公开(公告)号：CN102598592A

公开(公告)日：2012-07-18

申请号：CN201080050972.1

申请日：2010-10-28

Applicant: 微软公司

Inventor： D·兰吉高达 ,  P·J·唐盖尔 ,  S·A·达尔 ,  R·维斯瓦纳杉

IPC: H04L12/28

CPC classification number: H04L61/6086 ,  H04L29/12971 ,  H04L45/12 ,  H04L67/10 ,  H04L67/327

Abstract: 通过提供使用完全由策略驱动的替代模态的路由机制来促进不同网络的两个网络节点之间的通信的架构，所述策略被创作并存储在计算云中并由该客户端实施。这允许基于诸如主机的物理位置和要提供的服务级协定（SLA）之类的准则来选择一个网络路径而不是另一个路径。关于路由选择，可通过最靠近所述主机的数据中心来路由分组。关于SLA，可存在对不同客户端可用的不同SLA。对于具有最高带宽/正常运行时间或其他保证的客户端，可选择与用于其他类型的客户端不同的网络路径。此外，可基于其他种类的策略规则（诸如所述主机可能属于的虚拟圈）来允许或禁止连接性。

公开(公告)号：CN102687462B

公开(公告)日：2015-04-01

申请号：CN201080051242.3

申请日：2010-10-28

Applicant: 微软公司

Inventor： A·帕纳修克 ,  D·兰吉高达 ,  R·维斯瓦纳杉 ,  A·S·查韦斯 ,  J·陈 ,  M·布朗 ,  H·S·阿尔卡特比 ,  G·H·奥特海德

IPC: H04L12/24

CPC classification number: H04L41/145 ,  H04L41/12 ,  H04L63/102 ,  H04L63/20

Abstract: 一种架构促进物理端点之间的连接的虚拟指定。可以将网络定义成一种抽象连通性模型，该模型是按照连通性意图、而不是任何特定技术来表达的。将连通性模型翻译成配置设定、策略、防火墙规则等等以基于可用物理网络和设备能力来实现连通性意图。该连通性模型定义网络的连通性语义并且控制物理网络中的物理节点之间的通信。所得到的虚拟网络可以是独立于物理层的虚拟覆盖。可替代地，该虚拟覆盖还可以包括物理网络的元素和抽象。此外，自动网络安全规则（例如因特网协议安全－IPSec）可以从网络的连通性模型中导出。

公开(公告)号：CN102741839A

公开(公告)日：2012-10-17

申请号：CN201080062607.2

申请日：2010-12-31

Applicant: 微软公司

Inventor： I·库利尼奇 ,  R·维斯瓦纳杉 ,  H·安德森

IPC: G06F17/30

CPC classification number: G06F21/6218 ,  H04L63/10 ,  H04L63/1483

Abstract: URL监视系统可使用用户的浏览历史来为用户生成分数。该分数可用于许可或拒绝对URL的访问。该分数可用于表示用户在浏览时的意图，并且基于该意图，可以允许用户访问带有冲突分类的URL。该分数还可用作可信赖度分数，使得负责地浏览的用户可使其分数随时间增长，不负责地或不适当地浏览的用户可使其分数降低。该分数可被计算并被维护在用户的客户端设备、边缘设备或网络内的其他设备上。

公开(公告)号：CN102687462A

公开(公告)日：2012-09-19

申请号：CN201080051242.3

申请日：2010-10-28

Applicant: 微软公司

Inventor： A·帕纳修克 ,  D·兰吉高达 ,  R·维斯瓦纳杉 ,  A·S·查韦斯 ,  J·陈 ,  M·布朗 ,  H·S·阿尔卡特比 ,  G·H·奥特海德

IPC: H04L12/24

CPC classification number: H04L41/145 ,  H04L41/12 ,  H04L63/102 ,  H04L63/20

Abstract: 一种架构促进物理端点之间的连接的虚拟指定。可以将网络定义成一种抽象连通性模型，该模型是按照连通性意图、而不是任何特定技术来表达的。将连通性模型翻译成配置设定、策略、防火墙规则等等以基于可用物理网络和设备能力来实现连通性意图。该连通性模型定义网络的连通性语义并且控制物理网络中的物理节点之间的通信。所得到的虚拟网络可以是独立于物理层的虚拟覆盖。可替代地，该虚拟覆盖还可以包括物理网络的元素和抽象。此外，自动网络安全规则（例如因特网协议安全－IPSec）可以从网络的连通性模型中导出。