期刊文献+
共找到5篇文章
< 1 >
每页显示 20 50 100
基于图像降噪与压缩的对抗样本检测方法 被引量:1
1
作者 王飞宇 张帆 +2 位作者 杜加玉 类红乐 祁晓峰 《计算机工程》 CAS CSCD 北大核心 2023年第10期230-238,共9页
深度学习在计算机视觉领域的许多成果已广泛应用于现实生活。然而,对抗样本能够让深度学习模型以高置信度产生误判,进而造成严重的安全后果,同时对抗样本检测方法普遍存在计算成本高或依赖样本统计特性等问题。为此,提出一种基于预测不... 深度学习在计算机视觉领域的许多成果已广泛应用于现实生活。然而,对抗样本能够让深度学习模型以高置信度产生误判,进而造成严重的安全后果,同时对抗样本检测方法普遍存在计算成本高或依赖样本统计特性等问题。为此,提出一种基于预测不一致的对抗样本检测方法。若将对抗扰动视作不必要的特征,通过图像降噪或压缩技术来压缩样本的特征空间,从而减少对抗扰动。通常压缩特征空间前后的正常样本在深度学习模型中的分类结果差别较小,而相同处理前后对抗样本的分类结果差别较大。通过测量深度学习模型对原输入的预测结果与压缩特征空间后输入预测结果之间的距离来检测对抗攻击,若其大于阈值,则该输入具有对抗性。该检测方法的训练集选取与对抗样本无关,而且无须对原深度学习模型进行调整。实验结果表明,该方法在保证较低假阳性率的同时,能够对快速梯度符号法(FGSM)、JSMA和C&W等经典攻击进行有效检测,在MNIST和CIFAR-10数据集上的平均检测率高达99.77%和87.90%。 展开更多
关键词 深度学习 对抗样本 对抗样本检测 图像降噪 图像压缩
下载PDF
基于遗传算法的恶意软件对抗样本生成方法 被引量:1
2
作者 李坤 郭威 +2 位作者 张帆 杜加玉 杨梅樾 《计算机科学》 CSCD 北大核心 2023年第7期325-331,共7页
近年来,随着互联网技术的发展,恶意软件成为网络攻击的重要手段。为防御恶意软件攻击,可以将深度学习技术应用于恶意软件检测。然而,由于深度学习模型自身的局限性,基于深度学习的恶意软件检测模型容易受到恶意软件对抗样本的攻击,导致... 近年来,随着互联网技术的发展,恶意软件成为网络攻击的重要手段。为防御恶意软件攻击,可以将深度学习技术应用于恶意软件检测。然而,由于深度学习模型自身的局限性,基于深度学习的恶意软件检测模型容易受到恶意软件对抗样本的攻击,导致恶意软件对抗样本逃逸模型检测。通过研究恶意软件对抗样本的生成,可以帮助模型设计者改进模型设计、提升模型鲁棒性和防御能力。因此,针对基于灰度图的恶意软件检测模型,提出一种基于遗传算法的恶意软件对抗样本生成方法。该方法通过遗传算法优化扰动,再结合混淆操作向恶意软件中注入扰动,从而保证生成的恶意软件对抗样本具有对抗性、可执行性和恶意性。经实验验证,相比现有工作,所提方法生成的对抗样本攻击成功率平均提高56.4%。 展开更多
关键词 对抗样本 深度学习 恶意检测 对抗攻击 遗传算法
下载PDF
SFZ7-21分体式轻便电缆防喷器的研制及应用 被引量:1
3
作者 宁治军 杜加玉 畅毅 《化工设计通讯》 CAS 2019年第1期137-137,147,共2页
为了满足勘探开发过程中井下电缆作业,尤其是高能气体压裂作业的井控安全要求,结合现有防喷器的结构类型,设计了壳体与法兰可拆分的分体式防喷器;通过壳体与法兰的分体变径设计,解决了防喷器的重量、耐压等级、通径三方面互相制约的矛盾。
关键词 分体式 防喷器 电缆 高能气体压裂
下载PDF
绿色环保建材的应用与发展 被引量:1
4
作者 杜加玉 《绿色环保建材》 2018年第1期2-2,共1页
文章首先从绿色环保建材的价值作为出发点展开阐述,而后进一步综合当前我国在该领域产业环境中的特征,对于如何切实实现建材领域的绿色环保整体目标做出了讨论。
关键词 绿色 环保 建材 发展
下载PDF
关于建筑工程结算问题的思考
5
作者 汪沂 杜加玉 《建筑市场与招标投标》 2003年第1期37-38,共2页
关键词 施工图 施工组织设计 建筑工程 结算
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部