CN106570397A - 一种自主学习的测试方法及系统 - Google Patents

一种自主学习的测试方法及系统 Download PDF

Info

Publication number
CN106570397A
CN106570397A CN201610242297.1A CN201610242297A CN106570397A CN 106570397 A CN106570397 A CN 106570397A CN 201610242297 A CN201610242297 A CN 201610242297A CN 106570397 A CN106570397 A CN 106570397A
Authority
CN
China
Prior art keywords
node
sample
committed step
oriented
tested
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610242297.1A
Other languages
English (en)
Inventor
张婷
郭博
韩文奇
肖新光
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Harbin Antiy Technology Co Ltd
Original Assignee
Harbin Antiy Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Harbin Antiy Technology Co Ltd filed Critical Harbin Antiy Technology Co Ltd
Priority to CN201610242297.1A priority Critical patent/CN106570397A/zh
Publication of CN106570397A publication Critical patent/CN106570397A/zh
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55Detecting local intrusion or implementing counter-measures
    • G06F21/56Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/561Virus type analysis

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Virology (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Measuring Or Testing Involving Enzymes Or Micro-Organisms (AREA)
  • Micro-Organisms Or Cultivation Processes Thereof (AREA)

Abstract

本发明提出一种自主学习的测试方法及系统,首先对已知样本进行自学习,并提取关键操作步骤及顺序,生成有向连通子图,其次通过对各样本的分析,按规定对有向连通子图进行合并整理,生成有向连通图,最后通过遍历有向连通图得到待测试病毒类型的预测样本数据,并对预测样本进行测试。本发明可针对已知病毒样本对未来可能出现的病毒样本及恶意行为进行预测,弥补了现有技术中只针对已知样本进行测试,缺少样本行为预测功能的缺陷。

Description

一种自主学习的测试方法及系统
技术领域
本发明涉及信息安全技术领域,尤其涉及一种自主学习的测试方法及系统。
背景技术
在计算机及网络信息安全测试平台中,通常是对现有的已知样本进行重复的测试操作,由于同一类型的病毒样本大多有相似的属性和行为,也导致了目前测试工作中会造成大量的人力、物力及时间上的损失,且现有的测试技术中,缺少对预测病毒行为的测试,导致防御规则中缺少预测敏感行为的检测规则,使得主动防御体系存在一定的缺陷。
发明内容
针对上述现有技术中存在的缺陷,本发明提出一种自主学习的测试方法及系统,首先对已知样本进行自学习,并提取关键操作步骤及顺序,生成有向连通子图,其次通过对各样本的分析,按规定对有向连通子图进行合并整理,生成有向连通图,最后通过遍历有向连通图得到待测试病毒类型的预测样本数据,并对预测样本进行测试。
具体发明内容包括:
一种自主学习的测试方法,包括:
采集待测试病毒类型的病毒样本数据;
提取各样本的关键步骤及执行顺序;根据不同的应用场景和需求,关键步骤及执行顺序的提取过程可在不同环境下进行;比如,若针对较少样本的关键步骤及执行顺序进行提取,可在虚拟机环境中进行;若针对大量样本的关键步骤及执行顺序的提取,则可在服务器中进行;
根据各样本关键步骤及执行顺序,创建各样本的有向连通子图;
合并不同有向连通子图中所实现功能相同的关键步骤所对应的节点,以及各有向连通子图的最后一个节点,得到一个有向连通图;一般情况下,相同类型的病毒样本其最终行为基本相同,相应的各有向连通子图的最后一个节点对应的步骤和功能也基本相同,所以将各有向连通子图的最后一个节点进行合并;
上述关键步骤是指样本执行过程中的敏感行为,比如Hook操作、调用系统程序、更改权限、删除操作、创建操作等,一般情况下,这些敏感行为会存储在敏感行为列表或敏感行为库中,或者根据特定需求进行自行标注;
遍历所述有向连通图,得到待测试病毒类型的病毒样本的全部变化组合,每个变化组合对应一个预测样本;
封装各变化组合,得到待测试病毒类型的预测样本集;
对所述预测样本集进行测试;根据需求,对预测样本集中的预测样本进行自动、手动或自定义测试。
进一步地,所述提取各样本的关键步骤及执行顺序,是利用Hook技术实现的。
进一步地,所述封装各变化组合,具体为:根据各变化组合中包含的关键步骤及执行顺序,对各变化组合进行封装;根据具体场景和需求,可通过通用模板、定制函数等方式对各变化组合进行封装,将各变化组合分别封装成便于触发和测试的可执行程序。
进一步地,所述遍历所述有向连通图,其遍历方法包括:深度优先遍历、广度优先遍历;根据不同需求,也可采用A*算法、B*算法等遍历方法,以便提取目标预测样本。
进一步地,所述合并不同有向连通子图中所实现功能相同的关键步骤所对应的节点后,还包括:遍历所有有向连通子图中除最后一个节点之外合并的节点,将每个所述合并的节点所涉及的不同有向连通子图中,该合并的节点之前的节点进行双向连接;其中,所述双向连接,是将不同有向连通子图中的节点进行连接,同一有向连通子图中的节点连接关系不变。
一种自主学习的测试系统,包括:
样本采集模块,用于采集待测试病毒类型的病毒样本数据;
数据提取模块,用于提取各样本的关键步骤及执行顺序;根据不同的应用场景和需求,关键步骤及执行顺序的提取过程可在不同环境下进行;比如,若针对较少样本的关键步骤及执行顺序进行提取,可在虚拟机环境中进行;若针对大量样本的关键步骤及执行顺序的提取,则可在服务器中进行;
有向连通子图创建模块,用于根据各样本关键步骤及执行顺序,创建各样本的有向连通子图;
有向连通图生成模块,用于合并不同有向连通子图中所实现功能相同的关键步骤所对应的节点,以及各有向连通子图的最后一个节点,得到一个有向连通图;一般情况下,相同类型的病毒样本其最终行为基本相同,相应的各有向连通子图的最后一个节点对应的步骤和功能也基本相同,所以将各有向连通子图的最后一个节点进行合并;
上述关键步骤是指样本执行过程中的敏感行为,比如Hook操作、调用系统程序、更改权限、删除操作、创建操作等,一般情况下,这些敏感行为会存储在敏感行为列表或敏感行为库中,或者根据特定需求进行自行标注;
预测样本生成模块,用于遍历所述有向连通图,得到待测试病毒类型的病毒样本的全部变化组合,每个变化组合对应一个预测样本,封装各变化组合,得到待测试病毒类型的预测样本集;
测试模块,用于对所述预测样本集进行测试;根据需求,对预测样本集中的预测样本进行自动、手动或自定义测试。
进一步地,所述数据提取模块,具体用于:用Hook技术提取各样本的关键步骤及执行顺序。
进一步地,所述封装各变化组合,具体为:根据各变化组合中包含的关键步骤及执行顺序,对各变化组合进行封装;根据具体场景和需求,可通过通用模板、定制函数等方式对各变化组合进行封装,将各变化组合分别封装成便于触发和测试的可执行程序。
进一步地,所述遍历所述有向连通图,其遍历方法包括:深度优先遍历、广度优先遍历;根据不同需求,也可采用A*算法、B*算法等遍历方法,以便提取目标预测样本。
进一步地,所述有向连通图生成模块还用于:在合并不同有向连通子图中所实现功能相同的关键步骤所对应的节点后,遍历所有有向连通子图中除最后一个节点之外合并的节点,将每个所述合并的节点所涉及的不同有向连通子图中,该合并的节点之前的节点进行双向连接;其中,所述双向连接,是将不同有向连通子图中的节点进行连接,同一有向连通子图中的节点连接关系不变。
本发明的有益效果是:
目前测试工作中普遍存在大量的人力、物力及时间上的损失,且缺少对预测病毒行为的测试,导致防御规则中缺少预测敏感行为的检测规则,使得主动防御体系存在一定的缺陷。针对上述现有技术中存在的问题,本发明提出了一种自主学习的测试方法及系统;
本发明利用自主学习技术对病毒样本进行预测分析和提取,可有效减少人工分析、提取,及物力和时间上的损失;
本发明可针对已知病毒样本对未来可能出现的病毒样本及恶意行为进行预测,弥补了现有技术中只针对已知样本进行测试,缺少样本行为预测功能的缺陷;
本发明对预测病毒样本的测试结果可生成相应检测规则,能对现有防御规则,尤其是主动防御规则进行补充,有效提高防御能力。
附图说明
为了更清楚地说明本发明或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明中记载的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1为本发明一种自主学习的测试方法流程图;
图2为本发明一种待测试病毒类型的一种病毒样本的有向连通子图;
图3为本发明一种待测试病毒类型的一种病毒样本的有向连通子图;
图4为本发明一种待测试病毒类型的一种病毒样本的有向连通子图;
图5为本发明一种待测试病毒类型的有向连通图;
图6为本发明一种待测试病毒类型的有向连通图;
图7为本发明一种自主学习的测试系统结构图。
具体实施方式
为了使本技术领域的人员更好地理解本发明实施例中的技术方案,并使本发明的上述目的、特征和优点能够更加明显易懂,下面结合附图对本发明中技术方案作进一步详细的说明。
本发明给出了一种自主学习的测试方法实施例,如图1所示,包括:
S101:采集待测试病毒类型的病毒样本数据;
S102:提取各样本的关键步骤及执行顺序;根据不同的应用场景和需求,关键步骤及执行顺序的提取过程可在不同环境下进行;比如,若针对较少样本的关键步骤及执行顺序进行提取,可在虚拟机环境中进行;若针对大量样本的关键步骤及执行顺序的提取,则可在服务器中进行;
S103:根据各样本关键步骤及执行顺序,创建各样本的有向连通子图;
S104:合并不同有向连通子图中所实现功能相同的关键步骤所对应的节点,以及各有向连通子图的最后一个节点,得到一个有向连通图;一般情况下,相同类型的病毒样本其最终行为基本相同,相应的各有向连通子图的最后一个节点对应的步骤和功能也基本相同,所以将各有向连通子图的最后一个节点进行合并;
例如:
一种待测试病毒类型的三个病毒样本,经过虚拟技术提取关键步骤及执行顺序后,分别得到如图2、图3、图4所示的三个有向连通子图,其中第一个样本对应的有向连通子图如图2所示,其关键步骤用符号A1、A21、A22、A31、A32、A4、A5、A6代替,其关键步骤的执行顺序有两种,分别为:A1-A21-A31-A4-A5-A6、A1-A22-A32-A4-A5-A6;同样、第二个样本对应的有向连通子图如图3所示,其关键步骤的执行顺序只有一种:B1-B2-B3-B4;第三个样本对应的有向连通子图如图4所示,其关键步骤的执行顺序也只有一种:C1-C2-C3-C4;
假设,实际中上述三个病毒样本的关键步骤中,A32与B2所实现的功能相同,B3与C2所实现的功能相同,则经过合并不同有向连通子图中所实现功能相同的关键步骤所对应的节点,以及各有向连通子图的最后一个节点,得到的该待测试病毒类型的有向连通图如图5所示;
上述关键步骤是指样本执行过程中的敏感行为,比如Hook操作、调用系统程序、更改权限、删除操作、创建操作等,一般情况下,这些敏感行为会存储在敏感行为列表或敏感行为库中,或者根据特定需求进行自行标注;
S105:遍历所述有向连通图,得到待测试病毒类型的病毒样本的全部变化组合,每个变化组合对应一个预测样本;
如图5所示,该实施例中病毒样本的变化组合包括:A1-A22-A32-B3-A6、A1-A22-A32-B3-C3-A6、B1-A32-B3-C3-A6、C1-B3-A6等;
S106:封装各变化组合,得到待测试病毒类型的预测样本集;
S107:对所述预测样本集进行测试;根据需求,对预测样本集中的预测样本进行自动、手动或自定义测试。
优选地,所述提取各样本的关键步骤及执行顺序,是利用Hook技术实现的。
优选地,所述封装各变化组合,具体为:根据各变化组合中包含的关键步骤及执行顺序,对各变化组合进行封装;根据具体场景和需求,可通过通用模板、定制函数等方式对各变化组合进行封装,将各变化组合分别封装成便于触发和测试的可执行程序。
优选地,所述遍历所述有向连通图,其遍历方法包括:深度优先遍历、广度优先遍历;根据不同需求,也可采用A*算法、B*算法等遍历方法,以便提取目标预测样本。
优选地,所述合并不同有向连通子图中所实现功能相同的关键步骤所对应的节点后,还包括:遍历所有有向连通子图中除最后一个节点之外合并的节点,将每个所述合并的节点所涉及的不同有向连通子图中,该合并的节点之前的节点进行双向连接;其中,所述双向连接,是将不同有向连通子图中的节点进行连接,同一有向连通子图中的节点连接关系不变;
例如:
如图5所示的一种待测试病毒类型的有向连通图,其除最后一个节点之外合并的节点为A32和B3,节点A32所涉及的有向连通子图为图2和图3,且图2和图3中节点A32之前的节点有A1、A22和B1;节点B3所涉及的有向连通子图为图3和图4,且图3和图4中节点B3之前的节点有B1、B2(与A32相同)和C1;
分别将A1与B1、A22与B1、C1与B1、C1与B2(与A32相同)进行双向连接,得到如图6所述的有向连通图;
进行上述双向连接处理后,能得到待测试病毒类型的病毒样本更加全面的变化组合,如图6所示的待测试病毒类型的有向连通图,与图5相比,增加的病毒样本变化组合包括:A1-B1-A22-A32-B3-A6、B1-A1-A21-A31-A4-A5-A6、B1-C1-A32-B3-A6、B1-A32-C1-B3-A6等。
以上给出了本发明一种自主学习的测试方法实施例,实施例中用A1、A21、A31、B1、B2、C1、C2等符号替代病毒样本的关键步骤及有向连通子图中的节点,这些符号只是为了说明本发明做的举例,并不代表真实病毒样本的关键步骤,在实际中,根据具体应用场景和需求,各病毒样本的有向连通子图中的关键步骤和节点可根据各关键步骤的具体功能进行自定义,也可直接将具体关键步骤的功能函数和/或参数作为节点,或者采用其他便于整理预测样本的形式作为节点。
本发明还给出了一种自主学习的测试系统实施例,如图7所示,包括:
样本采集模块701,用于采集待测试病毒类型的病毒样本数据;
数据提取模块702,用于提取各样本的关键步骤及执行顺序;
有向连通子图创建模块703,用于根据各样本关键步骤及执行顺序,创建各样本的有向连通子图;
有向连通图生成模块704,用于合并不同有向连通子图中所实现功能相同的关键步骤所对应的节点,以及各有向连通子图的最后一个节点,得到一个有向连通图;一般情况下,相同类型的病毒样本其最终行为基本相同,相应的各有向连通子图的最后一个节点对应的步骤和功能也基本相同,所以将各有向连通子图的最后一个节点进行合并;
预测样本生成模块705,用于遍历所述有向连通图,得到待测试病毒类型的病毒样本的全部变化组合,每个变化组合对应一个预测样本,封装各变化组合,得到待测试病毒类型的预测样本集;
测试模块706,用于对所述预测样本集进行测试;根据需求,对预测样本集中的预测样本进行自动、手动或自定义测试。
优选地,所述数据提取模块702,具体用于:利用Hook技术提取各样本的关键步骤及执行顺序。
优选地,所述封装各变化组合,具体为:根据各变化组合中包含的关键步骤及执行顺序,对各变化组合进行封装;根据具体场景和需求,可通过通用模板、定制函数等方式对各变化组合进行封装,将各变化组合分别封装成便于触发和测试的可执行程序。
优选地,所述遍历所述有向连通图,其遍历方法包括:深度优先遍历、广度优先遍历;根据不同需求,也可采用A*算法、B*算法等遍历方法,以便提取目标预测样本。
优选地,所述有向连通图生成模块704还用于:在合并不同有向连通子图中所实现功能相同的关键步骤所对应的节点后,遍历所有有向连通子图中除最后一个节点之外合并的节点,将每个所述合并的节点所涉及的不同有向连通子图中,该合并的节点之前的节点进行双向连接,且所述双向连接,是将不同有向连通子图中的节点进行连接,同一有向连通子图中的节点连接关系不变。
本说明书中方法的实施例采用递进的方式描述,对于系统的实施例而言,由于其基本相似于方法实施例,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。目前测试工作中普遍存在大量的人力、物力及时间上的损失,且缺少对预测病毒行为的测试,导致防御规则中缺少预测敏感行为的检测规则,使得主动防御体系存在一定的缺陷。针对上述现有技术中存在的问题,本发明提出了一种自主学习的测试方法及系统;本发明利用自主学习技术对病毒样本进行预测分析和提取,可有效减少人工分析、提取,及物力和时间上的损失;本发明可针对已知病毒样本对未来可能出现的病毒样本及恶意行为进行预测,弥补了现有技术中只针对已知样本进行测试,缺少样本行为预测功能的缺陷;本发明对预测病毒样本的测试结果可生成相应检测规则,能对现有防御规则,尤其是主动防御规则进行补充,有效提高防御能力。
虽然通过实施例描绘了本发明,本领域普通技术人员知道,本发明有许多变形和变化而不脱离本发明的精神,希望所附的权利要求包括这些变形和变化而不脱离本发明的精神。

Claims (10)

1.一种自主学习的测试方法,其特征在于,包括:
采集待测试病毒类型的病毒样本数据;
提取各样本的关键步骤及执行顺序;
根据各样本关键步骤及执行顺序,创建各样本的有向连通子图;
合并不同有向连通子图中所实现功能相同的关键步骤所对应的节点,以及各有向连通子图的最后一个节点,得到一个有向连通图;
遍历所述有向连通图,得到待测试病毒类型的病毒样本的全部变化组合;
封装各变化组合,得到待测试病毒类型的预测样本集;
对所述预测样本集进行测试。
2.如权利要求1所述的方法,其特征在于,所述提取各样本的关键步骤及执行顺序,是利用Hook技术实现的。
3.如权利要求1或2所述的方法,其特征在于,所述封装各变化组合,具体为:根据各变化组合中包含的关键步骤及执行顺序,对各变化组合进行封装。
4.如权利要求3所述的方法,其特征在于,所述遍历所述有向连通图,其遍历方法包括:深度优先遍历、广度优先遍历。
5.如权利要求1或2或4所述的方法,其特征在于,所述合并不同有向连通子图中所实现功能相同的关键步骤所对应的节点后,还包括:遍历所有有向连通子图中除最后一个节点之外合并的节点,将每个所述合并的节点所涉及的不同有向连通子图中,该合并的节点之前的节点进行双向连接;其中,所述双向连接,是将不同有向连通子图中的节点进行连接,同一有向连通子图中的节点连接关系不变。
6.一种自主学习的测试系统,其特征在于,包括:
样本采集模块,用于采集待测试病毒类型的病毒样本数据;
数据提取模块,提取各样本的关键步骤及执行顺序;
有向连通子图创建模块,用于根据各样本关键步骤及执行顺序,创建各样本的有向连通子图;
有向连通图生成模块,用于合并不同有向连通子图中所实现功能相同的关键步骤所对应的节点,以及各有向连通子图的最后一个节点,得到一个有向连通图;
预测样本生成模块,用于遍历所述有向连通图,得到待测试病毒类型的病毒样本的全部变化组合,并封装各变化组合,得到待测试病毒类型的预测样本集;
测试模块,用于对所述预测样本集进行测试。
7.如权利要求6所述的系统,其特征在于,所述数据提取模块,具体用于:利用Hook技术提取各样本的关键步骤及执行顺序。
8.如权利要求6或7所述的系统,其特征在于,所述封装各变化组合,具体为:根据各变化组合中包含的关键步骤及执行顺序,对各变化组合进行封装。
9.如权利要求8所述的系统,其特征在于,所述遍历所述有向连通图,其遍历方法包括:深度优先遍历、广度优先遍历。
10.如权利要求6或7或9所述的系统,其特征在于,所述有向连通图生成模块还用于:在合并不同有向连通子图中所实现功能相同的关键步骤所对应的节点后,遍历所有有向连通子图中除最后一个节点之外合并的节点,将每个所述合并的节点所涉及的不同有向连通子图中,该合并的节点之前的节点进行双向连接;其中,所述双向连接,是将不同有向连通子图中的节点进行连接,同一有向连通子图中的节点连接关系不变。
CN201610242297.1A 2016-04-19 2016-04-19 一种自主学习的测试方法及系统 Pending CN106570397A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610242297.1A CN106570397A (zh) 2016-04-19 2016-04-19 一种自主学习的测试方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610242297.1A CN106570397A (zh) 2016-04-19 2016-04-19 一种自主学习的测试方法及系统

Publications (1)

Publication Number Publication Date
CN106570397A true CN106570397A (zh) 2017-04-19

Family

ID=58531851

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610242297.1A Pending CN106570397A (zh) 2016-04-19 2016-04-19 一种自主学习的测试方法及系统

Country Status (1)

Country Link
CN (1) CN106570397A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113688383A (zh) * 2021-08-31 2021-11-23 林楠 基于人工智能的攻击防御测试方法及人工智能分析系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104994505A (zh) * 2015-07-11 2015-10-21 中国能源建设集团广东省电力设计研究院有限公司 面向智能电网的无线恶意行为预测与应对方法及数据安全采集系统
CN105022964A (zh) * 2015-06-01 2015-11-04 国家计算机网络与信息安全管理中心 一种基于行为预测控制的可信网络群体构建方法
CN105740712A (zh) * 2016-03-09 2016-07-06 哈尔滨工程大学 基于贝叶斯网络的Android恶意行为检测方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105022964A (zh) * 2015-06-01 2015-11-04 国家计算机网络与信息安全管理中心 一种基于行为预测控制的可信网络群体构建方法
CN104994505A (zh) * 2015-07-11 2015-10-21 中国能源建设集团广东省电力设计研究院有限公司 面向智能电网的无线恶意行为预测与应对方法及数据安全采集系统
CN105740712A (zh) * 2016-03-09 2016-07-06 哈尔滨工程大学 基于贝叶斯网络的Android恶意行为检测方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113688383A (zh) * 2021-08-31 2021-11-23 林楠 基于人工智能的攻击防御测试方法及人工智能分析系统

Similar Documents

Publication Publication Date Title
Ahmadvand et al. Requirements reconciliation for scalable and secure microservice (de) composition
KR20150084123A (ko) 이상행위 탐지 장치 및 방법
CN103019942B (zh) 一种基于安卓系统的待测应用自动测试方法和系统
CN103927484A (zh) 基于Qemu模拟器的恶意程序行为捕获方法
CN109495422A (zh) 虚拟防火墙的配置方法、装置以及计算机可读存储介质
CN109992969B (zh) 一种恶意文件检测方法、装置及检测平台
JP2010002370A (ja) パターン抽出プログラム、方法及び装置
CN103294951B (zh) 一种基于文档型漏洞的恶意代码样本提取方法及系统
US20170277887A1 (en) Information processing apparatus, information processing method, and computer readable medium
CN104036003B (zh) 搜索结果整合方法和装置
CN105426375A (zh) 一种关系网络的计算方法及装置
CN110688658B (zh) 未知病毒感染追溯方法、装置及系统
CN103605609A (zh) 一种适用于云计算的自动化测试框架
KR102128008B1 (ko) 사이버 위협 정보 처리 방법 및 장치
CN111447167A (zh) 车载系统安全防护方法及装置
CN109816131B (zh) 路径规划方法、路径规划装置及计算机可读存储介质
CN112506564A (zh) 一种用于建立控制流图的方法、系统和介质
CN106570397A (zh) 一种自主学习的测试方法及系统
CN104090838A (zh) 一种生成测试用例的方法
US8689327B2 (en) Method for characterization of a computer program part
Simon et al. Mode-Aware Concolic Testing for PLC Software: Special Session “Formal Methods for the Design and Analysis of Automated Production Systems”
CN111193631B (zh) 信息处理方法、系统和计算机可读存储介质
CN103914377B (zh) 接口测试方法及装置
JP6008406B2 (ja) ログ管理方法、ログ管理システム、ログ管理装置及びログ管理プログラム
CN110620682B (zh) 资源信息的获取方法及装置、存储介质、终端

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: 150090 No. 7 Building, Innovation Plaza, Science and Technology Innovation City, Harbin Hi-tech Industrial Development Zone, Heilongjiang Province (838 Shikun Road)

Applicant after: Harbin antiy Technology Group Limited by Share Ltd

Address before: 506 room 162, Hongqi Avenue, Nangang District, Harbin Development Zone, Heilongjiang, 150090

Applicant before: Harbin Antiy Technology Co., Ltd.

CB02 Change of applicant information
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20170419

WD01 Invention patent application deemed withdrawn after publication