《表4 不同图占比下UARSl80结果》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于对抗补丁的交通标牌攻击》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

实验效果如表3和表4所示。根据表3可以看出，直接加入限速80的标牌不能够实现有效的带目的性的攻击。在占图比达到20%时，在训练集上识别成限速80的只有2.74%。但是，从表4可以看出，当占图比为20%时，在训练集上误分类率达到了35.48%，说明在添加未经训练占图比20%的限速80补丁后，虽然不能达到目标性攻击，但能在一定程度上威胁到分类的准确度。由于加入的限速80的标牌未经过分类训练，因此猜测这与GTSRB-VGG16的泛化性能相关。