《表2 实验的数据集分布：基于对抗补丁的交通标牌攻击》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于对抗补丁的交通标牌攻击》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

在训练分类器时，采用的数据集是GTSRB数据集，其中包含训练集39 209张和测试集12 587张。训练对抗补丁所采用的训练数据集是从GTSRB训练集中每一类随机抽取20张，去掉要攻击成的类，训练集共包含42个类，共840张图片。测试对抗补丁的测试数据集是从GTSRB测试集中每一类随机抽取10张，去除要攻击成的类，测试集共有420张图片。实验的数据集分布主要见表2。