基于GScRNN神经网络的对抗样本防御方法

作者:牟志; 殷锋; 袁平

摘要:深度神经网络(DNN)的日益发展被应用到图像语音识别等多个领域之中,然而面对输入样本的轻微改变,经过DNN复杂的内部神经元可能导致细小的扰动被大幅度地扩大,从而使得神经网络模型的输出结果完全不同于人工判别结果,对于自然语言处理任务中,可以诱导欺骗垃圾邮件短信识别系统。通过统计词向量空间各个维度分布变化,提出一种基于高斯分布的中性词构造方法(GSNeutral),在此基础上建立GScRNN网络,纠正出输入样本中存在扰动的部分,通过中性词替换该部分达到平滑判别边界的目的。

分类:
  • 期刊
  • >
  • 自然科学与工程技术
  • >
  • 信息科技
  • >
  • 计算机软件及计算机应用
收录:
  • 万方收录(中)
  • 维普收录(中)
  • 知网收录(中)
  • 国家图书馆馆藏
  • 上海图书馆馆藏
关键词:
  • 对抗攻击
  • 对抗样本
  • 神经网络
  • 自然语言处理

注:因版权方要求,不能公开全文,如需全文,请咨询杂志社

期刊名称:现代计算机

期刊级别:省级期刊

期刊人气:9523

杂志介绍:
主管单位:中山大学
主办单位:中大控股
出版地方:广东
快捷分类:计算机
国际刊号:1007-1423
国内刊号:44-1415/TP
邮发代号:46-121
创刊时间:1984
发行周期:半月刊
期刊开本:A4
下单时间:1个月内
复合影响因子:0.57
综合影响因子:0.271