本文对深度学习领域的对抗攻击和防御进行了分类，并提出了提高对抗鲁棒性的方法。文章探讨了网络强健性的潜在因素，并提供了解决方案。同时解决了对抗防御成本和鲁棒性与准确性之间的权衡问题。文章还提出了推动深度学习研究发展的几个挑战。