减轻对医学图像理解系统的对抗攻击集成方法提高神经网络的对抗鲁棒性-2017防御对抗性样本：弱的防御方式组合起来也不强-2017集成SPECIALISTS-ICLR2017集体对抗训练: 攻击与防御-ICLR2018随机自集成-eccv2018基于贝叶斯神经网络的对抗防御方法Adv-BNN
