軟件檢測機(jī)構(gòu)的角度上來說，是不太建議使用開源測試工具的。首先，開源測試工具并不能確保結(jié)果的準(zhǔn)確性，雖然技術(shù)層面上來說都可以進(jìn)行測試，但是因?yàn)殚_源更多的需要考量軟件測試人員的測試技術(shù)如何進(jìn)行使用，涉及到了人為因素的影響，一般第三方軟件檢測機(jī)構(gòu)都會使用loadrunner作為性能測試的工具來進(jìn)行使用。而loadrunner被加拿大的一家公司收購以后，在整個(gè)中國市場區(qū)域的銷售和營銷都以第三方軟件檢測機(jī)構(gòu)為基礎(chǔ)來開展工作。天津市軟件測評中心