【摘 要】
:
近年来,随着深度学习在图像分类、语音识别、自然语言处理等多个领域取得了前所未有的成功,深度学习也越来越多地被应用在了安全领域中,例如恶意软件检测、HTTP异常检测等。然而最近的研究发现深度学习容易受到精心设计的输入样本的攻击,这些人为精心构造的使模型产生误分类的样本被称为对抗样本,构造对抗样本的过程称为对抗攻击。对抗样本的出现给深度学习的广泛应用带来了巨大的安全挑战,特别是当深度学习被应用于安全领
论文部分内容阅读
近年来,随着深度学习在图像分类、语音识别、自然语言处理等多个领域取得了前所未有的成功,深度学习也越来越多地被应用在了安全领域中,例如恶意软件检测、HTTP异常检测等。然而最近的研究发现深度学习容易受到精心设计的输入样本的攻击,这些人为精心构造的使模型产生误分类的样本被称为对抗样本,构造对抗样本的过程称为对抗攻击。对抗样本的出现给深度学习的广泛应用带来了巨大的安全挑战,特别是当深度学习被应用于安全领域时,对抗样本的存在将会造成更为严重的后果。与此同时,对抗样本的存在也可以激发更多防御算法的研究,从而更进一步提高神经网络的鲁棒性。因此,本文旨在研究安全领域中HTTP异常检测的对抗攻击问题。本文主要研究内容如下:1.提出了 FGSM+NNS对抗攻击算法。目前,对抗攻击的研究成果主要集中在图像分类领域,因此,本文在图像分类领域的FGSM对抗攻击算法的基础之上进行改进,提出了 FGSM+NNS对抗攻击算法,用于HTTP异常检测中对抗样本的构造。利用FGSM+NNS对抗攻击算法生成的对抗样本不仅能够成功欺骗HTTP异常检测模型,同时还能有效保持HTTP样本的功能完整性。2.提出了基于特征增强的对抗攻击算法和框架。在研究点一的基础上,本文进一步提出了基于特征增强的对抗攻击算法,该算法在原始样本中增强目标类别特征,使原始样本足够接近目标类别样本,从而定向地引导HTTP异常检测模型实现误分类,达到目标攻击的目的。相较于FGSM+NNS对抗攻击算法,利用该算法生成的对抗样本能够进一步提升对抗攻击的有效性,并且具有较好的可移植性。此外,本文更进一步将基于特征增强的对抗攻击算法归纳提炼成一种通用的基于特征增强的目标攻击框架,该框架主要由构建特征子空间、子空间搜索和特征增强三部分构成,不局限于解决本文的HTTP异常检测的对抗攻击问题,还可以应用于其他领域中对抗样本的构造。
其他文献
公共租赁住房不仅填补了政府对于“夹心层”群体在住房保障政策方面的缺位,缓解了住房的供需矛盾,保障对象的范围进一步扩大,同时促进了住房租赁市场的健康发展,对相关产业具有很强的带动效应,在刺激消费的同时还为今后扩大消费创造了有利条件。然而,地方政府在推行公共租赁住房过程中出现的一系列问题,严重影响了政策制定的初衷,违背了社会公平正义。尽管目前从中央到地方各级政府都将公共租赁住房作为重大民生工程,出台了
明后期是社会经济发展的重要转折时期。这一时期,经济结构、社会结构、生产关系呈现出显著地变革之势,具有鲜明的时代特征和地域特征。本文以社会转型为背景,紧密结合明后期大理地区经济发展的相关数据,运用统计分析等研究方法,从经济活动的要素投入与产出、对外贸易与商业发展、财政与金融等诸多方面,挖掘史料,进行理论阐述,对明后期大理地区的经济发展作了全面系统深入的探讨与比较,提出许多创见。社会转型背景下明后期大
公司内部完善的绩效考核制度能够使公司更好的做好人力资源管理工作,良好的绩效考核制度可以起到起激励员工的作用,提高员工的工作效率,提高公司整体运营效率,很大程度上提升公司的市场竞争力,并且是实现公司战略的有效手段。关键绩效指标考核是以公司发展战略作为导向,使公司当下目标与长远战略联系起来,能够有效执行绩效考核系统,推动公司战略目标的达成。当前我国多数公司绩效考核绩效考核的效果并不十分理想,由于缺少量
信息物理融合系统(Cyber-physical system,CPS)是一类将信息离散系统和物理连续系统融合在一起的复杂混合系统,涉及了感知、通信、计算和控制等多种技术,最终实现人与物、物与物之间的互联、互感和互控等。由于CPS较为庞大,包含了大量分布式、异构、并发和实时的组件,这给CPS的建模带来了极大的挑战。本文针对CPS的建模问题,做了如下几点工作:(1)概述了CPS的特点和建模挑战,归纳总
本研究的目的是将STEM教育引进本地的幼儿园,在实践过程中提升幼儿教师的STEM教学能力。该研究采用行动研究的范式,使用观察法和访谈法收集数据。本研究以概念图和在查阅文献的基础上形成的STEM教学能力评价指标为研究工具,选取了S园8名教师为研究对象,她们分别来自两个大班和两个中班,根据前测结果确定了行动研究要解决的问题。研究前后通过对概念图和STEM教学能力观察评价量表的量化分析来简要分析行动研究
添加煤粉的铵油炸药是把原煤破碎的过程中会产生大量废弃煤粉作为添加物加入到传统铵油炸药中的一种创新型工业炸药。添加煤粉的铵油炸药在露天煤矿抛掷爆破中爆破效果好,有着经济环保、炸药单耗低、爆炸威力高、爆破效果好等优点,但是添加煤粉的铵油炸药是在工程应用中创新发明的炸药,该炸药的理论研究尚属起步阶段,煤粉和铵油炸药的相容性还没有过相关研究。研究添加煤粉的铵油炸药相容性,可以更好的了解该炸药的热安全性,为
银行卡收单作为银行业务体系的重要一环,与银行资金流、业务流的稳定安全密切相关;控制收单业务中的风险因素自然成为银行工作的重中之重。由于商户来源参差不齐,不利于银行整体控制合作商户和机构的资质,降低银行收单业务安全度;收单业务也是银行业务体系中的风险高发环节,银行应当树立风险管理意识并保证收单业务的安全开展。因此以风险管理为基本方向开发了银行卡收单系统。银行卡收单系统整体基于MVC模式开发,选择My
随着人们对社会公共安全的日益关注以及视频采集技术和大规模数据存储技术的发展,大量的监控摄像头产生的海量视频资源,可以对历史数据进行分析。例如犯罪嫌疑人的查找定位,密集人群的监控等,有利的保障了城市的公共安全。在此背景下,行人重识别(Person Re-identification,Person Re-ID)成为计算机视觉领域里的一个极具研究价值又极具挑战性的研究热点。行人重识别任务旨在给定一张行人
近年来随着神经科学的发展,各个国家对于探索大脑奥秘产生了浓厚的兴趣。美国国立卫生研究院推出了人脑连接组计划(Human Connectome Project,HCP),采用核磁共振成像技术来进一步阐述人类大脑神经环路的连接状况和功能,我国也推出自己的“脑计划”。人脑个体差异性分析是神经科学的一个重要研究方向,根据目前的个体差异性分析研究现状,存在研究方法不统一,统计标准不一致等问题。对于采用脑网络
随着各种各样的电气设备在人们日常生活中和工业生产中的普及,电气火灾的发生频率也随之增加,电气火灾造成的损失、引发的后果也越来越严重。为了能预防电气火灾的发生,降低其带来的损失,进行电气火灾监控装置的升级开发就显得尤为重要。本课题的目的就是结合国家相关标准和电气防火现场要求,设计出一套检测准确、报警灵敏、操作简便的电气火灾监控装置。本文的工作概括如下:首先分析了我国电气火灾的严峻形式,通过查阅国内外