《表1 不同策略FFF的欺骗率》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于快速特征欺骗的通用扰动生成改进方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

本文在已有的FFF系列方法上进行了两点改进，即考虑特征差异最大化和考虑层间差异.将本文方法与只考虑特征差异最大化的改进方法、只考虑层间差异的改进方法以及快速特征欺骗系列的3种方法进行比较，采用上述6种方法分别针对5个不同的网络模型进行训练，共生成30幅通用扰动图像，在包含50 000幅图像的测试集上对扰动的攻击效果进行测试并对比统计FR值，实验结果如表1所示.