摘要:基于深度学习智能系统面临对抗攻击、供应链攻击等安全威胁问题日益突出, 而传统智能系统采用单一模型, 其防御机制是静态的、确定的模式, 模型的功能存在单点脆弱性, 导致智能系统缺乏安全弹性. 本文提出了一种多个深度学习模型动态组合的方法(N-Model), 实现模型的多样性和随机性, 通过模型的动态变化增加智能攻击对象及攻击途径的不确定性, 结合多模型的表决机制, 增强智能系统的安全弹性. 理论安全分析表明, N-Model组合模型在攻击情景下相比单一模型具有较高的期望准确率. 实验结果进一步证实, 在CIFAR-10数据集下, N-Model组合模型可抵御多种对抗攻击, 其攻击成功率低于单一模型, 表现出良好的综合安全性能.