基于自适应噪声添加的防御对抗样本算法OA北大核心CSCDCSTPCD
Algorithm for defense adversarial example based on adaptive noise addition
深度神经网络容易受到对抗样本的攻击.为了解决这个问题,一些工作通过向图像中添加高斯噪声来训练网络,从而提高网络防御对抗样本的能力,但是该方法在添加噪声时并没有考虑到神经网络对图像中不同区域的敏感性是不同的.针对这一问题,提出了梯度指导噪声添加的对抗训练算法.该算法在训练网络时,根据图像中不同区域的敏感性向其添加自适应噪声,在敏感性较大的区域上添加较大的噪声抑制网络对图像变化的敏感程度,在敏感性较小的区域上添加较小的噪声提高其分类精度.在Cifar…查看全部>>
刘野;黄贤英;刘文星;朱小飞;李昭平
重庆理工大学 计算机科学与工程学院,重庆400054重庆理工大学 计算机科学与工程学院,重庆400054重庆理工大学 计算机科学与工程学院,重庆400054重庆理工大学 计算机科学与工程学院,重庆400054重庆理工大学 计算机科学与工程学院,重庆400054
信息技术与安全科学
深度神经网络图像分类对抗样本自适应噪声
《计算机应用研究》 2021 (3)
764-769,6
国家自然科学基金资助项目重庆市基础科学与前沿技术研究重点专项资助项目(cstc2017jcyjBX0059)重庆市巴南区科技计划资助项目(2018TJ05)
评论