Çekişmeli makine öğrenmesi saldırılarının rulman arıza teşhisindeki etkileri
The effects of adversarial machine learning attacks on bearing fault diagnosis
Yazar: Ayas, Mustafa Şinasi; Ayas, Selen
Dergi: Gümüşhane Üniversitesi Fen Bilimleri Dergisi, Vol. 13 No. 1, 2022
Anahtar kelimeler: Engineering ; Mühendislik ; Arıza teşhis sistemi,Çekişmeli makine öğrenmesi,Derin artık öğrenme modeli ; Fault diagnosis system,Adversarial machine learning,Deep residual learning model

Bilgiye dayalı arıza teşhis yöntemleri, sırasıyla model tabanlı ve sinyal tabanlı teşhis yöntemlerinde gerekli olan kesin model ve sinyal kalıplarına ihtiyaç duymadıkları için daha fazla tercih edilir hale gelmiştir. Makine öğrenimi teknikleri, ham sinyallerden sağlık durumlarına bilgileri eşleyerek arıza teşhisinde dikkate değer sonuçlar sağlamaktadır. Ancak makine öğrenimi yöntemlerinin kullanıldığı diğer endüstriyel uygulamalarda olduğu gibi kötü niyetli saldırılara karşı zafiyetleri ortaya çıkmaktadır. Bu çalışmada erişime açık CWRU rulman sağlık durumu veri kümesindeki 10 farklı sağlık durumunu içeren titreşim sinyalleri 2B görüntülere çevrilmiş ve görüntülerin sınıflandırılması için kullanılan derin artık öğrenme (DRL) ağ modeline beyaz kutu çekişmeli saldırılarından Hızlı Gradyan İşareti Yöntemi (FGSM), Temel Yinelemeli Yöntem (BIM), İzdüşürülen Gradyan İniş (PGD) ve Carlini ve Wagner (CW) saldırıları uygulanmıştır. Uygulanan çekişmeli makine öğrenmesi saldırılarının etkisini incelemek için DRL modelinin dayanıklılığı analiz edilmiştir. Elde edilen sonuçlara göre uygulanan çekişmeli saldırılar DRL modelini kandırarak yanlış sonuç üretmesine yol açmış ve rulman arıza teşhis sınıflandırma doğruluğunu düşürmüştür. 2B görüntülere oldukça küçük bir pertürbasyon eklenmesi sonucu %99.98 olan sınıflandırma doğruluğu FGSM, BIM, PGD, ve CW saldırı yöntemleri ile sırasıyla %68.38, %61.75, %61.88 ve %63.31 değerine düşmüştür. Ulaşılan sonuçlar kullanılan çekişmeli makine öğrenmesi saldırı yöntemlerinin rulman arıza teşhis sınıflandırma doğruluğunu düşürmesi için büyük potansiyele sahip olduğunu göstermektedir.

Knowledge-based fault diagnosis methods have become more preferred as they do not need precise model and signal patterns required in model-based and signal-based diagnosis methods, respectively. Machine learning techniques provide remarkable results on fault diagnosis by mapping information from raw signals to health condition. However, their vulnerabilities against adversarial attacks arise as in the other industrial applications employing machine learning methods. In this study, the vibration signals containing 10 different health condition in the public CWRU bearing health condition dataset are converted into 2D images and Fast Gradient Sign Method (FGSM), Basic Iterative Method (BIM), Projected Gradient Descent (PGD) and Carlini and Wagner (CW) white box adversarial attacks are applied into the deep residual learning (DRL) network model which classifies the images of rolling bearing. The robustness of the DRL model is analyzed to examine the effect of the implemented adversarial machine learning attacks. According to the obtained results, the adversarial attacks fooled the DRL model, causing it to produce misclassification results and so decrease the bearing fault diagnosis classification accuracy. As a result of injecting quite small perturbation to 2D images, the classification accuracy, which was 99.98%, is decreased to 68.38%, 61.75%, 61.88% and 63.31% by FGSM, BIM, PGD and CW attack methods, respectively. The achieved results show that the adversarial machine learning attack methods have great potential to reduce the accuracy of bearing fault diagnosis classification.