misikamikirto的博客

​ 依据攻击发生的阶段，对抗攻击可以分为逃避攻击和后门攻击后门攻击发生在模型的训练阶段，攻击者可篡改一部分训练数据或者对训练过程 进行恶意操纵，使模型对含有特定图案(称为触发 器)的图像样本预测为攻击者指定的类别，而对干净样本正常预测。​ 从物理实现的角度上看，光学图像的对抗扰动可通过相机拍摄实现由数字域向物理域的转换，而雷达像的对抗扰动则需要体现为目标回波的相干能量累积。​ 基于梯度的攻击沿着梯度上升的方向对干净的样本施加对抗扰动，使得新样本在模型上的损失函数值增大，以实现诱导模型误判的目的。

SMSP和C&I距离假目标欺骗干扰识别和抑制方法研究 2012​ SMSP干扰是距离假目标新式干扰之一，它由多个子脉冲组成，每个子脉冲都是对雷达信号进行间隔采样产生的，因此可以在雷达接收端产生虚假目标，影响真实目标检测。传统的移频转发干扰由于他只能产生一个假目标导致不能有效的干扰PC雷达，所以SMSP对截取的雷达频率进行调制，产生一连串梳状假目标来欺骗雷达。