面向深度学习模型的对抗攻击与防御方法综述

被引:21
作者
姜妍
张立国
机构
[1] 哈尔滨工程大学计算机科学与技术学院
关键词
人工智能; 深度学习; 对抗攻击; 安全防御; 对抗样本;
D O I
10.19678/j.issn.1000-3428.0059156
中图分类号
TP18 [人工智能理论];
学科分类号
081104 ; 0812 ; 0835 ; 1405 ;
摘要
深度学习作为人工智能技术的重要组成部分,被广泛应用于计算机视觉和自然语言处理等领域。尽管深度学习在图像分类和目标检测等任务中取得了较好性能,但是对抗攻击的存在对深度学习模型的安全应用构成了潜在威胁,进而影响了模型的安全性。在简述对抗样本的概念及其产生原因的基础上,分析对抗攻击的主要攻击方式及目标,研究具有代表性的经典对抗样本生成方法。描述对抗样本的检测与防御方法,并阐述对抗样本在不同领域的应用实例。通过对对抗样本攻击与防御方法的分析与总结,展望对抗攻击与防御领域未来的研究方向。
引用
收藏
页码:1 / 11
页数:11
相关论文
共 12 条
[1]   基于深度神经网络的图像语义分割研究综述 [J].
景庄伟 ;
管海燕 ;
彭代峰 ;
于永涛 .
计算机工程, 2020, 46 (10) :1-17
[2]   深度神经网络解释方法综述 [J].
苏炯铭 ;
刘鸿福 ;
项凤涛 ;
吴建宅 ;
袁兴生 .
计算机工程, 2020, 46 (09) :1-15
[3]   深度信念网络在云安全态势预测中的应用 [J].
赵国生 ;
晁绵星 ;
谢宝文 ;
王健 .
小型微型计算机系统, 2020, 41 (06) :1195-1202
[4]   神经网络模型和多元线性回归预测肾结石CT值的比较 [J].
覃延 .
影像研究与医学应用, 2020, 4 (06) :26-28
[5]   基于深度学习的风格迁移算法的研究与实现 [J].
王鹿 ;
曾国辉 ;
黄勃 .
智能计算机与应用, 2020, 10 (02) :57-60+65
[6]   深度卷积神经网络模型发展综述 [J].
洪奇峰 ;
施伟斌 ;
吴迪 ;
罗力源 .
软件导刊, 2020, 19 (04) :84-88
[7]   人工智能系统安全与隐私风险 [J].
陈宇飞 ;
沈超 ;
王骞 ;
李琦 ;
王聪 ;
纪守领 ;
李康 ;
管晓宏 .
计算机研究与发展, 2019, 56 (10) :2135-2150
[8]   支持向量机模型与应用综述 [J].
刘方园 ;
王水花 ;
张煜东 .
计算机系统应用, 2018, 27 (04) :1-9
[9]  
模型决策树方法研究[D]. 尹儒.山西大学. 2019
[10]   ImageNet Classification with Deep Convolutional Neural Networks [J].
Krizhevsky, Alex ;
Sutskever, Ilya ;
Hinton, Geoffrey E. .
COMMUNICATIONS OF THE ACM, 2017, 60 (06) :84-90