1.更新策略选择
①optimization-based和多步方法IGSM：成功率高；转移性低。（可能“过拟合”or陷入局部最优）
②单步方法FGSM： 成功率低；转移性高。
所以用: MI-FGSM：
2.集成方式选择
MI-FGSM还不够，得利用集成网络来进一步提高成功率。利用的方式有3种待测试：
①输入softmax的logits
②softmax输出的prediciton
③计算得到的loss
最终通过测试选择输入softmax的logits：
3.实验
单网络：
①I-FGSM与MI-FGSM
②动量因子μ
③扰动范围：
④总结果：
集成网络：
希望路过这儿的你可以关注我一下~~我会定期更新一系列阅读笔记和总结，加入自己的见解和思路，希望能对你有用~