摘 要：
神经网络模型容易受到对抗样本攻击。针对当前防御方法侧重改进模型结构或模型仅使用对抗训练方法导致防御类型单一且损害模型分类能力、效率低下的问题，提出结合对抗训练和特征混合训练孪生神经网络模型（SS（试读）...
登录
