人工智能安全:原理与实践

作者：李剑 著

页数：267

出版社：机械工业出版社

出版日期：2024

ISBN：9787111774372

电子书格式：pdf/epub/txt

网盘下载地址：下载人工智能安全:原理与实践

内容简介

本书是高等院校网络空间安全、人工智能、计算机等专业的普及性教材，以帮助学生全面了解人工智能安全知识并进行实践。全书共16章，分别为人工智能安全概述、生成对抗网络的安全应用、卷积神经网络的安全应用、对抗样本生成算法的安全应用、随机森林算法的安全应用、贝叶斯和SVM分类算法的安全应用、长短期记忆网络的安全应用、梯度下降算法的安全应用、深度伪造原理与安全应用、成员推理攻击原理与实践、属性推理攻击原理与实践、模型公平性检测及提升原理与实践、水印去除原理与实践、语音合成原理与实践、视频分析原理与实践、代码漏洞检测原理与实践。
全书提供了18个人工智能安全领域代表性的Python编程实践，所有编程实践都提供源代码和详细的实践步骤。读者只需要按照书中列出的步骤，一步步编程，就可以达到预期的实践目的。本书绝大部分编程实践内容可以在普通笔记本电脑上实现。

作者简介

李剑，北京邮电大学网络空间安全学院教授，博士生导师，北京市思政教学名师。长期从事网络空间安全、量子密码、人工智能等方面的研究。在《IEEE Transactions on Information Forensics and Security》《IEEE Internet of Things Journal》《Information Sciences》《EPJ Quantum Technology》《中国科学》《科学通报》等国内外期刊发表论文300余篇，其中SCI检索论文100篇余篇；出版信息安全方面教材10余本，包括《信息安全概论》《信息安全导论》《信息安全专业英语》《操作系统安全》《区块链技术与实践》等国家级规划教材和北京市精品教材。2023年8月出版的“十三五”国家重点出版物规划教材《信息安全概论（第3版）》被评为北京市优质本科教材、“-华为”智能基座优秀教材，累计销售7万余册，在网络空间安全相关教材领域全国销售量位居前列。承担多项国家自然科学基金、密码基金、北京市自然基金等项目；参与多项国家863、973等项目。目前是中国互联网协会反恶意软件技术组组长，中国电子学会高级会员，中国密码学会高级会员，中国计算机学会高级会员，中国人工智能学会高级会员。《信息安全研究》期刊编委。

本书特色

提供18个人工智能安全领域代表性的编程实践案例。
以帮助学生全面了解人工智能安全知识，并进行实践为目的而编写。
以实践为主，理论讲解较少、不做展开，具有很强的实用性。
所有编程案例都给出对应的理论知识，并提供源代码和详细的实践步骤。
配套提供电子课件、习题答案、教学大纲、源代码、知识点视频、实践视频、课程与教材交流群。

目录

前言

随着人工智能(Artificial Intelligence，AI)时代的到来，世界各国都在争相发展人工智能技术与应用。人工智能技术是引领全球科学技术革命和产业升级换代的战略性技术，正在重塑着人们对国家安全、经济发展与社会稳定的理解。
然而，人工智能技术在提高人们生活质量和提升企业效率的同时，也为网络攻击者带来了便捷，为原本错综复杂的信息网络环境增加了新的挑战。传统的信息安全方法已经不足以应对这些新风险，需要专门针对人工智能安全，研究新的安全技术，建立新的管理策略以保障信息系统的正常运行。
我国对于人工智能安全非常重视。2024年9月，全国网络安全标准化技术委员会发布了《人工智能安全治理框架》10版，框架以鼓励人工智能创新发展为第一要务，以有效防范、化解人工智能安全风险为出发点和落脚点，提出了包容审慎、确保安全，风险导向、敏捷治理，技管结合、协同应对，开放合作、共治共享等人工智能安全治理的原则。
根据相关资料显示，截止到2024年9月，我国已有535所普通高校开设了人工智能专业，217所高校开设了智能科学与技术专业，300余所高校开设了网络空间安全或信息安全专业。由此可见，在高等教育方面，国家对于人工智能和网络安全也非常重视。<p>随着人工智能(Artificial Intelligence，AI)时代的到来，世界各国都在争相发展人工智能技术与应用。人工智能技术是引领全球科学技术革命和产业升级换代的战略性技术，正在重塑着人们对国家安全、经济发展与社会稳定的理解。<br />然而，人工智能技术在提高人们生活质量和提升企业效率的同时，也为网络攻击者带来了便捷，为原本错综复杂的信息网络环境增加了新的挑战。传统的信息安全方法已经不足以应对这些新风险，需要专门针对人工智能安全，研究新的安全技术，建立新的管理策略以保障信息系统的正常运行。<br />我国对于人工智能安全非常重视。2024年9月，全国网络安全标准化技术委员会发布了《人工智能安全治理框架》10版，框架以鼓励人工智能创新发展为第一要务，以有效防范、化解人工智能安全风险为出发点和落脚点，提出了包容审慎、确保安全，风险导向、敏捷治理，技管结合、协同应对，开放合作、共治共享等人工智能安全治理的原则。<br />根据相关资料显示，截止到2024年9月，我国已有535所普通高校开设了人工智能专业，217所高校开设了智能科学与技术专业，300余所高校开设了网络空间安全或信息安全专业。由此可见，在高等教育方面，国家对于人工智能和网络安全也非常重视。<br />当前，我国虽然有许多高校开设了与人工智能安全相关的专业，但是与人工智能安全相关的教材却相对较少，与人工智能安全相关的实践类教材更是少之又少。本书主要从帮助学生进行人工智能安全实践的角度出发，通过Python编程的方式帮助学生了解人工智能安全知识。<br />全书共16章，第1章是人工智能安全概述，主要讲述人工智能安全的概念；第2章是生成对抗网络的安全应用，原理部分主要讲述生成对抗网络及其改进模型，实践部分主要讲述生成对抗网络模拟sin曲线、模型窃取；第3章是卷积神经网络的安全应用，原理部分主要讲述卷积神经网络，实践部分主要讲述基于卷积神经网络的数据投毒攻击、人脸活体检测、验证码识别；第4章是对抗样本生成算法的安全应用，原理部分主要讲述对抗样本生成算法，实践部分主要讲述基于对抗样本生成算法的图像对抗；第5章是随机森林算法的安全应用，原理部分主要讲述随机森林算法，实践部分主要讲述基于随机森林算法的图像去噪；第6章是贝叶斯和SVM分类算法的安全应用，原理部分主要讲述贝叶斯分类算法、SVM分类算法，实践部分主要讲述基于贝叶斯和SVM分类算法的垃圾邮件过滤；第7章是长短期记忆网络的安全应用，原理部分主要讲述长短期记忆网络，实践部分主要讲述基于双向LSTM模型的网络攻击检测；第8章是梯度下降算法的安全应用，原理部分主要讲述梯度下降算法，实践部分主要讲述基于梯度下降算法的模型逆向攻击；第9章是深度伪造原理与安全应用，原理部分主要讲述深度伪造技术，实践部分主要讲述基于深度伪造技术的人脸伪造；第10章是成员推理攻击原理与实践，原理部分主要讲述成员推理攻击方法、影子模型攻击技术，实践部分主要讲述基于影子模型的成员推理攻击；第11章是属性推理攻击原理与实践，原理部分主要讲述神经网络，实践部分主要讲述基于神经网络的属性推理攻击；第12章是模型公平性检测及提升原理与实践，原理部分主要讲述算法歧视，实践部分主要讲述模型公平性检测与提升；第13章是水印去除原理与实践，原理部分主要讲述去水印技术，实践部分主要讲述基于Skip Encoder-Decoder网络的图像水印去除；第14章是语音合成原理与实践，原理部分主要讲述Tacotron模型、梅尔频谱图、长短期记忆网络、混合注意力机制、声码器，实践部分主要讲述基于Tacotron2的语音合成；第15章是视频分析原理与实践，原理部分主要讲述视频分析和目标检测，实践部分主要讲述基于YOLOv5的安全帽识别；第16章是代码漏洞检测原理与实践，原理部分主要讲述图神经网络、迁移学习，实践部分主要讲述基于图神经网络的代码漏洞检测。<br />感谢我的学生郭永跃、付安棋、梁成、赵梓涵、张德俊、胡昀昊、王乃乐、张春晖、李舒雅、代睿祺、王卓。他们对于本书的写作给予了极大的支持与帮助。其他参与本书编写和审阅工作的还有孟玲玉、李胜斌、陈彦侠、赵国安，这里一并表示感谢。<br />本书在撰写和出版过程中得到了国家自然科学基金(No盪1636106、No61472048)、北京邮电大学2024年本科教育教学改革项目“人工智能安全实践实训平台设计与实现(No2024YB34)”、2024年北京邮电大学优秀实践教学案例建设项目“人工智能安全实践（No2024025）”、2024年北京邮电大学“十四五”规划教材建设项目（No108）的资助。本书也是北京邮电大学“国家人工智能产教融合创新平台”的研究成果。<br />本书得到启明星辰信息技术集团股份有限公司产学合作协同育人项目“人工智能安全课程建设研究”的支持。<br />由于作者水平有限，书中疏漏与不妥之处在所难免，恳请广大同行和读者指导和斧正。</p>