8.2.1 图像预处理
    在8.1节中我们介绍了对抗样本的鲁棒性，经过实验我们可以初步判断图像的旋转、滤波器、对比度、亮度以及噪声都会对对抗样本的鲁棒性造成影响，因此在抵御对抗样本的攻击时，可以在图像预处理环节适当增加以上步骤，具体的参数，比如旋转的角度、滤波器的设置等要根据实际的模型和数据集进行优化调整，这里不再赘述。