2.基于梯度的攻击——FGSM
FGSM原论文地址：https://arxiv.org/abs/1412.6572 1.FGSM的原理 FGSM的全称是Fast Gradient Sign Method(快速梯度下降法），在白盒环境下，通过求出模型对输入的导数，然后用符号函数得到其具体的梯度方向，接着乘以一个 ...
原文：4.基于梯度的攻击——MIM
MIM攻击原论文地址 https: arxiv.org pdf . .pdf .MIM攻击的原理 MIM攻击全称是 Momentum Iterative Method，其实这也是一种类似于PGD的基于梯度的迭代攻击算法。它的本质就是，在进行迭代的时候，每一轮的扰动不仅与当前的梯度方向有关，还与之前算出来的梯度方向相关。其中的衰减因子就是用来调节相关度的，decay factor在 ， 之间，dec ...
2019-03-29 21:34 0 1310 推荐指数：
相关推荐
3.基于梯度的攻击——PGD
PGD攻击原论文地址——https://arxiv.org/pdf/1706.06083.pdf 1.PGD攻击的原理 PGD（Project Gradient Descent)攻击是一种迭代攻击，可以看作是FGSM的翻版——K-FGSM (K表示迭代的次数），大概的思路就是，FGSM ...
1 基于梯度的攻击——FGSM
的梯度方向，接着乘以一个步长，得到的“扰动”加在原来的输入 上就得到了在FGSM攻击下的样本。 ...
2 基于梯度的攻击——PGD
PGD攻击原论文地址——https://arxiv.org/pdf/1706.06083.pdf 1.PGD攻击的原理 PGD（Project Gradient Descent)攻击是一种迭代攻击，可以看作是FGSM的翻版——K-FGSM (K表示迭代的次数），大概的思路就是，FGSM ...
什么是梯度
链式法则 单变量函数的链式法则 多变量函数的链式法则 梯度下降法的基 ...
[ Layout ] MOM MIM PIP 电容的简单对比
https://www.cnblogs.com/yeungchie/ 收集各论坛、群聊大佬们的讨论 MOM = metal oxid metal , 通常是横向，纵向之间是insulator的 MIM = metal insulator metal ， 为了做大单位电容，需要额外工艺 ...
梯度弥散与梯度爆炸
问题描述 先来看看问题描述。 当我们使用sigmoid funciton 作为激活函数时，随着神经网络hidden layer层数的增加，训练误差反而加大了，如上图所示。 下面以2层隐藏层神经网络为例，进行说明。 结点中的柱状图表示每个神经元参数的更新速率(梯度)大小，有图中 ...
梯度弥散和梯度爆炸
一、现象介绍 靠近输出层的hidden layer 梯度大，参数更新快，所以很快就会收敛； 而靠近输入层的hidden layer 梯度小，参数更新慢，几乎就和初始状态一样，随机分布。 这种现象就是梯度弥散（vanishing gradient problem）。 而在另一种情况中，前面 ...