一种防火墙规则冲突检测算法 被引量：9

1

作者 张昭理 洪帆 肖海军 《计算机工程与应用》 CSCD 北大核心 2007年第15期111-113,117,共4页

在入侵检测系统和状态检测防火墙等应用中,规则冲突检测及冲突解析算法是影响安全性及服务质量的关键。首先对防火墙过滤规则之间的关系进行了建模和分类。然后在过滤规则关系分类的基础上提出了一种冲突检测算法。该算法能够自动检测... 在入侵检测系统和状态检测防火墙等应用中,规则冲突检测及冲突解析算法是影响安全性及服务质量的关键。首先对防火墙过滤规则之间的关系进行了建模和分类。然后在过滤规则关系分类的基础上提出了一种冲突检测算法。该算法能够自动检测、发现规则冲突和潜在的问题,并且能够对防火墙过滤规则进行无冲突的插入、删除和修改。实现该算法的工具软件能够显著简化防火墙策略的管理和消除防火墙的规则冲突。 展开更多

关键词 防火墙 规则分类 规则冲突 冲突检测

下载PDF 职称材料

分布式防火墙策略配置错误的分析与检测 被引量：4

2

作者 王卫平 陈文惠 +2 位作者 朱卫未 陈华平 杨杰 《中国科学院研究生院学报》 CAS CSCD 2007年第2期257-265,共9页

作为一种传统的信息安全技术,分布式防火墙发挥着非常重要的作用,同时,它也存在着一些问题.分布式防火墙策略经常会存在冲突,给企业带来了安全隐患.在讨论了防火墙规则的几种关系之后,给出了可能存在的策略配置错误,并给出了检测策略配... 作为一种传统的信息安全技术,分布式防火墙发挥着非常重要的作用,同时,它也存在着一些问题.分布式防火墙策略经常会存在冲突,给企业带来了安全隐患.在讨论了防火墙规则的几种关系之后,给出了可能存在的策略配置错误,并给出了检测策略配置错误的算法,算法的仿真实验证明了算法的有效性和执行效率.最后,给出了需要进一步研究的方向. 展开更多

关键词 分布式防火墙 策略 规则冲突 算法

下载PDF 职称材料

某型飞机自动驾驶仪的故障诊断专家系统设计 被引量：7

3

作者 陈阵 张诤敏 武杰 《计算机测量与控制》 北大核心 2013年第3期556-559,共4页

运用专家系统理论和技术,设计了某型飞机自动驾驶仪系统的智能故障诊断系统,介绍了该系统的结构体系和工作原理,重点说明了基于产生式规则的知识库和推理机的创建方法,并对推理过程中的规则冲突提出了解决方法,最后以一个实例证明了该... 运用专家系统理论和技术,设计了某型飞机自动驾驶仪系统的智能故障诊断系统,介绍了该系统的结构体系和工作原理,重点说明了基于产生式规则的知识库和推理机的创建方法,并对推理过程中的规则冲突提出了解决方法,最后以一个实例证明了该系统的有效性和准确性。 展开更多

关键词 专家系统 故障诊断 推理机 规则冲突

下载PDF 职称材料

防火墙规则配置错误分析及其检测算法 被引量：3

4

作者 王卫平 陈文惠 《计算机应用》 CSCD 北大核心 2005年第10期2269-2271,共3页

对防火墙规则配置过程中可能出现的错误进行了分析,介绍了防火墙规则配置错误的几种常见类型,给出了发现错误的算法,并针对不同的错误给出了相应的解决方案。

关键词 防火墙 包过滤 规则冲突 算法

下载PDF 职称材料

防火墙规则配置错误快速检测算法 被引量：6

5

作者 王卫平 陈文惠 +1 位作者 朱卫未 陈华平 《计算机工程》 CAS CSCD 北大核心 2007年第11期132-134,共3页

在防火墙的规则配置中潜伏着一些问题:安全管理员可能在最初配置规则表的时候,出现一些错误;随着规则表中规则数目的增长,不同的规则之间发生冲突的可能性也相应增加。该文对防火墙规则配置过程中可能出现的错误进行了分析,介绍了防火... 在防火墙的规则配置中潜伏着一些问题:安全管理员可能在最初配置规则表的时候,出现一些错误;随着规则表中规则数目的增长,不同的规则之间发生冲突的可能性也相应增加。该文对防火墙规则配置过程中可能出现的错误进行了分析,介绍了防火墙规则配置错误的几种常见类型,给出了发现错误的算法,并根据防火墙规则表的特点对算法进行了改进,提高了规则配置错误的检测效率。 展开更多

关键词 防火墙 包过滤 规则冲突

下载PDF 职称材料

既有住宅增设电梯的规范冲突与选择适用 被引量：6

6

作者 吴梓燊 《沈阳工业大学学报（社会科学版）》 2019年第5期466-471,共6页

既有住宅增设电梯本是一项方便居民生活的政策,然而其实施过程中却往往导致邻里关系趋于紧张。此类纠纷源于各地政府出台的指导意见对增设电梯的投票主体及适用规则未形成一致,对损害补偿不均亦未予回应。既有住宅增设电梯的投票主体应... 既有住宅增设电梯本是一项方便居民生活的政策,然而其实施过程中却往往导致邻里关系趋于紧张。此类纠纷源于各地政府出台的指导意见对增设电梯的投票主体及适用规则未形成一致,对损害补偿不均亦未予回应。既有住宅增设电梯的投票主体应限缩于存在利害关系的本栋业主间,投票比例的确定应在《物权法》第76条和第97条之间进行衡量。选择附条件的“双三分之二比例”更有利于破解现实难题,损害补偿则应体现业主间的差异化需求,如此方能保护少数业主的权益。 展开更多

关键词 既有住宅 增设电梯 规范冲突 选择适用 投票主体 损害补偿

下载PDF 职称材料

VPN网络中IPSec安全策略的形式化描述 被引量：6

7

作者 罗智勇 多智华 乔佩利 《华中科技大学学报（自然科学版）》 EI CAS CSCD 北大核心 2011年第4期65-68,共4页

针对虚拟专用网络中IP安全协议规则制定和配置繁杂、易出现冲突等问题,提出对IP安全协议规则集中的保护访问规则表和保护传输规则表进行形式化,进而采用图形管理的方法,开发出IP安全协议规则分析管理工具软件.通过对真实的IP安全协议规... 针对虚拟专用网络中IP安全协议规则制定和配置繁杂、易出现冲突等问题,提出对IP安全协议规则集中的保护访问规则表和保护传输规则表进行形式化,进而采用图形管理的方法,开发出IP安全协议规则分析管理工具软件.通过对真实的IP安全协议规则进行分析检测,该软件判断出规则集中所存在的各类冲突.实验结果表明这种形式化模型能很好地管理IP安全协议规则. 展开更多

关键词 网络安全 虚拟专用网 IP安全协议 安全策略 形式化模型 规则冲突

原文传递

改进的基于转换方法的拉丁蒙文词性标注 被引量：4

8

作者 胡冠龙 张建 李淼 《计算机应用》 CSCD 北大核心 2007年第4期963-965,共3页

针对传统基于转换的词性标注方法中规则学习速度过慢的问题提出了一种对训练语料库进行动态划分的算法。该算法根据规则之间的冲突和依赖关系对训练语料库进行动态划分,减小了搜索空间。在保证拉丁蒙文词性标注正确率的前提下提高了规... 针对传统基于转换的词性标注方法中规则学习速度过慢的问题提出了一种对训练语料库进行动态划分的算法。该算法根据规则之间的冲突和依赖关系对训练语料库进行动态划分,减小了搜索空间。在保证拉丁蒙文词性标注正确率的前提下提高了规则学习速度。经过10000拉丁蒙文句子语料库的对比测试,发现该方法在规则学习中所花费的时间仅为原方法的32%。 展开更多

关键词 词性标注 转换 规则冲突 规则依赖 动态划分

下载PDF 职称材料

一种针对物联网智能系统的规则冲突检测方法

9

作者 杨波 郭浩然 +2 位作者 冯俊辉 李戈 金芝 《计算机研究与发展》 EI CSCD 北大核心 2023年第3期592-605,共14页

物联网系统架构的核心是逻辑控制器,逻辑控制器中使用规则控制业务逻辑,减少物联网系统的开发、维护成本,提高物联网设备的灵活性.但随着物联网系统的规模扩大,规则间的关系变得复杂,从而可能产生规则冲突.为避免规则发生冲突,一些研究... 物联网系统架构的核心是逻辑控制器,逻辑控制器中使用规则控制业务逻辑,减少物联网系统的开发、维护成本,提高物联网设备的灵活性.但随着物联网系统的规模扩大,规则间的关系变得复杂,从而可能产生规则冲突.为避免规则发生冲突,一些研究者提出了规则冲突检测方法.但是,以往的规则冲突检测方法还存在规则冲突类型分析不全面、检测结果准确性较低的问题.为此提出一种针对物联网系统控制逻辑的形式化规则冲突检测方法(formal rule conflict detection,FRCD).该方法首先形式化定义规则及规则冲突,其中将规则定义为控制主体、动作、触发条件、符号的组合;然后根据规则对系统的影响以及规则的结构特征,总结出7类规则冲突类型;最后设计规则冲突检测的算法,并介绍规则冲突检测的详细过程.在2个物联网系统上开展实验,与已有的3种典型的物联网规则冲突检测方法进行对比.这3种方法分别是基于用户、触发器、环境实体和作动器的冲突检测方法(user,triggers,environment entities,and actuators,UTEA)、基于Web语义的策略冲突检测方法(semantic Web-based policy interaction detection with rules,SPIDER)和半形式化的冲突检测方法(identifying requirements interactions using semiformal,IRIS).实验结果显示,FRCD规则冲突检测方法效果更好. 展开更多

关键词 物联网 智能系统 规则冲突 冲突检测 规则形式化

下载PDF 职称材料

可再生能源补贴在WTO下的冲突与例外研究

10

作者 曾兆珏 《上海节能》 2023年第1期10-16,共7页

为应对环境危机,多国就发展可再生能源产业采取了补贴措施。然而WTO有关可再生能源方面的争端频发反映出相关补贴与WTO规则的不一致。可再生能源补贴常违反国民待遇义务和SCM协定,而且被诉方援引环保例外和政府采购例外时通常难以满足... 为应对环境危机,多国就发展可再生能源产业采取了补贴措施。然而WTO有关可再生能源方面的争端频发反映出相关补贴与WTO规则的不一致。可再生能源补贴常违反国民待遇义务和SCM协定,而且被诉方援引环保例外和政府采购例外时通常难以满足适用前提。中国要发展绿色经济,同时作为可再生能源设备主要出口国,在制定国内可再生能源支持性政策时,应注意融入例外规则适用要件,及时清理不合规的地方补贴,并在面对进口国的补贴时利用相关WTO规则保护权益。 展开更多

关键词 可再生能源补贴 规则冲突 WTO规则 SCM协定 一般例外

下载PDF 职称材料

一种快速的SDN规则冲突检测机制 被引量：3

11

作者 郝巍 伊鹏 江逸茗 《计算机工程》 CAS CSCD 北大核心 2019年第2期139-143,共5页

软件定义网络架构中流表项的无意识性使攻击者可对其进行篡改,导致网络中出现规则冲突。针对现有规则冲突检测机制检测时间过长的问题,提出一种快速的规则冲突检测机制。通过压缩流表项,建立基于端口的规则拓扑,根据该拓扑计算端到端的... 软件定义网络架构中流表项的无意识性使攻击者可对其进行篡改,导致网络中出现规则冲突。针对现有规则冲突检测机制检测时间过长的问题,提出一种快速的规则冲突检测机制。通过压缩流表项,建立基于端口的规则拓扑,根据该拓扑计算端到端的可达性,从而快速检测网络中的规则冲突。仿真结果表明,在网络拓扑和流表项数量相同的条件下,相比现有的Netplumber检测机制,该机制的检测时间可降低约15%。 展开更多

关键词 软件定义网络 流表项 规则冲突 编码压缩 冲突检测

下载PDF 职称材料

体育规则法治化的积极效能与路径选择——以CUBA北大VS中国矿大争议事件为切入点 被引量：1

12

作者 徐翔 王子晟 《河北体育学院学报》 2022年第5期8-13,共6页

通过对2021年6月5日CUBA北京大学对阵中国矿业大学比赛争议的分析,引出对体育规则法治化问题的思考。认为体育规则作为体育领域的重要社会规范,对规范体育参与者行为、引导体育参与者及公众的道德观念、促进经济发展都发挥着重要作用。... 通过对2021年6月5日CUBA北京大学对阵中国矿业大学比赛争议的分析,引出对体育规则法治化问题的思考。认为体育规则作为体育领域的重要社会规范,对规范体育参与者行为、引导体育参与者及公众的道德观念、促进经济发展都发挥着重要作用。体育规则法治化则有利于形成更加完备的体育规则,提升体育规则权威性,并能促进竞技体育和全民健身协同发展。在依法治国的背景下,应通过法治基础上的体育自治指导体育规则设立,要明确体育规则冲突的法治化解决原则,以及通过充实体育法律体系和转变政府职能等方式,来推进体育规则法治化,为我国体育事业发展提供保障。 展开更多

关键词 体育规则 法律 体育法治 体育自治 规则冲突 政府职能转变

下载PDF 职称材料

司法实践中法律规则冲突时该如何处理 被引量：2

13

作者 时显群 《南京社会科学》 CSSCI 北大核心 2016年第3期93-99,共7页

法律价值的冲突是法律规则冲突的根本原因。根据德国著名法学家阿列克西(Robert Alexy)的法律论证理论,如果法官在处理个案时,发现有2个以上的法律规则可以适用,而且会导致不同甚至完全相反的判决结论,这时法官要试图找到这些冲突的规... 法律价值的冲突是法律规则冲突的根本原因。根据德国著名法学家阿列克西(Robert Alexy)的法律论证理论,如果法官在处理个案时,发现有2个以上的法律规则可以适用,而且会导致不同甚至完全相反的判决结论,这时法官要试图找到这些冲突的规则背后作为其价值支撑的法律原则,然后结合具体案件的具体情况,权衡比较这些原则在该案件中的份量,以其中一个原则作为判决的方向指引,然后选择适用以该原则作为价值支撑的法律规则作为判决的依据。 展开更多

关键词 规则冲突 司法 法律原则 阿列克西

原文传递

体育纪律处罚规则的冲突与适用问题探讨——以“广州恒大俱乐部诉亚足联”案为例

14

作者 梁晓莹 《体育科研》 2020年第3期62-72,共11页

“广州恒大淘宝足球俱乐部诉亚洲足球联合会”案从新法与旧法以及特别法与一般法两个方面,展现了体育纪律处罚规则在适用中产生的冲突。解决此种冲突,不仅要明确国际体育仲裁院仲裁庭的规则选择权,还需借鉴法律冲突适用规则——有利法... “广州恒大淘宝足球俱乐部诉亚洲足球联合会”案从新法与旧法以及特别法与一般法两个方面,展现了体育纪律处罚规则在适用中产生的冲突。解决此种冲突,不仅要明确国际体育仲裁院仲裁庭的规则选择权,还需借鉴法律冲突适用规则——有利法优于不利法以及特别法先于一般法。其中,要注意有利法优于不利法存在的限制。另外,国际体育仲裁院仲裁庭在运用特别法先于一般法规则,讨论两个法条是否构成包容与被包容关系时,突破了法条竞合的传统判断,此处的裁决理由需要补充。该案启示中国体育界人士要善用体育纪律处罚规则适用规则;同时,为使中方当事人日后能更好应对此类案件,国内体育纪律处罚规则应该与国际、区际的体育纪律处罚规则保持一致。 展开更多

关键词 体育纪律处罚 规则冲突 规则适用 规则选择

下载PDF 职称材料

作战仿真中作战Agent规则动态变更机制 被引量：1

15

作者 李彪 欧宜成 +1 位作者 孙媛 王文恽 《海军航空工程学院学报》 2012年第5期583-587,共5页

针对传统Agent对知识无法动态维护的问题,利用可废止逻辑对作战Agent进行描述,着重研究作战Agent的命令规则的动态变更机制。结合可废止逻辑中优越关系的良构性和完备性,定义了系统"无冲突性"的概念,给出了规则动态变更后维... 针对传统Agent对知识无法动态维护的问题,利用可废止逻辑对作战Agent进行描述,着重研究作战Agent的命令规则的动态变更机制。结合可废止逻辑中优越关系的良构性和完备性,定义了系统"无冲突性"的概念,给出了规则动态变更后维护系统无冲突性的具体方法,并证明了维护方法的有效性。通过直升机反潜作战仿真实例,说明了基于可废止逻辑的作战Agent规则动态变更机制的可行性。 展开更多

关键词 智能体 作战仿真 可废止逻辑 规则冲突

下载PDF 职称材料

IPSec策略配置错误分析及其检测算法 被引量：1

16

作者 王卫平 李哲鹏 +1 位作者 陈文惠 朱卫未 《信息安全与通信保密》 2006年第12期131-132,135,共3页

作为企业虚拟专用网络的安全技术基础,IPSec发挥着非常重要的作用。通过对IPSec策略的配置,安全管理员实现了通信双方的安全通信。如何正确地配置IPSec策略并避免策略冲突,在实际应用中依然存在复杂性。论文在讨论了IPSec策略配置过程... 作为企业虚拟专用网络的安全技术基础,IPSec发挥着非常重要的作用。通过对IPSec策略的配置,安全管理员实现了通信双方的安全通信。如何正确地配置IPSec策略并避免策略冲突,在实际应用中依然存在复杂性。论文在讨论了IPSec策略配置过程中可能出现的错误类型及相应的解决方法之后,给出了一个检测IPSec策略配置错误的算法。 展开更多

关键词 防火墙 IPSEC 规则冲突 算法

原文传递

频繁子树模式在中心词识别中的应用研究 被引量：1

17

作者 田卫东 黄勇 《微电子学与计算机》 CSCD 北大核心 2015年第11期27-32,共6页

中文问句中心词识别领域中,现有方法未能有效利用依存句法中的深层统计关系.为解决此问题并探究中心词在词的多维属性上的统计关系,首次提出多维树概念,给出多维频繁模式挖掘方案并应用于中文问句中心词识别中.针对此应用给出频繁子树... 中文问句中心词识别领域中,现有方法未能有效利用依存句法中的深层统计关系.为解决此问题并探究中心词在词的多维属性上的统计关系,首次提出多维树概念,给出多维频繁模式挖掘方案并应用于中文问句中心词识别中.针对此应用给出频繁子树模式精简及规则冲突解决方案,训练出一个中文中心词识别模型.此方法是典型的客观方法,实验表明,此方法有较好的稳定性、适应性与鲁棒性,且较条件随机场模型在准确率上有进一步提高. 展开更多

关键词 条件随机场 依存关系树 频繁子树模式 模式精简 规则冲突 中心词

下载PDF 职称材料

试论我国票据质押的立法冲突

18

作者 张双兰 《现代农业研究》 2019年第7期111-113,共3页

本文主要内容共分为四个部分。第一部分着重介绍票据质押的含义及其基本法律特征。随后详细阐述我国票据质押立法冲突的表现,并于第三部分总结分析票据质押立法冲突的原因。最后,在分析已有的解决思路基础上,从立法修改和司法适用两个... 本文主要内容共分为四个部分。第一部分着重介绍票据质押的含义及其基本法律特征。随后详细阐述我国票据质押立法冲突的表现,并于第三部分总结分析票据质押立法冲突的原因。最后,在分析已有的解决思路基础上,从立法修改和司法适用两个方向提出了应对我国票据质押立法冲突问题的具体意见。 展开更多

关键词 票据质押 规则冲突 设质背书

下载PDF 职称材料

一种防火墙规则冲突检测算法

19

作者 王哲 贺思德 《计算机与数字工程》 2010年第5期105-107,162,共4页

在入侵检测系统和状态检测防火墙等系统的应用中,规则冲突检测及冲突检测算法在计算机网络安全及服务质量方面起着至关重要的作用。文章首先对防火墙过滤规则进行了描述,然后对规则冲突进行了分类,在此基础上提出了一种规则冲突检测算法。

关键词 防火墙 规则冲突 算法

下载PDF 职称材料

SDN中基于节点安全性能的规则冲突解决机制

20

作者 郝巍 伊鹏 江逸茗 《信息工程大学学报》 2018年第6期654-658,共5页

软件定义网络开放可编程的特点提高网络管理的灵活性,管理员通过OpenFlow协议下发流表项对网络进行管理。由于流表项的无状态性,攻击者可以通过改写交换机中的流规则,从而达到绕过安全规则实施攻击的目的。规则之间存在依赖性,直接删减... 软件定义网络开放可编程的特点提高网络管理的灵活性,管理员通过OpenFlow协议下发流表项对网络进行管理。由于流表项的无状态性,攻击者可以通过改写交换机中的流规则,从而达到绕过安全规则实施攻击的目的。规则之间存在依赖性,直接删减流表项并不能解决冲突,并且可能引入新的冲突。针对这一问题,提出一种基于节点安全性的路径构造方法解决规则冲突,通过使用BP神经网络判断路由节点的状态,对异常节点,重路由过程中控制器将对相关节点进行隔离。仿真分析可知,该方法建立的安全路由路径可以有效打破冲突规则间的依赖性,进而解决规则冲突。 展开更多

关键词 SDN 规则冲突 BP神经网络 安全路由

下载PDF 职称材料