【摘 要】
：
在对抗攻击研究领域,黑盒攻击相比白盒攻击更具挑战性和现实意义。目前实现黑盒攻击的主流方法是利用对抗样本的迁移性,然而现有大多数方法所得的对抗样本在黑盒攻击时效果不
【机 构】
：
陆军工程大学指挥控制工程学院,陆军军事交通学院镇江校区,陆军工程大学通信工程学院
【基金项目】
：
国家自然科学基金(62076251)资助项目
论文部分内容阅读
在对抗攻击研究领域,黑盒攻击相比白盒攻击更具挑战性和现实意义。目前实现黑盒攻击的主流方法是利用对抗样本的迁移性,然而现有大多数方法所得的对抗样本在黑盒攻击时效果不佳。本文提出了一种基于高斯噪声和翻转组合策略方法来增强对抗样本的迁移性,进而提升其黑盒攻击性能。同时,该方法可与现有基于梯度的攻击方法相结合形成更强的对抗攻击。本文在一个与ImageNet相容的数据集上做了大量实验,实验结果表明本文方法所得的对抗样本在黑盒攻击性能上有显著提升。并且,本文最佳攻击组合能以86.2%的平均成功率欺骗6种先进防御模型,
其他文献
由人民银行．银监会、证监会．保监会共同编制的《金融业发展和改革“十一五”规划》．阐明了“十一五”时期我国金融业发展和改革的指导原则和主要目标．明确了金融工作重点。就其中
根据交易成员2007年参与银行间本币市场交易的成绩和交易中遵章守法、恪守信用情况以及对交易系统建设的支持，全国银行间同业拆借中心评选出120家“2007年度优秀交易成员“。
南充阆中市作为劳务输出大市,常年外出务工人员约25.3万人,2021年春节期间返乡农民工5.2万人。为统筹做好疫情防控和农民工返岗复工工作,闻中市主动作为,扎实开展农民工返岗
2008年11月12日,由英国损益杂志（Profit＆Loss）和《中国货币市场》杂志联合举办的外汇系统建设研讨会在上海召开。会议就美国次贷危机引发的全球金融动荡及其对亚洲尤其是中国经
保险利益概念是保险法中的重要概念,但对于这一概念的研究,学者有不同的观点,立法例上,各国规定也不相同.从保险利益的主体、客体、内容的要件来分析,我国<保险法>应将保险利
民族地区致贫原因既有自然地理原因,更与当地教育水平和双语能力的相对落后的现状密切相关。自 2014 年全国启动精准扶贫脱贫项目以来,教育和语言对脱贫的积极意义越来越为学
6月，上海黄金交易所共或交黄金328825．4公斤，同比增加207．88％，成交金额649．05亿元，同比增加277．07％；成交铂金1518公斤，同比减少52．47％，成交金额7．05亿元，同比减少32．25％；成交白银210．07吨，同比增加1
贸易收支是异常资金流入与流出的重要渠道之一,异常资金流动会导致贸易收汇和贸易出口所对应的资金流与货物流之间的匹配出现偏差。本研究探索了有关贸易收汇和贸易出口真实
目的研究检验科血液标本检测中的常见误差原因以及预防措施,进一步提高血液标本检测质量。方法分析于该院2018年1—12月检验科1532例患者血液标本检测资料,总结误差现象及误