a1065147740的博客

A Learning and Masking Approach to Secure Learning论文笔记前言ALN (attack learning neural network)DLN（defense learning neural network）NAC(noise augmented classifier)Repeated DLN Against Multiple Attacks前言...

TOWARDS DEEP NEURAL NETWORK ARCHITECTURES ROBUST TO ADVERSARIAL EXAMPLES 论文笔记一、前言二、注入噪声三、去噪自编码(DAE)四、深度收索网（DCN）一、前言本文主要是为了探索对抗样本的特性和神经网络的拓扑结构。设计实验：通过加入噪声来破坏对抗样本、利用去噪自编码进行预处理。发现去噪自编码能够去除大量的对抗噪声，但是如果把...

集成方法提高神经网络的对抗鲁棒性一、多个弱防御的集成不能形成强防御1.攻击者2.防御策略3.对抗样本生成方法4.干扰大小的度量5.实验6.结论二、简单集成神经网络是一种防御对抗干扰的方法1.攻击方法2.集成模型3.计算梯度4.实验5.结论三、 ensemble of specialists 提高对抗样本的鲁棒性1.利用FGSM方法得到模型的混淆矩阵：2.伪代码如下：3.实验考虑三种模型4.实验结果...