【摘 要】
：
对抗样本图像能欺骗深度学习网络,亟待对抗样本防御机制以增强深度学习模型的安全性。C&W攻击是目前较热门的一种白盒攻击算法,它产生的对抗样本具有图像质量高、可转移、攻
【机 构】
：
西南科技大学计算机科学与技术学院,中山大学广东省信息安全重点实验室,西南科技大学
【基金项目】
：
国家自然科学基金(No.61702429),四川省科技厅基金(No.19yyjc1656),四川省教育厅基金(No.17ZB0450)资助
论文部分内容阅读
对抗样本图像能欺骗深度学习网络,亟待对抗样本防御机制以增强深度学习模型的安全性。C&W攻击是目前较热门的一种白盒攻击算法,它产生的对抗样本具有图像质量高、可转移、攻击性强、难防御等特点。本文以C&W攻击生成的对抗样本为研究对象,采用数字图像取证的思路,力图实现C&W对抗样本的检测,拒绝对抗样本输入深度学习网络。基于对抗样本中的对抗扰动易被破坏的假设,我们设计了基于FFDNet滤波器的检测算法。具体来说,FFDNet是一种基于深度卷积网络CNN的平滑滤波器,它能破坏对抗扰动,导致深度
其他文献
刑法学是一门实践性和理论性紧密相连的法学核心课程之一,其教学体系完整,内容丰富,信息量大,而课时相对较少,用传统教学模式实施教学所带来的诸多问题日益凸显。如何探索出
汕头2021年亚洲青年运动会进入倒计时一周年的关键节点。亚青足音步近,体育场馆建设雄姿初展,自去年3月获得第三届亚青会举办权后,我市紧锣密鼓推进场馆项目的建设、改造。目
从建筑工程内部的暖通空调节能减排的优势入手,对其设计原则进行了分析,通过探究我国暖通空调设计节能问题,最后提出优化节能减排设计的方法.
采用人工湿地与臭氧联合处理技术,深度净化以污水厂尾水为再生水的补水水源,及对景观湖水进行循环净化,保证景观湖水质和水量。介绍了系统的工艺设计,并对运行后的水质进行检
分离交易可转换债券作为一种新的金融衍生品,学术界做了大量的研究,但基于投资者视角的研究较少。从云天化分离交易可转换债券（580012）的权证部分上市前后正股股价变动情况以及
加入世贸组织后,乡镇企业获得了与国有企业、三资企业公平竞争的外部环境,为其加快发展创造了有利条件.但由于我国关税税率的大幅度降低,外国产品大量涌入,对我国乡镇企业的
现今我国社会不断进步与发展,更为注重现代化城市建设,推动了建筑工程行业的进步。人们的生活质量逐步提升,对建筑工程的质量也有了更高的要求,要想确保建筑工程质量,首先就
陕西高等教育在学科、人才、科技方面的优势明显,但陕西的经济发展速度却相对滞缓。产生这一矛盾的主要原因在于三点:高校科研成果转化率低;人才外流现象严重;高校的人才培养
在核心素养视角下,初中物理教学应关注模型建构教学。教师应理解物理模型的内涵,熟悉常见的物理模型。在模型教学中,教师可通过巧妙的教学设计,使学生能够明了模型表象,理解
私人刑事调查作为古老的自我保护与私力救济重要手段,它实现法制化在现代社会具备着厚重的经济学基础。一方面,私人刑事调查法制化体现了成本收益理论的基本要求;在另外一方