深度学习中的图像分类与对抗技术 内容简介

本书通过介绍针对图像分类的对抗技术, 描述了深度神经网络被欺骗的过程, 以此引出了对其脆弱性的一般攻击手段, 期望能反向促进机器学习、深度学习、神经网络等领域的健康发展。

深度学习中的图像分类与对抗技术 本书特色

本书以深度学习中的图像分类和对抗技术为切入点，通过介绍深度学习的基本知识、神经网络模型、图像分类对抗环境和对抗样本评价标准，来说明对抗样本产生的基本原理；通过描述对抗样本生成过程实例，以及三种典型的图像分类对抗算法详解，来介绍对抗样本的本质和优化过程。本书适合高年级本科生、研究生以及对图像分类中的对抗技术感兴趣的研究人员参考。

深度学习中的图像分类与对抗技术 目录

第1章深度学习中的图像分类技术概述
1.1深度学习的主要特点及应用领域
1.2图像分类的发展历程
第2章面向图像分类的主要神经网络模型
2.1神经网络层次
2.2神经网络模型
第3章图像分类对抗概述
3.1深度神经网络的脆弱性
3.2对抗目标环境及对抗效果类型
3.3主要评价标准
3.4对抗样本生成过程实例
3.5智能防御
第4章三种图像分类对抗方法详解
4.1基于梯度计算的对抗方法
4.1.1数据集和相关工具
4.1.2实验目的
4.1.3方案概述
4.1.4实验验证
4.1.5算法改进
4.2基于粒子群优化的对抗方法
4.2.1粒子群优化算法的思想
4.2.2粒子群优化算法的流程
4.2.3图像的相似性度量
4.2.4基于PSO的目标攻击方案设计
4.2.5实验与结果分析
4.3基于CMA的黑盒攻击方案设计
4.3.1问题提出
4.3.2基于CMA的对抗样本生成方法
4.3.3方案设计
4.3.4主要数据结构及算法实现
4.3.5实验原理验证
4.3.6算法评价
参考文献

深度学习中的图像分类与对抗技术 作者简介

张全新，男，1974年生，北京理工大学博士，中科院博士后，美国康涅狄格大学访问学者。主要研究领域为信息安全，机器学习。现任职于北京理工大学计算机学院。至今已在Information Sciences，Journal of Network and Computer Applications等期刊上发表论文10余篇。以第一发明人获得国家发明专利授权3项。获得总参谋部科技进步三等奖一项，工业与信息化部科技进步三等奖一项，省级优秀教材三等奖一项，校级研究生教育教学成果奖一项。主持国家自然科学基金面上项目等国家ji项目多项。