安全性和通信网络
研究文章

对揭示平行敌对攻击的政治家并图的结构

表3

ASR对比P ,P-NETTACK、P-FGA NETTACK FGA,随机攻击。
摄动的预算 P P-NETTACK (k= 1) P-FGA (k= 0) NETTACK FGA 随机攻击
0.715 (k=0.5) 0.710 0.715 0.453 0.480 0.0
0.880 (k=0.7) 0.867 0.874 0.857 0.877 0.024
0.987 (k= 0.8) 0.963 0.953 0.995 0.985 0.025
1 0.993 1 0.992 0.992 0.012
1 0.992 1 1 1 0.01