【摘 要】
:
对抗样本的出现,严重影响到深度神经网络的使用安全。针对对抗样本的研究,在促进攻击方法改善的同时,能够有效提升模型的安全性和鲁棒性。针对现有黑盒攻击方法普遍暴露出攻击效率低与隐蔽性差的问题,提出一种基于改进遗传算法的黑盒攻击方法,首先在对抗样本进化过程中引入类间激活热力图解释方法,对原始图像进行区域像素划分,将扰动进化限制在图像关键区域,以提升所生成对抗样本的隐蔽性;其次在算法中增加自适应概率函数与
【基金项目】
:
国家重点研发计划“基于国产密码的高安全等级防护技术”(2017YFB0801904);
论文部分内容阅读
对抗样本的出现,严重影响到深度神经网络的使用安全。针对对抗样本的研究,在促进攻击方法改善的同时,能够有效提升模型的安全性和鲁棒性。针对现有黑盒攻击方法普遍暴露出攻击效率低与隐蔽性差的问题,提出一种基于改进遗传算法的黑盒攻击方法,首先在对抗样本进化过程中引入类间激活热力图解释方法,对原始图像进行区域像素划分,将扰动进化限制在图像关键区域,以提升所生成对抗样本的隐蔽性;其次在算法中增加自适应概率函数与精英保留策略,提高算法的攻击效率,,通过样本初始化、选择、交叉以及变异等操作,在仅掌握模型输出标签及其置信度的情况下实现黑盒攻击。最后,通过在MNIST、CIFAR-10和ImageNet数据集上进行大量对比实验,实验结果表明,与同是采用遗传算法的POBA-GA黑盒攻击方法相比,相同攻击成功率时,基于改进遗传算法的对抗样本生成方法所生成对抗样本,拥有更好的隐蔽性且模型访问次数更少,隐蔽性平均提升7.14%,模型访问次数平均降低6.43%,验证了该方法的有效性。
其他文献
目的 了解本专科护生线上学习学业情绪现状,并分析其影响因素。方法 采用便利抽样法,选取某高校在校本专科护生共760名为研究对象进行问卷调查。结果 本专科护生线上学习学业情绪总得分为(103.84±18.74)分,Logistic回归分析显示,课程任务完成情况与课余时间管理满意度低是积极活动定向情绪发生的保护因素;课余时间管理满意度低是积极结果定向情绪发生的保护因素;担任学生干部、课程任务完成情况与
<正>糖尿病发病率在全球范围内呈快速增长趋势,根据国际糖尿病联盟数据统计,2019年全球成年人群中约9.3%(4.63亿)患有糖尿病,并且预计在2045年达到7亿[1]。其中最常见的微血管并发症为糖尿病肾脏病(diabetic kidney disease, DKD),在临床上通常表现为蛋白尿,高血压以及肾小球滤过率降低,一旦出现蛋白尿,病情迅速恶化至终末期肾衰竭。因此,早期的临床干预治疗极为重要
生态网络能够将破碎的生境斑块连接起来,增强景观连接性,对维护生态系统功能具有重要意义。以广州市为研究区,运用形态学空间分析方法 (MSPA)识别生态源地,应用整体连通性(dIIC)和可能连通性(dPC)景观指数对核心区进行景观连接度评价,遴选出维持生境连接性贡献较大的12个生态环境斑块、综合南面区域7个生境良好的斑块作为生态源地,利用电路理论对生态廊道、重要生态节点进行提取分析,识别生态源地19处
公文的品质既反映了作者的实际水平和语言表达的能力,又反映了作者的逻辑思维和敏锐的观察力。为此,文章从提高公务文书的质量入手,探索提高公务文书质量的途径,为有关部门的工作提供借鉴。
目的 系统梳理离散选择实验(DCE)在高血压诊疗偏好研究中的进展,为开展相关研究提供参考与借鉴以及为高血压防治提供循证依据。方法 系统检索DCE与高血压诊疗偏好相关的中英文文献,从DCE属性及水平的确定、实验设计、数据收集和数据分析以及主要研究发现方面对纳入文献进行系统梳理和总结。结果 共检索文献128篇,最终纳入文献5篇。分析结果显示:1)纳入的研究多采用文献回顾方法设定属性及水平,缺少定性访谈
<正>化学平衡常数K的计算是化学反应原理试题中常考的一个知识点。而化学平衡常数计算又常以Kp的形式考查,Kp即以平衡混合物中各气体的分压代替各组分的浓度进行化学平衡常数计算。该计算的依据是利用阿伏加德罗定律的推论[1]:在等温等容下,各气态物质的压强之比等于其物质的量之比,则p分压=p总压×该气态物质的物质的量分数。而此时容器的体积是恒定的,因此平衡体系中各气态物质的分压之比也等于它们物质的量浓度
目的 研究是否患高血压对中国老年人抑郁状况的影响,并在此基础上探究老年高血压患者抑郁状况的应对策略。方法 利用“中国健康与养老追踪调查”2018年全国数据,通过倾向得分匹配法(PSM)进行分析,并采用社会支持量表、生活满意度量表、日常活动能力量表及抑郁量表对老年高血压患者进行调查。结果 相较于未患高血压的老年人,患有高血压的老年人抑郁得分高出46%(P<0.05,95%CI:0.01~0.91);
<正>他们看到了行业如何尽享红利,也亲身经历了行业调整带来的降温。冰与火之间,他们都在思考,究竟该作何选择。这届年轻人正在见证时代。过去几年,教培和房地产行业究竟有多火爆,王蓓和夏林有着亲身体会。他们看到了身处这些行业里如何尽享红利,也亲身经历了行业调整带来的降温。他们经历了被裁员,也看到了别人被裁。