本文综述了利用JPEG压缩防御深度神经网络对抗攻击的研究。JPEG压缩可去除高频对抗噪声，保持图像质量，且无需改动分类器。JPEG2000比JPEG更有效减少对抗噪声，支持更高压缩率且无块状伪影。基于Laplacian平滑的新方法在白盒攻击下成功率较高。集合技术可快速构建集成模型以防御多种攻击。但干扰强度增大时，仅靠JPEG重压缩不足以消除影响。