《表1 不同阶段攻击类型的分类》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《逃避攻击下恶意PDF文件检测技术》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

根据攻击者在不同阶段对分类器实施攻击可以将攻击分为两类。分别是针对训练过程中的攻击和针对测试过程中的攻击。如表1所示，其中逃避攻击是一种典型的发生在测试过程中的攻击，该攻击方式的限制是其不能修改训练集，也不能影响分类模型的生成。它通过在测试集中修改恶意样本的特征，使得恶意样本逃避分类器的检测，进而达到降低分类器性能的效果。