蚁景网安实验室

本报告内容主要分为四个部分，第一部分是介绍推荐系统数据投毒攻击的背景，由此引出第二部分针对三种不同类型的协同过滤推荐算法不同的攻击手段，第三部分是数据投毒攻击实验和对这个领域有所了解之后的后续研究计划，最后一部分是总结。推荐系统作为一种信息过滤系统，攻击者可以通过伪造用户资料的方法注入到推荐系统中来影响推荐结果的判定，这种攻击就叫做数据投毒攻击。随着推荐算法的不断发展，简单的数据投毒攻击如托攻击方式逐渐无法适应越来越多样化的推荐算法，需要根据不同的推荐算法制定相应的攻击策略，协同过滤算法根据其特点可以分为三类，分别是基于近邻的推荐算法、基于矩阵分解的推荐算法和基于共同访问图的推荐算法，本次研讨厅首先分别介绍了这三种推荐算法，然后根据不同推荐算法的特点详细介绍了针对不同推荐算法的数据投毒攻击模型的构造方法。数据投毒攻击的攻击手段，核心都是操纵用户，手段都是伪造用户画像，从防护的角度来说，可以通过分类算法识别出伪造用户与其相关联的行为。

...全部展开