期刊文献+
共找到25篇文章
< 1 2 >
每页显示 20 50 100
诊断和提高迁移学习模型鲁棒性的可视分析方法
1
作者 刘真 颜菁 +2 位作者 吴兆国 林菲 吴向阳 《计算机辅助设计与图形学学报》 北大核心 2025年第6期1073-1087,共15页
虽然迁移学习可以使开发人员根据复杂的预训练模型(教师模型)构建符合目标任务的自定义模型(学生模型),但是迁移学习中的学生模型可能会继承教师模型中的缺陷,而模型鲁棒性是作为衡量模型缺陷继承的重要指标之一.在迁移学习领域中,通常... 虽然迁移学习可以使开发人员根据复杂的预训练模型(教师模型)构建符合目标任务的自定义模型(学生模型),但是迁移学习中的学生模型可能会继承教师模型中的缺陷,而模型鲁棒性是作为衡量模型缺陷继承的重要指标之一.在迁移学习领域中,通常会运用缺陷缓解或学生模型和教师模型联合训练的方法,达到减少继承教师模型的缺陷知识目的.因此,文中提出一种用于探索迁移学习过程中模型鲁棒性变化情况的可视分析方法,并构建了相应的原型系统——TLMRVis.该方法首先计算了学生模型的鲁棒性能指标;其次在数据实例层面展示模型各类别的表现性能;然后在实例特征层面通过模型抽象化方式去揭示教师模型和学生模型之间继承的重用知识;最后结合模型切片方法改善模型的缺陷继承用以提高模型鲁棒性.同时, TLMRVis系统不仅结合多种可视化方法展示多种学生模型和教师模型之间的异同点,而且通过引入缺陷缓解技术来查看和诊断教师模型和学生模型的性能变化和底层预测行为机制. 2个案例的实验结果表明, TLMRVis系统可以帮助用户分析迁移学习中模型的鲁棒性、模型继承的缺陷知识和模型缺陷改善后的性能变化. 展开更多
关键词 迁移学习 可视分析 模型鲁棒性 缺陷继承 缺陷缓解
在线阅读 下载PDF
利用GAN和特征金字塔的模型鲁棒性优化方法 被引量:1
2
作者 孙家泽 唐彦梅 王曙燕 《计算机科学与探索》 CSCD 北大核心 2023年第5期1139-1146,共8页
人工智能对抗环境下,深度神经网络对于对抗样本有明显的脆弱性,为提高对抗环境下的模型鲁棒性提出一种深度神经网络模型鲁棒性优化方法AdvRob。首先将目标模型改造为特征金字塔结构,然后利用潜在特征先验知识生成攻击力更强的对抗样本... 人工智能对抗环境下,深度神经网络对于对抗样本有明显的脆弱性,为提高对抗环境下的模型鲁棒性提出一种深度神经网络模型鲁棒性优化方法AdvRob。首先将目标模型改造为特征金字塔结构,然后利用潜在特征先验知识生成攻击力更强的对抗样本进行对抗训练。在MNIST和CIFAR-10数据集上进行的实验表明,利用潜在特征生成的对抗样本相较于AdvGAN方法攻击成功率高,更具多样性且可迁移性强;在高扰动下,MNIST数据集上AdvRob模型相比原模型对FGSM和JSMA攻击的防御能力提升了至少4倍,对PGD、BIM、C&W攻击的防御能力提升了至少10倍;CIFAR-10数据集上AdvRob模型对FGSM、PGD、C&W、BIM和JSMA攻击的防御能力相较于原模型提升了至少5倍,防御效果明显。在SVHN数据集上,与FGSM对抗训练、PGD对抗训练、防御性蒸馏和增加外部模块的模型鲁棒性优化方法相比,AdvRob方法对白盒攻击的防御效果最显著。为对抗环境下DNN模型提供了一个高效的鲁棒性优化方法。 展开更多
关键词 生成对抗网络(GAN) 深度神经网络 对抗样本 特征金字塔 模型鲁棒性
在线阅读 下载PDF
计及模型鲁棒性的有源配电网动态等值建模方法研究 被引量:1
3
作者 王鹏 张真源 +1 位作者 黄琦 郑新桃 《可再生能源》 CAS 北大核心 2019年第11期1622-1629,共8页
在分析有源配电网与大电网相互作用时,准确的有源配电网模型至关重要。由于有源配电网内部可再生能源具有随机性和时变性,基于有源配电网某些特定运行点处系统动态特征所建立的传统等值模型,存在鲁棒能力差的问题。针对这个问题,文章提... 在分析有源配电网与大电网相互作用时,准确的有源配电网模型至关重要。由于有源配电网内部可再生能源具有随机性和时变性,基于有源配电网某些特定运行点处系统动态特征所建立的传统等值模型,存在鲁棒能力差的问题。针对这个问题,文章提出了一种计及模型鲁棒性的有源配电网动态等值建模方法。首先建立能够表征有源配电网不同运行状态的系统特征数据库,并采用two-step聚类法和Fisher判别方法对有源配电网运行状态进行分类;然后,基于关键参数辨识方法消除参数辨识过程中的多解问题;最后,通过Elman神经网络,获得能够适应于系统不同运行状态的等值模型鲁棒性参数解。通过仿真算例验证了该方法的有效性。 展开更多
关键词 有源配电网 动态等值建模 模型鲁棒性 two-step聚类法 ELMAN神经网络
在线阅读 下载PDF
时间序列分类模型的集成对抗训练防御方法 被引量:1
4
作者 王璐瑶 曹渊 +3 位作者 刘博涵 曾恩 刘坤 夏元清 《自动化学报》 北大核心 2025年第1期144-160,共17页
深度学习是解决时间序列分类(Time series classification,TSC)问题的主要途径之一.然而,基于深度学习的TSC模型易受到对抗样本攻击,从而导致模型分类准确率大幅度降低.为此,研究了TSC模型的对抗攻击防御问题,设计了集成对抗训练(Advers... 深度学习是解决时间序列分类(Time series classification,TSC)问题的主要途径之一.然而,基于深度学习的TSC模型易受到对抗样本攻击,从而导致模型分类准确率大幅度降低.为此,研究了TSC模型的对抗攻击防御问题,设计了集成对抗训练(Adversarial training,AT)防御方法.首先,设计了一种针对TSC模型的集成对抗训练防御框架,通过多种TSC模型和攻击方式生成对抗样本,并用于训练目标模型.其次,在生成对抗样本的过程中,设计了基于Shapelets的局部扰动算法,并结合动量迭代的快速梯度符号法(Momentum iterative fast gradient sign method,MI-FGSM),实现了有效的白盒攻击.同时,使用知识蒸馏(Knowledge distillation,KD)和基于沃瑟斯坦距离的生成对抗网络(Wasserstein generative adversarial network,WGAN)设计了针对替代模型的黑盒对抗攻击方法,实现了攻击者对目标模型未知时的有效攻击.在此基础上,在对抗训练损失函数中添加Kullback-Leibler(KL)散度约束,进一步提升了模型鲁棒性.最后,在多变量时间序列分类数据集UEA上验证了所提方法的有效性. 展开更多
关键词 时间序列 对抗样本 对抗训练 模型鲁棒性
在线阅读 下载PDF
基于级联式分组注意力机制的葡萄病害识别模型
5
作者 刘宇雄 兰艳亭 陈晓栋 《江苏农业科学》 北大核心 2025年第5期121-128,共8页
在农业应用场景中,天气和环境因素对图像质量的影响要求机器视觉模型具有较好的鲁棒性。强鲁棒性的模型一般具有更高的浮点计算量和参数量,不利于模型的部署。针对此问题,提出一种基于级联式分组注意力机制的葡萄病害识别算法,以轻量型T... 在农业应用场景中,天气和环境因素对图像质量的影响要求机器视觉模型具有较好的鲁棒性。强鲁棒性的模型一般具有更高的浮点计算量和参数量,不利于模型的部署。针对此问题,提出一种基于级联式分组注意力机制的葡萄病害识别算法,以轻量型Transformer架构EfficientVit为基础,将其中的前向传播网络以卷积门控线性单元代替,在减少参数量的同时增加模型的鲁棒性;同时利用部分卷积代替深度卷积进行相对位置信息的编码,在不影响模型计算复杂度的情况下提高模型的检测精度。经测试,本研究所提出的模型在拥有6种病害的自然环境下的葡萄图像数据集上实现了98%的检测准确率。消融试验结果表明,与原始EfficientVit模型相比,改进的模型在降低16.3%浮点计算量(0.74 G)和16.9%参数量(12.83 M)的条件下使模型的检测准确率提高3.9百分点。在利用大气散射模型加入雾效果噪声后验证集上实现了最佳的鲁棒性,在调整亮度后的验证集上的鲁棒性表现仅低于参数量为所提模型2倍的Swin Transformer-Tiny(Swin-Tiny)。本研究提出的模型以较低的模型计算复杂度和参数量,实现了高检测准确率,同时在4种不同噪声验证集中实现不低于76%的分类准确率,模型鲁棒性表现优异,更复合实际农业应用场景的要求。 展开更多
关键词 葡萄病害 模型鲁棒性 视觉Transformer 图像识别
在线阅读 下载PDF
多艾真体的鲁棒性归约模型 被引量:1
6
作者 龚涛 蔡自兴 《控制理论与应用》 EI CAS CSCD 北大核心 2003年第4期514-520,共7页
基于问题归约方法,对理想分布式离散型多艾真体系统鲁棒性问题进行分解和变换,消解为单艾真体的鲁棒性问题和各艾真体之间离散控制过程的鲁棒性问题,从而降低研究对象难度级别和问题元数。利用较简单鲁棒性问题的求解,就可推导出整个多... 基于问题归约方法,对理想分布式离散型多艾真体系统鲁棒性问题进行分解和变换,消解为单艾真体的鲁棒性问题和各艾真体之间离散控制过程的鲁棒性问题,从而降低研究对象难度级别和问题元数。利用较简单鲁棒性问题的求解,就可推导出整个多艾真体系统鲁棒性判据,并总结为多艾真体鲁棒性归约模型和定理。对于实际多艾真体系统,提出多艾真体的鲁棒相关性模型,用以表示离散型多艾真体中各个艾真体之间的鲁棒相关性。然后分析多艾真体的鲁棒性归约模型与鲁棒相关性模型之间的转化关系。最后。 展开更多
关键词 计算机控制 智能控制 鲁棒性 多艾真体 鲁棒性归约模型
在线阅读 下载PDF
考虑客流波动条件下高速铁路票额分配鲁棒性模型研究 被引量:2
7
作者 武晋飞 游雪松 薛冰 《铁道运输与经济》 北大核心 2021年第5期17-23,共7页
高速铁路票额预分方案与客流量的良好匹配性对于高速铁路运输效益的发挥至关重要。针对铁路客运服务的实际客流量相比于编制开行方案时所依据基础客流量而产生的波动现象,分析票额分配中缓冲票额存在的重要性,研究构建考虑客流波动条件... 高速铁路票额预分方案与客流量的良好匹配性对于高速铁路运输效益的发挥至关重要。针对铁路客运服务的实际客流量相比于编制开行方案时所依据基础客流量而产生的波动现象,分析票额分配中缓冲票额存在的重要性,研究构建考虑客流波动条件下的高速铁路票额分配鲁棒性模型并设计求解算法。研究结果表明,考虑客流波动条件下高速铁路票额分配鲁棒性模型所得到的票额分配方案不仅与基础客流量具有较高匹配性,而且在实际运营过程中面对客流波动时也具有较高的鲁棒性,可以使票额分配方案尽可能受波动客流的影响最小,以满足客流需求并保障铁路运输企业的经营效益。 展开更多
关键词 高速铁路 票额分配 鲁棒性模型 客流波动 缓冲票额
在线阅读 下载PDF
针对深度神经网络的高效光学对抗攻击
8
作者 戚富琪 高海昌 +1 位作者 李博凌 邹翔 《西安电子科技大学学报》 北大核心 2025年第2期1-12,共12页
随着对抗攻击算法的不断更新,深度神经网络面临的安全风险愈加严峻。由于光学现象在真实世界中出现频繁,对光学对抗攻击的抗干扰能力直观反应了深度神经网络在实际应用中的安全性。然而,目前光学对抗攻击方面的研究普遍存在光学对抗扰... 随着对抗攻击算法的不断更新,深度神经网络面临的安全风险愈加严峻。由于光学现象在真实世界中出现频繁,对光学对抗攻击的抗干扰能力直观反应了深度神经网络在实际应用中的安全性。然而,目前光学对抗攻击方面的研究普遍存在光学对抗扰动失真和优化不稳定的问题。为此,提出了一种新型光学攻击方法AdvFlare,以便于探究眩光扰动对深度神经网络安全性的影响。AdvFlare构造了一种参数化的眩光仿真模型,该模型对眩光的形状和颜色等多个属性进行建模,仿真效果好。在此基础上,提出了参数空间限制、随机初始化和分步优化的策略,解决了对抗扰动失真与收敛困难的问题。实验结果表明,与现有方法相比,AdvFlare能够以极高的成功率让深度神经网络误分类,具有稳定和扰动逼真度高的优点。此外,还发现,无论在数字域还是物理域,利用AdvFlare进行对抗训练能够显著提高深度神经网络的抗干扰能力,对提高公共交通场景下的模型鲁棒性有启发作用。 展开更多
关键词 深度神经网络 对抗攻击 眩光效应 模型鲁棒性 对抗训练
在线阅读 下载PDF
一种增强机器阅读理解鲁棒性的上下文感知多任务学习框架 被引量:1
9
作者 张睿 陈羽中 《小型微型计算机系统》 CSCD 北大核心 2023年第7期1486-1493,共8页
机器阅读理解(MRC)是自然语言处理领域的一个具有挑战性的任务,其目标是在给定文章中预测出相关问题的答案.随着深度学习和预训练语言模型的发展,许多端到端的机器阅读理解模型展现出优秀的性能,但是这些模型普遍存在鲁棒性不足的问题,... 机器阅读理解(MRC)是自然语言处理领域的一个具有挑战性的任务,其目标是在给定文章中预测出相关问题的答案.随着深度学习和预训练语言模型的发展,许多端到端的机器阅读理解模型展现出优秀的性能,但是这些模型普遍存在鲁棒性不足的问题,当文本中存在干扰句时,它们的表现便显著下降.本文从人类做阅读理解任务的角度来解决这个问题,提出了一种端到端的多任务学习框架ASMI(Answer-Span Context Prediction and Mutual Information Estimation and Maximization)来提高MRC模型的鲁棒性.ASMI在预训练语言模型下游微调,包含两种辅助任务:(i)答案上下文预测;(ii)答案与上下文之间的互信息估计.本文设计了一种上下文注意力机制来预测答案上下文软标签,从而强化上下文对于问答任务的指导作用,并降低干扰句对模型的影响.本文还提出了一种新的负样本生成策略,并结合基于JS散度的互信息估计器来估计互信息,从而有效辨析答案上下文和干扰句之间的语义差异,使得模型学习到更加鲁棒的表示.在3个阅读理解基准数据集上的实验结果表明,本文提出的ASMI模型在EM和F1指标上均优于对比模型. 展开更多
关键词 机器阅读理解 模型鲁棒性 多任务学习 答案上下文
在线阅读 下载PDF
一种能耗鲁棒性权衡的3D-WSN拓扑控制算法 被引量:2
10
作者 郝晓辰 贾楠 +1 位作者 王丽丽 刘彬 《电子与信息学报》 EI CSCD 北大核心 2011年第10期2358-2363,共6页
该文针对3维无线传感器网络(3D-WSN)需兼顾能耗与鲁棒性的问题,建立了能耗鲁棒性权衡模型,利用Lyapunov稳定性理论证明了稳定平衡解的存在。进而提出了一种基于该模型的拓扑控制算法(TCA-TM),获得了3维无线传感器网络的优化拓扑。实验... 该文针对3维无线传感器网络(3D-WSN)需兼顾能耗与鲁棒性的问题,建立了能耗鲁棒性权衡模型,利用Lyapunov稳定性理论证明了稳定平衡解的存在。进而提出了一种基于该模型的拓扑控制算法(TCA-TM),获得了3维无线传感器网络的优化拓扑。实验结果表明,该拓扑结构不仅能够满足网络鲁棒性要求,还能有效地均衡网络能耗,延长网络生命期。 展开更多
关键词 3维无线传感器网络 拓扑控制算法 能耗鲁棒性权衡模型 LYAPUNOV函数
在线阅读 下载PDF
基于单线程的无锚点目标检测模型 被引量:1
11
作者 李浩 张晓强 《计算机工程》 CAS CSCD 北大核心 2021年第5期229-235,243,共8页
为避免锚点对目标检测模型的鲁棒性造成负面影响,并保证在无锚点情况下模型具有较高的准确度,提出一种单线程无锚点全卷积网络模型。通过取消预设锚点参数以及像素级别预测,使得模型在无锚点情况下检测目标时具有更高的鲁棒性。使用沙... 为避免锚点对目标检测模型的鲁棒性造成负面影响,并保证在无锚点情况下模型具有较高的准确度,提出一种单线程无锚点全卷积网络模型。通过取消预设锚点参数以及像素级别预测,使得模型在无锚点情况下检测目标时具有更高的鲁棒性。使用沙漏骨干网络取代特征金字塔模块,从而降低锚点与特征金字塔模块的冗余以及计算量,使整体模型结构更加精简。实验结果表明,与经典锚点Retinanet模型相比,该模型利用正例区域原则与中心偏离支路显著提高了预测能力,并且具有更高的正负标签比例和更快的推理速度。 展开更多
关键词 目标检测 无锚点网络 单线程 模型鲁棒性 像素级预测
在线阅读 下载PDF
抗拜占庭攻击的隐私保护联邦学习 被引量:5
12
作者 穆旭彤 程珂 +3 位作者 宋安霄 张涛 张志为 沈玉龙 《计算机学报》 EI CAS CSCD 北大核心 2024年第4期842-861,共20页
联邦学习是一种隐私保护的分布式机器学习框架,可以让各方参与者在不披露本地数据的前提下共建模型.然而,联邦学习仍然面临拜占庭攻击和用户隐私泄漏等威胁.现有研究结合鲁棒聚合规则和安全计算技术以同时应对上述安全威胁,但是这些方... 联邦学习是一种隐私保护的分布式机器学习框架,可以让各方参与者在不披露本地数据的前提下共建模型.然而,联邦学习仍然面临拜占庭攻击和用户隐私泄漏等威胁.现有研究结合鲁棒聚合规则和安全计算技术以同时应对上述安全威胁,但是这些方案难以兼顾模型鲁棒性与计算高效性。针对此问题,本文提出一种抗拜占庭攻击的隐私保护联邦学习框架SecFedDMC,在保护用户数据隐私的条件下实现高效的拜占庭攻击检测与防御.基础方案FedDMC采用“先降维后聚类”的策略,设计了高效精准的恶意客户端检测方法.此外,该方法利用的随机主成分分析降维技术和K-均值聚类技术主要由线性运算构成,从而优化了算法在安全计算环境中的适用性。针对基础方案存在的用户数据隐私泄露问题,提出了基于安全多方计算技术的隐私增强方案SecFedDMC.基于轻量级加法秘密分享技术,设计安全的正交三角分解协议和安全的特征分解协议,从而构建双服务器模型下隐私保护的拜占庭鲁棒联邦学习方案,以保护模型训练和拜占庭节点识别过程中的用户隐私.经实验验证,SecFedDMC在保护用户隐私的前提下,可以高效准确地识别拜占庭攻击节点,具有较好的鲁棒性.其中,本方案与最先进的鲁棒联邦学习算法相比,在CIFAR10数据集上,拜占庭攻击节点检测准确率提升12%~24%,全局模型精度提升4.45%~18.48%,计算效率提升33.21%~47.31%. 展开更多
关键词 联邦学习 拜占庭攻击 安全多方计算 隐私保护 模型鲁棒性 隐私计算
在线阅读 下载PDF
生态安全格局视角下黄土高原生态网络韧性研究 被引量:4
13
作者 杨亮洁 张玲玲 +2 位作者 张芳宁 杨永春 罗亚玲 《生态学报》 CAS CSCD 北大核心 2024年第22期10471-10485,共15页
生态网络韧性是生态系统面对不确定性扰动的抵抗、恢复及适应能力,是生态系统研究的热点。从生态安全格局视角构建“水资源⁃水土保持⁃沙漠化⁃生态系统质量”生态安全格局评价体系,识别生态源地,应用MCR模型提取廊道,分析黄土高原生态安... 生态网络韧性是生态系统面对不确定性扰动的抵抗、恢复及适应能力,是生态系统研究的热点。从生态安全格局视角构建“水资源⁃水土保持⁃沙漠化⁃生态系统质量”生态安全格局评价体系,识别生态源地,应用MCR模型提取廊道,分析黄土高原生态安全格局特征;应用引力模型构建生态网络,分析黄土高原生态网络韧性特征和核心节点影响广度和强度;应用网络鲁棒性模型模拟不同情境下黄土高原生态网络韧性变化。结果表明:(1)黄土高原生态源地和廊道空间异质性显著,北部密集南部稀疏,呈东北⁃西南走向的带状分布,核心源地主要分布在高原北部的内蒙古自治区和榆林市;(2)黄土高原生态网络呈组团模式,网络传输效率较高,网络联系呈现邻近效应和偏好依附效应;网络结构层级性显著,核心节点对网络的控制及辐射带动效应强;(3)蓄意攻击和随机故障情境下,黄土高原生态网络连通鲁棒性和脆弱鲁棒性均显著下降,但网络连通性下降更显著,网络易破碎,生态网络脆弱;蓄意攻击情景下网络韧性下降更显著,核心节点对生态网络控制及辐射带动效应强,影响范围广、强度大。保护核心源地,加强边缘源地间的联系,形成密集的多核心组团式生态网络,提升黄土高原生态环境质量。 展开更多
关键词 生态网络韧性 MCR模型 引力模型 鲁棒性模型 黄土高原
在线阅读 下载PDF
抗拜占庭攻击的梯度净化联邦自适应学习算法
14
作者 杨辉 邱子游 +1 位作者 李中美 朱建勇 《通信学报》 CSCD 北大核心 2024年第S1期1-11,共11页
在工业大数据之下,数据安全和隐私保护是关键挑战之一。传统的数据共享和模型训练方法在应对数据泄露和恶意攻击(尤其是复杂的拜占庭攻击和投毒攻击)时效果有限,因为传统联邦学习通常假定所有参与方都是可信的,这使得模型在遭遇投毒攻... 在工业大数据之下,数据安全和隐私保护是关键挑战之一。传统的数据共享和模型训练方法在应对数据泄露和恶意攻击(尤其是复杂的拜占庭攻击和投毒攻击)时效果有限,因为传统联邦学习通常假定所有参与方都是可信的,这使得模型在遭遇投毒攻击时性能显著下降。为解决这个问题,本文提出一种抗拜占庭攻击的梯度净化联邦自适应学习算法,通过滑动窗口梯度过滤器和符号聚类过滤器识别恶意梯度,滑动窗口方法检测异常梯度,而符号聚类则根据梯度方向一致性筛选出偏离的对抗性梯度,经过过滤后,使用基于权重的自适应聚合规则对剩余的可信梯度进行加权聚合,动态调整参与方梯度的权重,降低恶意梯度的影响,从而增强模型的鲁棒性。实验结果显示,尽管新型投毒攻击的强度更高,但所提算法能有效防御这些攻击且减轻模型性能的损失。相比于传统防御算法,所提算法不仅提高了模型的准确性,还提升了其安全性。 展开更多
关键词 联邦学习 拜占庭攻击 投毒攻击 模型鲁棒性 工业大数据
在线阅读 下载PDF
基于双分支融合和时频压缩激励的鲁棒语音关键词识别 被引量:1
15
作者 张婷婷 邱泽鹏 +1 位作者 赵腊生 毛嘉莹 《计算机应用研究》 CSCD 北大核心 2024年第12期3658-3663,共6页
现实生活中的噪声会对语音时域和频域信息产生干扰,导致语音关键词识别模型在噪声环境下准确率下降。针对此问题,提出了双分支融合单元,其中时域分支与频域分支以并行的方式提取时域特征和频域特征,降低了串行堆叠时域卷积和频域卷积所... 现实生活中的噪声会对语音时域和频域信息产生干扰,导致语音关键词识别模型在噪声环境下准确率下降。针对此问题,提出了双分支融合单元,其中时域分支与频域分支以并行的方式提取时域特征和频域特征,降低了串行堆叠时域卷积和频域卷积所带来的信息损耗;随后通过交叉融合的方式加强模型对时频信息的感知,进一步增强了模型特征表达能力。同时提出了时频压缩激励模块,通过对时域与频域中信息的重要性分布建模,可以为模型提供选择性关注有价值片段的能力,进一步提高了模型鲁棒性。在Google Command v2-12数据集上,相比于对比模型,所提模型在不同信噪比的测试中取得了更高的识别准确率,且参数量更低;对于训练阶段未涵盖的信噪比条件,所提模型在测试中展现出更高的泛化性。实验结果表明,本文模型在识别准确率和参数量方面更具优势,具有更好的噪声鲁棒性。 展开更多
关键词 关键词识别 双分支融合 时频压缩激励 鲁棒性模型 注意力机制
在线阅读 下载PDF
基于主动采样的深度鲁棒神经网络学习 被引量:3
16
作者 周慧 施皓晨 +1 位作者 屠要峰 黄圣君 《计算机科学》 CSCD 北大核心 2022年第7期164-169,共6页
随着深度模型在许多实际任务中的广泛应用,提高模型的鲁棒性已经成为了机器学习的重要研究方向。最新的研究表明,通过对训练样本添加噪声扰动进行训练能有效地提升深度模型的鲁棒性。然而,该训练过程往往需要大量已标注样本。在许多实... 随着深度模型在许多实际任务中的广泛应用,提高模型的鲁棒性已经成为了机器学习的重要研究方向。最新的研究表明,通过对训练样本添加噪声扰动进行训练能有效地提升深度模型的鲁棒性。然而,该训练过程往往需要大量已标注样本。在许多实际应用中,准确地标注每一个样本的标记信息往往代价高昂且异常困难。主动学习是降低样本标注代价的主要方法,通过主动选择最有价值的样本进行标注,在提高模型性能的同时,能最大限度地降低查询标记的代价。提出一种基于主动采样的鲁棒神经网络学习框架,该框架能以较低的标注代价显著地提升深度模型的鲁棒性。在该框架中,基于不一致性的主动采样方法通过生成系列扰动样本并采用其预测差异来衡量每个未标注样本对提升模型鲁棒性的潜在效用,同时挑选不一致性值最大的样本用于深度模型的加噪训练。在基准图像分类任务数据集上进行的实验表明,基于不一致性的主动采样策略能以更低的样本标注代价有效地提升深度神经网络模型的鲁棒性。 展开更多
关键词 深度学习 噪声干扰 主动学习 模型鲁棒性 不一致性
在线阅读 下载PDF
面向深度强化学习的对抗攻防综述 被引量:5
17
作者 刘艾杉 郭骏 +3 位作者 李思民 肖宜松 刘祥龙 陶大程 《计算机学报》 EI CAS CSCD 北大核心 2023年第8期1553-1576,共24页
深度强化学习技术以一种端到端学习的通用形式融合了深度学习的感知能力与强化学习的决策能力,在多个领域得到了广泛应用,形成了人工智能领域的研究热点.然而,由于对抗样本等攻击技术的出现,深度强化学习暴露出巨大的安全隐患.例如,通... 深度强化学习技术以一种端到端学习的通用形式融合了深度学习的感知能力与强化学习的决策能力,在多个领域得到了广泛应用,形成了人工智能领域的研究热点.然而,由于对抗样本等攻击技术的出现,深度强化学习暴露出巨大的安全隐患.例如,通过在真实世界中打印出对抗贴纸便可以轻松地使基于深度强化学习的智能系统做出错误的决策,造成严重的损失.基于此,本文对深度强化学习领域对抗攻防技术的前沿研究进行了全面的综述,旨在把握整个领域的研究进展与方向,进一步推动深度强化学习对抗攻防技术的长足发展,助力其应用安全可靠.结合马尔科夫决策过程中可被扰动的空间,本文首先从基于状态、基于奖励以及基于动作角度的详细阐述了深度强化学习对抗攻击的进展;其次,通过与经典对抗防御算法体系进行对齐,本文从对抗训练、对抗检测、可证明鲁棒性和鲁棒学习的角度归纳总结了深度强化学习领域的对抗防御技术;最后,本文从基于对抗攻击的深度强化学习机理理解与模型增强的角度分析了对抗样本在强化学习领域的应用并讨论了领域内的挑战和未解决问题. 展开更多
关键词 对抗样本 对抗攻击 对抗防御 深度强化学习 模型鲁棒性
在线阅读 下载PDF
一种面向脑疾病诊断的图卷积网络对抗攻击方法 被引量:1
18
作者 王晓明 温旭云 +1 位作者 徐梦婷 张道强 《计算机科学》 CSCD 北大核心 2022年第12期340-345,共6页
近年来,利用静息态功能磁共振成像的脑功能网络分析已被广泛应用于各类脑疾病的计算机辅助诊断任务中。结合临床表型测量与脑功能网络构建的图卷积神经网络框架,提高了智能医学疾病诊断模型对现实世界的适用性。但是,基于脑功能网络的... 近年来,利用静息态功能磁共振成像的脑功能网络分析已被广泛应用于各类脑疾病的计算机辅助诊断任务中。结合临床表型测量与脑功能网络构建的图卷积神经网络框架,提高了智能医学疾病诊断模型对现实世界的适用性。但是,基于脑功能网络的疾病诊断模型的可信度研究是一个重要但仍被广泛忽视的部分。对抗攻击技术在医疗机器学习中对模型的“欺骗”进一步引发了模型应用于临床实际中的安全与信任问题。基于此,在这项工作中,首次提出了一种面向脑疾病诊断的图卷积网络对抗攻击方法BFGCNattack,结合临床表型测量构建了疾病诊断模型,探索评估了智能诊断模型在面临对抗攻击时的鲁棒性。在自闭症脑成像数据集上的实验结果表明,使用图卷积网络构建的诊断模型在面临提出的对抗攻击时是脆弱的,即使只执行少量(10%)的扰动,模型的准确率和分类裕度均显著下降,同时愚弄率也显著提高。 展开更多
关键词 对抗攻击方法 脑疾病诊断 图卷积网络 脑功能网络分析 模型鲁棒性
在线阅读 下载PDF
基于多模态融合的人脸反欺骗技术 被引量:1
19
作者 穆大强 李腾 《图学学报》 CSCD 北大核心 2020年第5期750-756,共7页
在先前的人脸反欺骗方法中大多使用手工提取的特征或者仅使用单一模态上的人脸特征,并且很少注意到多通道色度的差异,因此得到的人脸反欺骗模型的鲁棒性较差以至于无法有效地区分真假面孔。鉴于此,卷积神经网络(CNN)被用作特征提取器来... 在先前的人脸反欺骗方法中大多使用手工提取的特征或者仅使用单一模态上的人脸特征,并且很少注意到多通道色度的差异,因此得到的人脸反欺骗模型的鲁棒性较差以至于无法有效地区分真假面孔。鉴于此,卷积神经网络(CNN)被用作特征提取器来代替手工特征的提取,并且一种有效的多输入CNN模型被提出,以融合多种模态上的人脸特征以实现更具有鲁棒性的人脸反欺骗。通过对人脸图像上的2个不同颜色特征(即HSV和YCbCr)以及时间特征进行联合建模,探索了人脸反欺骗的最佳鲁棒表示。在REPLAY_ATTACK和CASIA-FASD 2个基准数据集上进行的大量实验表明,该方法可实现最先进的性能。且在REPLAY_ATTACK上获得0.23%的错误率(ERR)与0.49%的半错误率(HTER)和在CASIA-FASD数据库上获得1.76%的错误率与3.05%的半错误率。 展开更多
关键词 人脸反欺骗 多模态特征 多输入卷积神经网络 模型鲁棒性 融合
在线阅读 下载PDF
双标签监督的几何约束对抗训练
20
作者 曹刘娟 匡华峰 +5 位作者 刘弘 王言 张宝昌 黄飞跃 吴永坚 纪荣嵘 《软件学报》 EI CSCD 北大核心 2022年第4期1218-1230,共13页
近年来的研究表明,对抗训练是一种有效的防御对抗样本攻击的方法.然而,现有的对抗训练策略在提升模型鲁棒性的同时会造成模型的泛化能力下降.现阶段主流的对抗训练方法通常都是独立地处理每个训练样本,而忽略了样本之间的关系,这使得模... 近年来的研究表明,对抗训练是一种有效的防御对抗样本攻击的方法.然而,现有的对抗训练策略在提升模型鲁棒性的同时会造成模型的泛化能力下降.现阶段主流的对抗训练方法通常都是独立地处理每个训练样本,而忽略了样本之间的关系,这使得模型无法充分挖掘样本间的几何关系来学习更鲁棒的模型,以便更好地防御对抗攻击.因此,重点研究如何在对抗训练过程中保持样本间的几何结构稳定性,达到提升模型鲁棒性的目的.具体而言,在对抗训练中,设计了一种新的几何结构约束方法,其目的是保持自然样本与对抗样本的特征空间分布一致性.此外,提出了一种基于双标签的监督学习方法,该方法同时采用自然样本和对抗样本的标签对模型进行联合监督训练.最后,分析了双标签监督学习方法的特性,试图从理论上解释对抗样本的工作机理.多个基准数据集上的实验结果表明:相比于已有方法,该方法有效地提升了模型的鲁棒性且保持了较好的泛化精度.相关代码已经开源:https://github.com/SkyKuang/DGCAT. 展开更多
关键词 深度学习 模型鲁棒性 对抗训练 几何约束 双标签监督
在线阅读 下载PDF
上一页 1 2 下一页 到第
使用帮助 返回顶部