规则冲突

摘要： 高新技术对社会经济发展具有重要的推动作用。《杭州市高新技术产业发展“十四五”规划》瞄准高新技术产业重点领域和战略性新兴产业前沿领域,提出努力实现信息技术、生物技术以及新材料技术等关键核心技术的突破。然而,高新技术在促进生产力解放的同时也会产生异化,可能带来规则冲突和伦理风险,影响人类安全甚至危害人类福祉,亟须尽早建立顶层规制和采取预防性措施,保证科技发展的理性和方向。社会各界均应该发挥在科技伦理治理中的职能和责任,政府、科研管理单位、科研团体、科研承担单位、研究者以及公众都应参与协同共治,促进高新技术伦理风险的甄别与预判,促进科技伦理法律和政策的完善,落实科技活动中的伦理规则。

摘要： 通过对2021年6月5日CUBA北京大学对阵中国矿业大学比赛争议的分析,引出对体育规则法治化问题的思考。认为体育规则作为体育领域的重要社会规范,对规范体育参与者行为、引导体育参与者及公众的道德观念、促进经济发展都发挥着重要作用。体育规则法治化则有利于形成更加完备的体育规则,提升体育规则权威性,并能促进竞技体育和全民健身协同发展。在依法治国的背景下,应通过法治基础上的体育自治指导体育规则设立,要明确体育规则冲突的法治化解决原则,以及通过充实体育法律体系和转变政府职能等方式,来推进体育规则法治化,为我国体育事业发展提供保障。

摘要： 将规则系统引入智能家居平台很好地解决了将控制逻辑与程序代码分离的问题,用户可以根据需求方便的添加修改规则。但是随着智能家居系统的不断扩大,系统设备的增多以及带来的用户需求的日益复杂,规则系统也变得更加繁杂,不同规则之间可能发生冲突。本文介绍了智能家居系统中的核心部分——规则系统,研究了规则引擎的工作方式,揭示了规则冲突问题的重要性。对智能家居中的规则冲突问题进行了研究分析,并提出了避免规则冲突问题的方法。

摘要： 对于任何已经具备世界级影响力的科技公司而言,若只想在科技的风口浪尖上“闷声发财”而不招惹任何非议,无疑是一种奢望。脸书(Facebook)显然就是这类被纠缠在科技与现实之间,不得不在技术与物理世界的规则冲突下反复进行着妥协的科技公司代表--面需要激进且最大化地转化技术为生存流量,一面承受着从“社交现实”到“社交网络”演进过程中各种棘手问题。

摘要： 肖像权保护规则和个人信息保护法在诸多方面存在冲突.应当宽松解释"私人事务例外规则",缩减个保法和肖像权保护规则竞合的范围.在处理理由合法性判断冲突上,经由利益衡量而被认定为合法的肖像使用行为,应当同时解释为个保法上的合法处理行为.在同意之形式要求冲突上,《个人信息保护法》第25条、第26条、第29条和第39条之外的情形,符合《民法典》肖像权保护规则之要求即可.在反悔权的构成要件和法律效果冲突上,肖像许可使用合同之情形优先适用《民法典》第1022条第2款,排除《个人信息保护法》第15条第1款任意撤回权的适用.在肖像信息处理者所负担法定义务的冲突上,针对告知、复制、删除等义务分别解释限制条件.

摘要： 将规则系统引入智能家居平台很好地解决了将控制逻辑与程序代码分离的问题,用户可以根据需求方便的添加修改规则.但是随着智能家居系统的不断扩大,系统设备的增多以及带来的用户需求的日益复杂,规则系统也变得更加繁杂,不同规则之间可能发生冲突.本文介绍了智能家居系统中的核心部分——规则系统,研究了规则引擎的工作方式,揭示了规则冲突问题的重要性.对智能家居中的规则冲突问题进行了研究分析,并提出了避免规则冲突问题的方法.

摘要： “广州恒大淘宝足球俱乐部诉亚洲足球联合会”案从新法与旧法以及特别法与一般法两个方面,展现了体育纪律处罚规则在适用中产生的冲突.解决此种冲突,不仅要明确国际体育仲裁院仲裁庭的规则选择权,还需借鉴法律冲突适用规则——有利法优于不利法以及特别法先于一般法.其中,要注意有利法优于不利法存在的限制.另外,国际体育仲裁院仲裁庭在运用特别法先于一般法规则,讨论两个法条是否构成包容与被包容关系时,突破了法条竞合的传统判断,此处的裁决理由需要补充.该案启示中国体育界人士要善用体育纪律处罚规则适用规则;同时,为使中方当事人日后能更好应对此类案件,国内体育纪律处罚规则应该与国际、区际的体育纪律处罚规则保持一致.

摘要： 随着全球化的深入发展,国内与国际的边界变得日益模糊。为了解决纷繁复杂的全球性问题,各领域的国际规则愈加丰富,在各国的对外交往过程中,国内规则与国际规则的互动也日渐频繁。从某种程度上来看,国际关系处理的就是规则与规则之间的关系,包括规则制定、规则修订、规则冲突、规则匹配和规则认知等。国际社会就是在不同规则的指导下运行的,没有规则的社会是不可想象的。

摘要： 软件定义网络架构中流表项的无意识性使攻击者可对其进行篡改,导致网络中出现规则冲突.针对现有规则冲突检测机制检测时间过长的问题,提出一种快速的规则冲突检测机制.通过压缩流表项,建立基于端口的规则拓扑,根据该拓扑计算端到端的可达性,从而快速检测网络中的规则冲突.仿真结果表明,在网络拓扑和流表项数量相同的条件下,相比现有的Netplumber 检测机制,该机制的检测时间可降低约15％.%Due to the unconsciousness of the flow entry in the Software Defined Network (SDN),an attacker can tamper with the flow entry eventually causing a rule conflict in it. For the detection time of the existing rule conflict detection mechanism is too long,a fast rule conflict detection mechanism is proposed. By compressing the flow entry,the mechanism establishes a port-based rule topology and directly calculates the end-to-end reachability. Based on the topology,rule conflicts in the network can be detected quickly. Simulation results show that under the same condition of network topology and the same number of flow entny,compared with the existing Netplumber detection mechanism,the proposed mechanism can reduce the detection time by about 15％.

摘要： 软件定义网络开放可编程的特点提高网络管理的灵活性,管理员通过OpenFlow协议下发流表项对网络进行管理.由于流表项的无状态性,攻击者可以通过改写交换机中的流规则,从而达到绕过安全规则实施攻击的目的.规则之间存在依赖性,直接删减流表项并不能解决冲突,并且可能引入新的冲突.针对这一问题,提出一种基于节点安全性的路径构造方法解决规则冲突,通过使用BP神经网络判断路由节点的状态,对异常节点,重路由过程中控制器将对相关节点进行隔离.仿真分析可知,该方法建立的安全路由路径可以有效打破冲突规则间的依赖性,进而解决规则冲突.

摘要： 分布式SDN控制器系统已经成为当下研究热点,但分布式的架构也给SDN带来了许多新的安全挑战,其中一个严峻的挑战就是如何在分布式的架构下有效地检测和解决由动态应用产生的潜在的规则冲突.文章通过对传统单控制器下的规则冲突解决方案FortNox的研究,提出了一种分布式SDN控制器系统下的规则冲突解决方案.该方案通过将FortNox扩展到分布式系统中,并添加基于端到端路径的控制器规则冲突解决机制,同时增加新控制器的自举过程,从而解决分布式系统中的规则冲突.仿真实验结果表明,该方案不但可以在分布式系统中实时检测规则冲突,而且当控制器上的恶意程序试图通过插入规则的方式绕开安全应用的规则时,该方案也可以将其有效阻止.

摘要： 担保物权制度成为化解市场经济风险和促进市场经济发展的重要法律制度，旨在保障交易安全、确保债权实现。同时对比分析了《物权法》和《担保法》，本文仅遴选其中6个主要规则冲突作为解析对象，以厘清在制度设计方面的不同机理。

摘要： 应用DFD(Diverse Firewall Design)方法进行防火墙规则集设计时，需使用规则集语义比较算法，判断多个规则集是否语义一致。规则冲突是导致规则集语义不一致的主要原因。因此，需要研究针对规则冲突的规则集语义比较算法。而现有算法时空复杂度较高，性能低下。文中提出了1种基于关键数据包选取映射的规则集语义比较算法(KPCM)。KPCM算法针对规则冲突选取关键数据包，并通过比较这些数据包在不同规则集中的处理动作，判断这些规则集是否语义一致。理论分析和测试表明，KPCM算法时空性能均优于现有算法。

摘要： 本文基于参数优化的模糊规则库,提出了规则强度的概念,使规则库中相矛盾的规则存在成为可能,解决了注塑参数优化过程中规则库中相互矛盾的规则问题,并给出求解和表示初始规则强度的简单方法,实验结果表明,该方法是有效的和可行的.

摘要： 防火墙在网络安全中起到很重要的作用,其中防火墙策略中的规则决定了网络数据包“允许”或者“拒绝”进出网络.对于大型网络来说,由于规则太多管理者很难保证其中不出现冲突,因此策略中冲突的检测及解决成为了保证网络安全的重要方面.本文提出了一种并行化方法的防火墙策略冲突检测解决算法,对于由基于规则的分段技术得到的片段进行简单的排序,并转化成规则形式来代替原来的规则进行数据包的过滤,由于片段间两两不相交且匹配的包只执行一种动作,从而消除了冲突.

摘要： 防火墙在网络安全中起到很重要的作用,其中防火墙策略中的规则决定了网络数据包“允许”或者“拒绝”进出网络.对于大型网络来说,由于规则太多管理者很难保证其中不出现冲突,因此策略中冲突的检测及解决成为了保证网络安全的重要方面.本文提出了一种并行化方法的防火墙策略冲突检测解决算法,对于由基于规则的分段技术得到的片段进行简单的排序,并转化成规则形式来代替原来的规则进行数据包的过滤,由于片段间两两不相交且匹配的包只执行一种动作,从而消除了冲突.

摘要： 防火墙在网络安全中起到很重要的作用,其中防火墙策略中的规则决定了网络数据包“允许”或者“拒绝”进出网络.对于大型网络来说,由于规则太多管理者很难保证其中不出现冲突,因此策略中冲突的检测及解决成为了保证网络安全的重要方面.本文提出了一种并行化方法的防火墙策略冲突检测解决算法,对于由基于规则的分段技术得到的片段进行简单的排序,并转化成规则形式来代替原来的规则进行数据包的过滤,由于片段间两两不相交且匹配的包只执行一种动作,从而消除了冲突.

摘要： 防火墙在网络安全中起到很重要的作用,其中防火墙策略中的规则决定了网络数据包“允许”或者“拒绝”进出网络.对于大型网络来说,由于规则太多管理者很难保证其中不出现冲突,因此策略中冲突的检测及解决成为了保证网络安全的重要方面.本文提出了一种并行化方法的防火墙策略冲突检测解决算法,对于由基于规则的分段技术得到的片段进行简单的排序,并转化成规则形式来代替原来的规则进行数据包的过滤,由于片段间两两不相交且匹配的包只执行一种动作,从而消除了冲突.

摘要： 防火墙是网络安全中的核心设备,管理防火墙规则表特别在大型企业网络中将会非常复杂且容易出错。FDD(Firewall DecisionDiagram)设计方法解决了规则表的一致性、完整性和紧凑性问题。但是用于构造FDD的规则表可能存在规则异常,即规则表已经不满足制定的防火墙策略,所以由规则表构造的FDD也不满足防火墙策略。本文分析了规则表中存在的异常并给出了一种规则异常检查算法。

摘要： 防火墙是网络安全中的核心设备,管理防火墙规则表特别在大型企业网络中将会非常复杂且容易出错。FDD(Firewall DecisionDiagram)设计方法解决了规则表的一致性、完整性和紧凑性问题。但是用于构造FDD的规则表可能存在规则异常,即规则表已经不满足制定的防火墙策略,所以由规则表构造的FDD也不满足防火墙策略。本文分析了规则表中存在的异常并给出了一种规则异常检查算法。

摘要： 用于识别网络意图模型之间的冲突规则的系统、方法和计算机可读介质。获取网络意图的第一模型和第二模型，这些模型描述了网络中一个或多个网络设备之间的操作和通信。在由模型定义的可能的分组条件和网络动作的空间上计算第一模型和第二模型之间的逻辑排他性析取，而无需枚举所有可能的分组条件和网络动作。检测模型相对于至少第一网络设备是否冲突。如果模型冲突，则确定与第一模型相关联的多个规则中的给定规则是否为冲突规则。该确定包括计算给定规则与逻辑排他性析取之间的交集，其中，如果计算出的交集为非零，则给定规则为冲突规则。

摘要： 用户设备(UE)生成要在低层信道中(例如，在物理或介质接入控制信道中)发送给网络实体的定位状态信息(PSI)报告，以减少延迟。可以基于来自由UE执行的上行链路(UL)定位测量、下行链路(DL)定位测量或UL和DL定位测量的信息来生成PSI报告。当多个PSI报告冲突(例如，要被同时地发送)时，或者当PSI报告和信道状态信息(CSI)报告冲突时，使用至少部分基于PSI报告的与定位相关的内容的优先级规则来执行对报告的优先级排序。具有最高优先级的PSI报告或CSI报告是在低层信道上发送给网络实体的，并且较低优先级的报告可以被省略。网络实体可以基于基于优先级的规则来接收和处理PSI报告。

摘要： 遵从通行权规则进行机动选择的机器人的冲突检测和避免。提供了一种沿着机器人的当前路线检测和避免冲突的方法。该方法包括：访问或确定机器人和附近移动对象从其相应当前位置在时间上向前的轨迹；以及从轨迹的比较来检测冲突。该方法包括：选择避免冲突的机动；以及输出机动的指示以用于机器人的引导、导航或控制中的至少一个以避免冲突。选择机动包括：确定描述冲突的多个角度，例如机器人和移动对象彼此观测的角度和/或其轨迹之间的角度；以及评价多个角度以选择机动。

摘要： 本发明涉及一种面向大规模包分类规则集的规则冲突检测方法及系统，所述方法包括：步骤1，接收并解析规则；步骤2，将解析后的规则划分为全前缀规则、非全前缀规则和无前缀规则；步骤3，采用源IP-目的IP双层哈希表HSIP-DIP或目的IP哈希表H*-DIP组织全前缀规则集，并对应在HSIP-DIP或H*-DIP中进行规则的增加、删除或查询；步骤4，采用源IP-目的IP双维Tire树TSIP-TDIP组织非全前缀规则集，并在TSIP-TDIP中进行规则的增加、删除或查询；步骤5，采用链表L*-*组织无前缀规则集，并在L*-*中进行规则的增加、删除或查询；步骤6，遍历HSIP-DIP、H*-DIP、TSIP-TDIP和L*-*中的每一个规则作为被检规则，检测与被检规则冲突的所有规则。本发明解决了现在技术中规则冲突算法存在的不足。

摘要： 本发明实施例提供了一种检测snort规则冲突的方法、装置及存储介质，用以判定snort规则之间是否冲突。该方法包括：从获取到的snort规则中提取所述获取到的snort规则的ID字段；按照设定的编码规则，根据提取到的snort规则的ID字段和获取到snort规则的情报源的编码，生成所述获取到的snort规则的编码；其中，生成的snort规则的编码与snort规则是一一对应的；确定生成的所述获取到的snort规则的编码与本地存储的snort规则的编码不同，则所述获取到的snort规则与本地存储的snort规则不冲突。

摘要： 本申请提供一种基于负载均衡的亲和性规则冲突监测方法及装置，所述方法包括：当接收到DRS规则创建指令时，确定所述DRS规则创建指令请求创建的DRS规则的类型；根据所述请求创建的DRS规则的类型，对所述请求创建的DRS规则与系统中已经存在的DRS规则进行冲突监测。本申请实施例在负载均衡中引入亲和性规则管理，可以由用户设定亲和性规则，负载均衡调度的前提是必须满足所设定的亲和性规则，这样最终的调度更加智能，调度结果更加符合用户的预期和要求。

摘要： 本申请涉及一种联动规则的冲突检测方法和系统，该方法包括：对新增智能调控规则进行编译，将所述新增智能调控规则转换为CAR调控规则；将所述CAR调控规则和规则数据库内的现存调控规则进行对比检测；当所述CAR调控规则和所述现存调控规则存在调控冲突时，输出冲突告警类型；当所述CAR调控规则和所述现存调控规则不存在调控冲突时，将所述CAR调控规则存储到所述规则数据库。通过该方法，在智能物联网环境下，对智能设备的控制可以先通过设置联动规则的控制逻辑，为用户规则提供自动化规则冲突检测及告警，提高联动规则的可用性和易用性。

摘要： 本发明提供了一种基于别名集规则缩减的流表规则冲突优化方法，其特征在于，将控制器分为冲突检测模块和冲突解决模块，包括冲突检测方法和冲突解决方法：所述的冲突检测模块内部分成了三个模块，包括路径计算模块、防火墙计算模块和冲突分析模块；不仅避免了冲突误报的现象，而且在检测和解决冲突的效率上同样是符合要求的。

摘要： 本发明涉及一种面向大规模包分类规则集的规则冲突检测方法及系统，所述方法包括：步骤1，接收并解析规则；步骤2，将解析后的规则划分为全前缀规则、非全前缀规则和无前缀规则；步骤3，采用源IP-目的IP双层哈希表HSIP-DIP或目的IP哈希表H*-DIP组织全前缀规则集，并对应在HSIP-DIP或H*-DIP中进行规则的增加、删除或查询；步骤4，采用源IP-目的IP双维Tire树TSIP-TDIP组织非全前缀规则集，并在TSIP-TDIP中进行规则的增加、删除或查询；步骤5，采用链表L*-*组织无前缀规则集，并在L*-*中进行规则的增加、删除或查询；步骤6，遍历HSIP-DIP、H*-DIP、TSIP-TDIP和L*-*中的每一个规则作为被检规则，检测与被检规则冲突的所有规则。本发明解决了现在技术中规则冲突算法存在的不足。

摘要： 本发明属于SDN故障检测技术领域，具体的说是一种基于知识图谱的SDN流规则冲突故障检测方法。本发明的目的在于将SDN的集中化性质和知识图谱的表达推理能力相结合，提供一种基于知识图谱的SDN流规则冲突故障检测方法，该方法构建了SDN故障检测的知识图谱模式层，采用控制器集中收集的SDN网络实时拓扑信息作为数据层，通过定义流规则冲突检测的推理规则，实现单交换机内单级流表和多级流表的流规则冲突故障检测。