CN102027714A - 基于目的地网络执行联网任务 - Google Patents

Abstract

基于网络接口提供对其的接入的网络来标识网络接口并与其交互的方法和系统。依照本文描述的一个或多个原理操作的计算设备可检查可用网络接口并标识网络接口提供对其的接入的网络，并基于所标识的网络在接口上执行联网任务。例如，用户可指示计算设备连接至指定网络，并且该计算设备将从能够连接到该网络的一个或多个可用网络接口中选择用来连接的特定网络接口。或者，用户可基于网络接口提供对其的接入的网络来管理策略(例如，安全性、连接、和应用程序策略)，并由此管理网络而不管多个网络接口中的哪个网络接口被用来接入该网络。

Description

基于目的地网络执行联网任务

背景

计算机网络越来越流行。现如今，计算机用户可以预期不仅在其工作场所、而且在家里和在商业机构(例如，咖啡店、商场等)，以及在经由诸如链接无线热点之类的蜂窝技术和广域网(WAN)技术四处移动的同时连接至计算机网络。

另外，随着计算机网络流行度的增长，计算机和用户借以连接至这些网络的手段的数量也已增长。在仅仅几年前，许多网络仅为用户提供经由直接、本地、有线网络接口(例如，直接通往企业网的以太网络接口，诸如办公楼内的网络接口)进行连接的能力，然而网络正向用户提供越来越多数量的网络接口类型。例如，作为有线网络接口的补充或替换，一些网络(例如，企业网)可提供根据一个或多个协议(例如，电气电子工程师协会(IEEE)802.11协议中的一个或多个协议)操作的无线网络接口、经由诸如建立虚拟专用网(VPN)的协议的远程网络接口、和/或其他类型的网络接口。家庭网络也正体验数目愈趋增长的网络接口选项。逐渐地，家庭网络提供有线网络接口和/或使用诸如IEEE 802.11a、802.11b、802.11g、和/或802.11n之类的一个或多个联网技术的无线网络接口。

因此，当代计算机可支持可被用来连接至计算机网络的各种各样的联网技术，并且计算机网络可向寻求连接的计算机提供多种类型的网络接口。

概述

常规联网技术通过各个网络接口的类型(例如，有线、无线、拨号、VPN、自组织等)来标识这些网络接口并在这些网络接口中的每一个上单独执行联网任务。例如，连接参数和安全参数可以是针对每一个单独网络接口来设置的。因此，对于一些可能没有完全理解对他们可用的网络接口的类型的用户而言，建立到网络的连接可能是复杂且耗时的。

根据本文描述的原理，可实现改为基于网络接口提供对其的接入的网络来标识网络接口并与其交互的技术。依照本文描述的一个或多个原理操作的计算设备可检查可用网络接口并标识网络接口提供对其的接入的网络。通过标识与网络接口相关联的网络，可以基于所标识的网络在网络接口上执行联网任务。例如，用户可指示计算设备连接至指定网络，并且计算设备将从能够连接到该网络的一个或多个可用网络接口中选择将用来连接的特定网络接口，或者用户可基于网络接口提供对其的接入的网络来管理策略(例如，安全策略)并由此管理网络而不管多个网络接口中的哪一个被用来接入该网络。因此，用户无需熟悉对该用户可用的网络接口的各种类型，而可改为按照可用网络来管理连接。

以此方式管理网络可具备多个优点，包括为用户提供限制混淆并方便连接过程的简化且改进的接口。此外，对计算机的策略(例如，安全和连接策略)建立可通过将连接基于目的地网络而不是各个网络接口来改进，这可以使得该过程对于包括管理员在内的、可以为多个网络接口(例如，到共同目的地网络的所有网络接口)定义单个策略组而不是为每一个网络接口定义单独策略的用户更加容易。另外，诸如当目的地网络提供了一种新类型的网络接口时可将策略应用于新网络接口，由此限制所需的维护量。这些策略可包括连接策略，连接策略可诸如通过定义计算设备应在特定目的地网络可用时通过到该特定目的地网络的任何可用且合适的网络接口来建立连接，来自动化计算设备与网络的连接。此外，在一些实现中可提供联网应用程序可用来管理连接的共同联网应用程序编程接口(API)，该API可通过与基于目的地网络而非各个网络接口的进程交互来管理许多不同类型的网络接口。此类API会更易于使用并且使得联网应用程序(包括发起连接外加执行其他任务的应用程序)更易于创建，因为它们仅需支持单个API而不是可能网络接口的每一种类型一个API。

在一个实施例中，提供了一种方法。该方法包括：对于多个网络接口中的每一个，标识该网络接口提供对其的接入的目的地网络。该多个网络接口中的至少两个网络接口提供对相同目的地网络的接入。该方法还包括对于每一个所标识的目的地网络，聚集提供对所标识的目的地网络的接入的一个或多个共同网络接口以确定可用目的地网络的集合，以及基于该可用目的地网络的集合的共同目的地网络来执行至少一个网络管理任务。

在另一实施例中，提供了至少一种用在被执行时实现一种方法的计算机可执行指令来编码的计算机存储介质。该方法包括收集关于多个网络接口提供对其的接入的目的地网络的信息，标识该多个网络接口中的哪些网络接口提供对相同目的地网络的接入以确定一个或多个可用目的地网络的第一集合，以及向网络信息的消费者提供该一个或多个可用目的地网络的第一集合。该方法还包括接受来自网络信息的消费者的指示要连接的所需目的地网络的输入，从提供对该所需目的地网络的接入的一个或多个网络接口的第二集合中并在没有来自网络信息的消费者的输入的情况下选择用来连接的特定网络接口，以及经由该特定网络接口连接至该所需目的地网络。

在又一实施例中，提供了一种管理向计算设备提供对目的地网络的接入的网络接口的方法。该方法包括标识计算设备已经连接到和/或能够连接的目的地网络，接受来自网络信息的消费者的关于将在目的地网络可用时应用的策略的一个或多个输入，将该一个或多个输入的指示存储在与目的地网络相关联的数据存储中，以及在目的地网络可用时根据该一个或多个输入来管制网络连接。

附图简述

附图不旨在按比例绘制。在附图中，各个附图中示出的每一完全相同或近乎完全相同的组件由同样的标号来表示。出于简明的目的，不是每一个组件在每张附图中均被标号。在附图中：

图1A和图1B是根据本文描述的一个或多个原理来操作的技术可在其中操作的示例性计算机系统；

图2是一示例性过程的流程图，通过该示例性过程可依照根据本文描述的一些原理操作的一种说明性技术来执行联网任务；

图3是依照本文描述的一个或多个原理的用于执行诸如建立连接之类的联网任务的示例性过程的流程图；

图4是依照本文描述的一些原理的用于使用连接策略来连接至网络的示例性过程的流程图；

图5是依照本文描述的一个或多个原理的用于执行诸如策略管理之类的联网任务的示例性过程的流程图；

图6是依照本文描述的一些原理的示例性过程的流程图，通过该示例性过程，外部进程可使用应用程序编程接口(API)来与网络管理进程交互；

图7A是可通过根据本文描述的一些原理来操作的一种示例性技术来实现的示例性用户界面的示图；

图7B是可能已被用于传达由图7A的用户界面传达的信息的常规用户界面的示图；

图8是依照本文描述的一种或多种技术来操作的技术可与其一起操作的示例性计算设备；以及

图9是可依照根据本文描述的原理操作的一种或多种技术来实现的模块的互操作性的示例性方式的示图。

详细描述

尽管对于用户有越来越多数量的连接选项可用可以在用户能够从更多位置连接到网络方面提供一些优势，但用户为了感觉到这些优势可能不得不变得熟悉越来越多数量的通信技术。之前在连接网络时用户只需要熟悉例如使用有线网络接口进行连接，但现在，在无线网络的情形中可能要求用户选择用于连接的特定无线协议(例如，IEEE 802.11b或IEEE 802.11g)并进一步从多个可用无线网络中选择要连接的特定无线网络。此外，随着网络安全风险变得更为普遍，可能要求用户管理每一个网络接口的安全选项，诸如单独为网络接口启用或禁用防火墙或者添加防火墙规则。在一些情形中，用户甚至可能需要指定依靠其进行认证的特定服务器或者其他属性。在一些此类情形中可能要求用户不仅要熟悉正在管理的安全技术，还要熟悉正在其上使用这些安全性技术的联网协议，以使得用户可充分保护连接而不会通过强制实施过多安全措施而禁用该连接。

给定这种可能令人迷惑的诸多选项和对知识不断增加的必要性，一些用户可能因为这些挑战而被阻碍了使用所有可用的联网技术，并且可能不能完全利用对用户可用的选项。

申请人已经认识和意识到可通过以不同方式呈现和管理网络接口来改善用户体验，从而允许诸如用户等网络信息的消费者能更加全面地利用网络。许多用户用他们正在连接的目的地网络(例如，家庭网络、用于公司/组织的企业网络、附近咖啡店的无线网络等)而不是通过单独的网络接口类型来标识连接。准许用户按照网络接口提供对其的接入的目的基础结构(即，目的地网络)来管理网络连接因此对于用户而言可能更为直观。因此，在本文描述的原理的一些示例性实现中，可通过网络接口的目的地网络来标识网络接口并可根据网络接口的目的地网络来管理联网策略(例如，连接策略、安全策略、及其他策略)。

网络接口可以是目的地网络的任何合适的接入点，通过该接入点，计算设备可向和/或从连接至该网络的其他计算设备发送和/或接收信息。可使用计算设备的网络适配器通过网络接口来管理并建立到目的地网络的连接。网络适配器可被配置成通过一个或多个网络接口同时维护一个或多个连接。如上所述，单个目的地网络可使得多个网络接口对计算设备可用，诸如一个或多个有线网络接口或一个或多个无线网络接口。

可由网络接口接入的目的地网络可以是处在联网分层结构的任何合适层面上的联网计算设备的任何合适分组。例如，目的地网络可以是较大网络的子网，诸如企业网的一部分，或者目的地网络可以是整个企业网。作为另一示例，目的地网络可以是用户的家庭网络，或者可以是用户所订阅的因特网服务供应商(ISP)的网络。

与网络接口相关联的目的地网络可以用任何合适方式来确定。例如，在一些实现中，用户可在连接时被提示定义目的地网络，可设置关于目的地网络定义的一个或多个策略(例如，目的地网络的默认大小/范围，诸如默认定义目的地网络将是子网而非整个企业网)，或者标识模块可适于基于在连接后检索到的目的地网络的一个或多个属性来定义目的地网络(例如，如果目的地网络包括域控制器，则标识模块可从该域控制器中检索网络的定义)。

本文描述的技术可在各种计算系统中实现，这些计算系统的示例在下文较为详细地描述。此类系统一般涉及使用适当配置的计算设备，这些计算设备实现各自提供完成此类技术的执行所需的一个或多个操作的多个模块。每一个模块可以按照其自己的方式来实现；而不必全都用相同方式实现。如本文描述的，模块是系统中执行操作角色的结构组件，然而在被实例化后，模块可以是整个软件元素的一部分或整个软件元素(例如，过程中的功能、离散过程、或者任何其他合适的实施例)。模块可包括计算机可执行指令，并且可在计算机存储介质上编码。模块可在适当时并行或串行执行，并且可使用消息传递协议或任何其他合适的方式，使用在其上执行这些模块的计算机上的共享存储器来在彼此之间传递信息。下文描述了执行一项或多项任务的示例性模块，但应该理解领会，所描述的模块和任务划分仅仅示出可实现本文描述的示例性技术的模块类型，并且本发明并不限于在任何特定数量、划分、或类型的模块中实现。在一些实现中，所有功能可在单个模块中实现。此外，为清楚起见，模块在下文中是作为全部在单个计算设备上执行来讨论的，但应该理解，在一些实现中，模块可在适于彼此通信的单独的计算设备上实现。例如，一个计算设备可适于执行用于标识可用网络的标识模块，以及其他计算设备上的连接模块可在建立连接之前从该计算设备中检索关于可用网络的信息。

在本文描述的原理的一个示例性实现中，在计算设备上执行的标识模块可确定一组可用网络接口。网络接口可以是用于将计算设备连接至目的地网络的任何合适的接入点，诸如有线(例如，以太网或拨号)或无线(例如，基础结构和/或自组织无线局域网(WLAN)、无线广域网(WWAN)、无线私域网(WPAN)、或其他合适类型)网络接口，并且可包括使用远程接入技术(例如，远程接入服务(RAS)、使用安全套接字层(SSL)、第2层隧道(L2T)、或任何其他合适协议的虚拟专用联网(VPN))的网络接口。标识模块随后可以为可用网络接口中的部分或全部标识该网络接口提供对其的接入的目的地网络。标识模块随后可聚集提供对共同的目的地网络的接入的网络接口(即，将提供对相同目的地网络的接入的网络接口分组在一起)，并为这些网络接口分配共同的标识符。作为在各个网络接口上执行联网任务的补充或替换，随后可由用户或在计算设备上执行的进程使用该些共同标识的网络来执行任何合适的任务。例如，合适的用户接口可向用户显示基于网络接口提供对其的接入的目的地网络来分组的可用网络接口而不是显示为各个的网络接口，或者可由连接模块基于所选目的地网络而不是按照各个网络接口来建立连接。作为可执行的联网任务的其他示例，可由策略模块基于目的地网络来建立连接策略，或者可由策略模块基于每一个网络接口提供对其的接入的网络来为该网络接口建立安全策略。可执行任何其他合适的联网任务。

根据本文描述的一个或多个原理操作的技术可通过以此方式管理网络连接来提供若干不同的优点。例如，对于用户而言，连接过程可通过一些这样的技术被简化，这表现在用户仅需要选择目的地网络而不需要选择用来连接至该网络的特定网络接口，因为连接模块可被实现为基于关于所需网络的用户输入来选择特定网络接口。作为另一示例，可通过为用户(包括管理员)提供用来同时管理一组网络接口的方法来改进网络连接管理，因为连接策略和/或安全策略可由策略模块根据它们提供对其的接入的目的地网络来实现和管理。这些优点还可扩展到除用户之外的网络信息消费者，诸如在计算设备上执行的寻求管理网络接口的进程(例如，寻求连接至网络以与连接至该网络的另一计算设备交换信息的进程)。例如，进程可以能够通过包括应用程序编程接口(API)在内的任何合适的技术来指定计算设备应该连接的网络，而不尝试确定将提供对于该进程所必需的接入的网络接口(即，不查询以确定哪一个网络接口提供对所需网络的接入)。

一些实现可通过依照本文描述的原理实现的API函数来提供另一优点，因为可使得实现使用目的地网络而不是各个的网络接口来管理连接的单套API函数，这可以使得编写联网程序应用更为简单且更为高效。

所提供的另一优点在于通过按照目的地网络来管理连接，可避免冗余连接，诸如计算设备将经由有线网络接口连接至网络并且经由无线网络接口连接至同一网络的情形。根据本文描述的技术，可标识两个网络接口的目的地网络并仅建立单个连接。此举节省了计算设备上的功耗，由于较少连接打开而降低了安全性破坏风险，，并且限制了目的地网络中网络资源(例如，网际协议(IP)地址)的消耗。此外，按照目的地网络管理网络连接可改进从一个网络接口到同一网络内的另一网络接口的切换过程，诸如当用户拔掉有线网络接口并打算切换到无线网络接口时，因为该有线网络接口的目的地网络会被检测为该无线网络接口的目的地网络，并且可根据连接策略自动建立使用该无线网络接口的连接。以此方式，可以更加容易地维护到目的地网络的连接，并且用户可以在服务中体验不到中断或较少中断。

作为本文描述的原理的应用示例，如果企业网(例如，华盛顿州雷蒙德市的微软公司的企业网)有三个单独的网络接口可供连接至该网络(例如，以太网、无线局域网(WLAN)、和VPN)，则计算设备可将这些网络接口中的每一个接口标识为与同一网络(微软网络)相关联，并且将它们当作共同的网络接口来处理而不向用户独立地显示三个可用网络接口。例如，在联网用户界面中，这三个网络接口可被示为到该网络的、具有对应该网络的标识符(例如，“连接至微软”)的单个网络接口。用户随后可选择对应该网络的共同标识符，并且连接模块可基于任何合适的加权因子来选择用来连接至该网络的“最佳”网络接口。还可以基于该网络而非网络接口来执行其他联网任务。例如，安全策略和其他网络设置可由安全模块来联合地为各网络接口，而非为每一个单独的网络接口建立或修改。

以下所描述的是用于基于关于一个或多个网络接口提供对其的接入的网络的信息来管理网络和执行联网任务的示例性技术。尽管诸如连接和安全之类的联网任务可在所提供的示例中使用，但应该理解，这些任务只是说明性的，并且可使用关于网络接口提供对其的接入的网络的信息来在该网络接口上执行任何合适的联网任务。

依照本文描述的原理操作的技术可以在包括任何合适数量和类型的计算设备——包括任何合适数量和类型的联网设备——的任何合适的计算机系统中实现。图1A和1B示出本文描述的原理的一些示例性实现可在其中起作用的两个说明性计算机系统，但是其他实现可在任何其他合适的计算机系统中操作。

图1A示出包括计算设备102可以连接的通信网络100的计算机系统。通信网络100可以是任何合适的有线和/或无线网络，其中包括较大有线和/或无线网络的部分，诸如家庭网络、企业网的子网、因特网、或其他。计算设备102被示为膝上型个人计算机，但可以是任何合适的计算设备，诸如台式个人计算机、PDA、智能电话、服务器、机架式计算机、诸如路由器或交换机之类的联网设备、或其他计算设备。

如图1A中所示，计算设备102可用三种方式连接至通信网络100：经由设备108的有线接口(例如，以太网接口)、经由设备106的无线接口(例如，WLAN或WWAN接口)、或经由VPN(例如，SSL或第2层隧道VPN)接口104。如上所述，在计算设备102上执行的标识模块可检查经由设备108、设备106、和VPN接口104的各个网络接口，并确定这些网络接口各自提供对同一目的地网络，即通信网络100的连接。标识模块随后可通过其目的地网络来标识每一个网络接口，并将该些网络接口聚集成单个单元以作为到通信网络100的连接。

标识模块可用于以任何合适的方式标识网络接口的目的地网络，其示例将在下文更详细地讨论。在图1A的示例中，在计算机设备102上操作的标识模块可通过与联网设备110通信来标识通信网络100以确定通信设备100的一个或多个属性。例如，联网设备110可以是将通信网络100连接至另一网络的通信网络100的网关，并且标识模块可基于该网关的媒体访问控制(MAC)地址来标识该网络。作为另一示例，联网设备110可以是实现一个或多个网络管理协议的网络管理功能的域控制器，诸如可从华盛顿州雷蒙德市的微软公司购买到的微软Windows网络中的域控制器。在这样的实现中，标识模块可适于从联网设备110中检索该网络的标识符，诸如域组唯一标识符(GUID)或森林(Forest)GUID。此信息可由网络诸如在来自无线设备106的广播控制消息中广播，或者可由标识模块以任何方式从该网络中检索到，诸如通过形成到该网络的临时连接以检索该信息。用于网络标识的示例性技术在下文更详细地讨论。

通信网络100还可与数据存储112(其在一些实施例中可被实现为网络设备110或连接至网络的任何其他联网设备上的数据存储)相关联。存储在数据存储112上的信息可以是关于网络的任何类型的信息，包括关于应被应用于连接至该网络的计算设备的策略的信息。存储在数据存储112上的策略可以是任何合适的策略，例如包括由托管域的管理员创建的组策略，这些组策略可被发送至连接到该网络的计算设备或由这些计算设备检索，并且可以按任何合适的方式管制去往和/或来自通信网络100的通信。此类策略可以是安全策略(例如包括应在连接时强制实施的防火墙规则或应使用的认证技术)、连接策略(例如包括规定计算设备应将经由设备108的网络接口的优先顺序排在设备106之上并由此在有能力时使用有线网络接口而非无线网络接口来连接的连接规则)、或可由计算设备102在通过任何合适的网络接口连接至通信网络100之前或之后检索的任何其他合适的策略。

应该理解，为了清楚起见，计算设备102在图1A中被示为仅具有到通信网络100的网络接口，但在某些情况下，计算设备可以使得到多个网络的网络接口对其可用。例如，VPN接口104，尽管被表示为到通信网络100的直接接口，但实际上可以是到可在其上建立VPN连接的一个或多个其他网络(诸如咖啡店中的商业无线网络和/或因特网)的网络接口104’。在一些此类情形中，标识模块可将到其他网络的网络接口识别为到以下两个不同的目的地网络的网络接口：第一，该一个或多个其他网络，以及第二，该计算设备可经由VPN接口104连接的通信网络100。此举是因为为了建立VPN接口104，计算设备102将必须首先建立到该其他网络的连接，并随后在该连接上创建虚拟连接(例如使用隧道协议)。VPN接口104由此可代表到两个不同的目的地网络的潜在连接。

图1B示出根据本文描述的一个或多个原理操作的一些技术可在其中起作用的替换计算机系统。在图1B的计算机系统中，计算设备120可通过以下多个网络接口中的一个连接至通信网络124：经由通过设备122的无线接口，或者经由通过设备122的有线接口。如上(图1A)所述，计算设备120可以是任何合适的计算设备，而通信网络124可以是任何合适的有线和/或无线计算机网络。例如，通信网络124可以是计算设备120的用户所订阅的因特网服务供应商(ISP)的网络，或者可以是诸如家庭网络或办公网络之类的局域网，或者可以是任何其他合适类型的网络。

如上所述，可在计算设备120上实现标识模块以确定计算设备120可用的每一个网络接口——在图1B中即为提供对通信网络124的接入的到设备122的无线和有线接口——的目的地网络。标识模块可以按任何合适方式确定通信网络124的属性。例如，标识模块可基于从设备122中检索到的诸如以下各项的网络属性来标识该网络：通信网络124的网关的MAC地址(在一些实现中可以是设备122的MAC地址)、设备122建立的无线网络的服务集标识符(SSID)，检索自连接至通信网络124的其他联网设备的属性，或通信网络124的任何其他属性或特性。

计算设备102和120可适于以任何合适的方式起作用，并且可实现用于执行诸如网络管理任务之类的任务的任何合适的模块。图2示出可由计算设备依照本文描述的原理中的一个或多个来实现的说明性过程200，但应理解，到可实现其他过程。

该说明性过程200始于框202，其中标识模块可以为计算设备标识部分或全部可用网络接口。如上讨论的，网络接口例如可以是有线接口(例如，以太网、拨号等)、无线接口(例如，WLAN或WWAN)、远程接入接口(例如，VPN)、和/或任何其他合适类型的网络接口。在一些实现中，标识模块可检查计算设备的硬件以确定可用网络接口。例如，如果计算设备包括用于以太网和拨号的联网硬件，则标识模块可确定以太网和拨号网络接口是可用的。另外地或另选地，在标识模块确定网络接口是否可用之前，标识模块可尝试确定是否可使用硬件建立一个或多个连接。例如，标识模块可检查来自计算设备的射程内的无线网络的控制消息以确定网络接口可用。例如，对于WLAN网络接口，标识模块可查阅接收自附近无线接入点的信标和/或响应于信息请求接收自无线接入点的探测响应，并将每一个可用WLAN标识为可用网络接口。标识模块还可检查在计算设备上执行(或能够执行)的软件的属性以确定可用网络接口。例如，如果计算设备适于执行VPN软件，则标识模块可以在其上可建立VPN连接的任何网络接口(例如，WLAN接口)可用的情况下确定VPN网络接口是可用的。

在框204，对于每一个可用网络接口，标识模块标识该网络接口提供对其的接入的目的地网络。这可以按任何合适的方式完成。例如，在一些实现中，标识模块可首先确定该网络接口的任何属性是否与先前使用的网络的属性相匹配。在非托管网络的情况下(例如，到家庭WLAN的接口)，标识模块可确定网络接口的检测到的SSID是否匹配先前使用的网络，目的地网络的网关是否匹配先前使用的网络，和/或目的地网络的安全设置是否匹配先前使用的网络的安全设置。对于托管网络(例如，用于企业网的网络接口)，标识模块可确定检测到的网络的域GUID和/或检测到的网络的安全设置是否匹配先前使用的网络。如果这些检测到的属性相匹配，则目的地网络可以被确定是先前标识的网络。这一过程可以按任何合适方式执行，包括通过美国专利申请12/070,500“History-based downgraded network identification(基于历史的降级网络标识)”中描述的任何技术，该申请通过引用全文包括于此。美国专利申请12/070,500描述的技术包括通过包括SSID或域GUID在内的网络属性以及通过任何其他合适属性来标识目的地网络。

另外地或另选地，在框204中标识模块可查询目的地网络的属性的存储以确定目的地网络。这些属性可以按任何合适方式确定，诸如从广播传输(例如，WLAN信标)接收、存储在连接硬件的数据存储中(例如，WWAN接入硬件的订户身份模块(SIM)卡中的标识信息)、通过临时连接进程从目的地网络中检索(例如，向连接至目的地网络的网络设备请求目的地网络的域GUID)、或以任何其他合适的方式。此外，在一些实现中，可向用户呈现包括在框202中确定的网络接口中的部分或全部的可用网络接口的集合，并提示用户标识网络接口提供对其的接入的目的地网络。作为又一示例，目的地网络可以基于分配给网络并且由目的地网络提供给标识模块(例如，通过诸如WLAN信标之类的广播传输)的标识符。该标识符例如可由网络标识服务分配并被提供以向标识模块唯一地标识该网络。

不论标识模块如何标识网络接口的目的地网络，在框206中标识模块检查每一个网络接口的目的地网络，聚集提供对共同的目的地网络的接入的网络接口，并向目的地网络分配标识符。例如，在图1A的示例中，标识模块在框206中可确定经由设备108的有线接口、经由设备106的无线接口、及VPN接口104中的每一个接口——每一个接口已在框202中检测到——提供对共同的目的地网络(即，通信网络100)的接入，并分配共同的网络标识符(例如，“办公网络”或其他合适ID)。可以为在框202中检测到的每一个网络接口执行框206的过程以确定可供连接的一个或多个目的地网络的集合。以此方式，根据本文描述的一些原理，标识每一个网络接口的目的地网络并且将提供对共同的网络的接入的网络接口分组在一起并将其认为是到该目的地网络的用于执行联网任务的单个接口，而在常规网络标识过程中，将单独标识并随后管理每一个网络接口，即时在这些网络接口提供对相同的目的地网络的接入的情况下。

在一些实现中，诸如在图2中所示的实现中，在已经标识目的地网络之后，在框208中可提示用户定义目的地网络的属性。例如，可提示用户为网络分配标识符以替代在框206中分配的标识符，或者可提示用户提供任何其他合适的设置。

如下文结合图3更详细地讨论的，在一些实现中，标识模块可适于在连接至目的地网络后验证该网络在框204中是否被正确地标识。然而在其他实现中，如果标识模块不能肯定标识，则标识模块可假定其标识是正确的或者可以拒绝标识网络接口提供对其的接入的网络，因为本发明并不限于实现任何特定标识过程。

在框210，根据框206中确定的目的地网络来执行联网任务。联网任务可以是涉及网络的任何合适的任务，包括但不限于，代表网络信息的消费者(例如，管理或访问网络的用户(包括管理员)或程序)执行的任务。作为一个示例，连接模块可通过基于可用目的地网络建立到网络的连接来执行联网任务。这一连接建立过程可以按任何合适方式执行，其示例在下文参照图3和4进行讨论。在框210中还可由策略模块执行诸如策略创建和管理之类的联网任务，诸如基于目的地网络而不是基于各个网络接口来创建和/或管理安全和连接策略，如下文结合图5所讨论的。联网任务可基于来自用户的输入和用户采取的动作来执行，或者可基于经由API或其他合适接口从在该计算设备或另一计算设备上执行的进程接收到的输入来执行。

应理解，图2中所示的示例性过程200只是说明可依照本文描述的一些原理来实现的各种类型的过程，而其他过程也是可能的。

图3示出可紧跟的用于依照本文描述的一些原理来执行联网任务的一个示例性过程。具体地，图3示出用于执行连接过程的示例性过程300。应理解，尽管图3是结合向/从用户提供/接收信息来描述的，但可实现与网络信息的任何其他合适的消费者交互的其他过程来执行连接过程。

说明性过程300始于框302，其中连接模块经由合适的用户界面向用户提供可用目的地网络(例如，计算设备可连接到的目的地网络)的集合。该可用目的地网络集合可以按任何合适方式确定，诸如通过在计算设备上执行并遵照上文结合图2描述的示例性过程200的标识模块来确定。该可用目的地网络集合可向用户提供在框206或208中分配给网络的标识符，并且在一些实施例中可以不提供对用户可用来建立到目的地网络的连接的网络接口的任何指示，但在其他实现中可以提供对网络接口的此类指示。

在框304，用户向连接模块提供对该用户希望连接的所需目的地网络的指示。在框306，连接模块检查存储在该所需目的地网络上的信息以确定提供对该所需目的地网络的接入的一个或多个网络接口的集合。连接模块随后可从该网络接口集合中确定用来连接至该所需目的地网络的特定网络接口。该过程可以按任何合适的方式执行。例如，可以从网络接口集合中随机选择特定网络接口。或者，可以基于为作为整体的计算设备或为所需目的地网络提供的默认规则来选择特定网络接口。例如，可应用于作为整体的计算设备(例如，用于到所有目的地网络的所有网络接口)或所需目的地网络的规则可规定在可用时有线网络可优先于无线接口或相反，或者IEEE 802.11g接口应优先于IEEE 802.1b接口，或者安全接口应优先于非安全接口，等等。可以按任何合适方式建立用于选择特定网络接口的任何合适的规则，包括接受来自从用户(包括管理员)的输入或通过接受来自网络(例如，用户的办公网络)的策略，诸如存储在数据存储112中的策略。

在框308，使用在框306中选择的网络接口来建立到该所需目的地网络的连接。连接可以根据所选网络接口的一种或多种协议来以任何合适方式建立，并可包括用于连接的任何合适的动作。一旦在框308中建立连接，过程300结束。

应理解，图3中所示的示例性过程300只是说明可被实现以用于根据本文描述的一些原理来执行联网任务的各种类型的过程，并且只是说明可被实现用于建立连接的各种类型的过程。

另外，在一些实现中，过程可包括比图3所示更多或更少的动作。例如，在一些实现中，该过程可包括在连接时验证计算设备连接的网络是在框204中标识并在框304中按需选择的网络的附加动作。该验证过程可以按任何合适的方式进行，诸如通过将所选网络属性与网络属性的数据存储进行比较或者通过尝试连接已知存在于该所需目的地网络中的计算设备。如果建立连接的网络是所需目的地网络，则该过程可从该网络中检索将本地地存储的一个或多个网络特性以供将来标识和/或验证网络之用(例如，存储该网络的域GUID或森林GUID，或其他特性)。

图4是根据本文描述的一些原理的用于建立与网络的连接的附加或替换过程。在示例性过程400中，根据存储在计算设备上的连接策略来建立连接，该连接策略指定例如该计算设备应在其可用时连接的一个或多个网络。一些此类策略可另外规定将在所指示的网络中有两个或更多网络同时可用的情况下遵从的分层结构，但其他策略可以不规定(并改为依靠例如“首先检测到”或随机方案来选择要连接的网络)。过程400可在任何时刻进行，包括当计算设备首次寻求与网络建立连接时、或者当已连接至另一网络并监视可用目的地网络以寻找连接策略所指示的“优选”目的地网络时。

示例性过程400始于框402，其中策略模块检索可用网络集合。该可用网络集合可检索自任何合适的源，诸如检索自数据存储或检索自诸如上述标识模块等由策略模块激活的标识模块。此集合可能已经以任何合适方式被标识，包括通过诸如上文结合图2描述的示例性过程200之类的过程。在框404中，策略模块从数据存储(例如，与框402相同或不同的数据存储)中检索连接策略。连接策略可包括关于建立或管理连接的任何合适的信息，诸如包括一个或多个“优选”网络的列表的信息。连接策略可另外或另选地包括关于对连接数量、到特定目的地网络的同时/并行连接的数量、应该或不应该同时连接的目的地网络的限制的信息、和/或任何其他合适信息。连接策略可另外或另选地包括关于在建立连接时要考虑的任何合适参数的信息，这些参数诸如有连接成本、连接速度、和/或连接模块应该尝试建立连接的优选顺序(例如，有线接口先于无线接口)。

如上，优选网络的列表可基于目的基础结构来标识网络，以使得该策略无需规定特定网络接口并可简化过程。对于每一个网络，优选网络的列表可包括该网络的标识符，关于当网络可用时计算设备是否应自动连接至网络的指示符、关于是否在用户界面中将该网络标识为优选的指示符、和/或任何其他合适信息。或者，计算设备可适于将优选网络列表中的所有网络都视作在可用时计算设备应连接(例如，自动地、或者例如通过提示用户而手动地)的网络。一旦检索到连接策略，策略模块将在框420中检索到的可用网络集合与优选网络列表进行比较。对网络进行比较可以按任何合适的方式进行，诸如通过比较网络的属性和特性(例如，通过比较域GUID、网络网关的MAC地址、或其他合适的网络标识符)

对于每一个被标识为可用并出现在优选网络列表中的网络，在框406中策略模块确定计算设备是否应连接至该网络(例如，在没有用户干预的情况下自动地，或者例如通过提示用户而手动地)。这可以按任何合适方式进行，诸如通过检查关于该网络的连接策略中的指示符或者通过在列表中标识该网络来进行。在诸如计算设备已经连接至另一网络的一些情形中，框406可包括标识是否应不顾其他境况而连接该网络(例如，计算设备是否应从第一个网络断开以连接至该优选网络)。例如，如果优选网络的分层结构是适当的，则框406可包括确定计算设备已经连接到的网络在该分层结构中是否高于所标识的网络。如果出于任何原因确定计算设备不应连接至所标识的网络，则策略模块移至框410并确定是否应评估更多网络(例如，对于计算设备是否有更多优选网络可用)。如果是，则继续评估其他网络，而如果否则过程结束。

然而，如果在框406中策略模块无论出于什么理由确定计算设备应连接至所标识的网络——并且应自动连接至该网络或者用户已经指示应该建立连接——则在框408中策略模块指示连接模块形成到所标识的网络的连接。连接模块随后以任何合适方式——包括上文参照图3描述的示例性过程——确定将在其上建立到框406中标识的网络的连接的特定网络接口，并且过程结束。

应理解，过程400只是说明可依照本文的一些原理实现以用于根据包括优选网络列表的连接策略来管理网络连接的过程，本发明的实施例并不限于实现这样的过程。在一些实施例中，可以不实现根据连接策略来管理网络连接的技术。然而在有连接策略的实现中，可依照本文描述的原理来使用任何合适的连接策略，并且可使用任何合适的技术来评估连接策略。应理解，用于评估策略的技术根据策略的结构和内容可以彼此不同，并且因而在一些实现中连接策略技术可能不同于图4中所示的示例性技术。

此外，在一些实现中，用于依照连接策略建立连接的过程可包括执行由连接策略指定的一个或多个连接前或连接后动作的附加动作。例如，连接策略可描述经由一个网络接口建立到目的地网络的连接可能需要建立到另一目的地网络的连接的连接前动作。例如，如上结合图1A中的VPN接口104描述的，经由VPN建立连接需要建立到另一网络的第一连接作为在其上可建立该VPN连接的主连接。计算设备可因此在需要经由特定网络接口或特定类型的网络接口的连接时，依照连接策略建立到另一网络的连接。作为另一示例，网络的连接策略可规定在连接至特定网络之后应运行特定进程；例如，连接策略可规定当计算设备连接至办公网络时web浏览器应加载公司内联网网页。作为另一示例，连接策略可规定当连接至另一特定网络时应强制实施特定设置；例如，当计算设备连接至家庭网络时，应使用特定的默认打印机(即，家中的打印机而非办公室中的打印机)。连接策略可针对网络接口、网络、以及网络组规定任何数量和类型的动作，并且这些动作可以作为连接策略评估过程的一部分如所规定的在连接前或连接后执行。

可以按任何合适方式建立诸如连接策略和安全策略之类的策略。例如，用户(包括管理员)可通过提供描述策略的一个或多个输入来本地地定义策略，或者策略可以从另一计算设备或从该计算设备连接到的网络被上传至该计算设备(例如，上传自诸如数据存储112之类的数据存储)。策略可以按任何合适方式存储在计算设备上，诸如独立地存储以应用于所有网络和接口、与一个或多个特定网络相关联地存储、和/或与一个或多个特定网络接口相关联地存储。例如，诸如标识优选网络的连接策略可被独立地存储以应用于所有网络，而诸如标识网络的优选网络接口的另一连接策略可与网络相关联地存储(例如，存储并带有其应用于该网络的指示)。作为另一示例，一个安全策略可与特定网络相关联地存储，诸如标识要对到该网络的连接实现的防火墙规则和/或认证技术的安全策略，而另一安全策略可与到网络的特定网络接口相关联地存储，诸如概述要对特定接口实现的特定安全技术的安全策略。在一些实现中，策略的指示可与网络和与特定网络接口两者相关联地存储，以使得如果添加新网络接口(例如，新联网技术)，则这些策略可与该新网络接口相关联地存储——并且在检测到该网络接口提供该网络的接入时在没有用户干预的情况下应用于通过该新网络接口所建立的到该网络的连接。

还可基于网络的特性而不是基于网络本身来存储策略。例如，可存储用于“新网络”的策略(例如，连接和安全策略)，即，将被应用于计算设备先前还未连接过的网络的默认策略。例如，可对所有的新网络实现高安全级别，从而实现有更多防火墙规则和/或其他安全技术。这些策略可被应用于用来建立与新网络的连接的所有接口，从而减少管理连接和建立策略所需的工作，这些策略先前可能需要针对各个网络接口来创建和存储(并且在创建新网络接口时被一次又一次地创建和存储)。作为另一示例，策略可被应用于所有“可信”或“优选”网络并被应用于所指示网络中的每一个网络，并进而应用于提供对这些网络的接入的每一个网络接口，以使得在一些实现中可使管理这些网络的策略就像将对网络的指示添加到可信或优选网络列表中那么容易。

依照本文描述的一些原理，一些用于策略管理的技术可用于在网络层(即，与网络相关联地)创建和管理策略并在连接层(即，与连接相关联地)存储策略。图5所示的示例性过程500是一个这样的过程，但应理解其他过程也是可能的。

过程500始于框502，其中在合适的用户界面中向用户显示网络集合。该网络集合可以是任何合适的集合，包括由遵照诸如上文结合图2描述的过程的标识模块来标识的可用网络集合，或者在连接策略中指示的优选网络集合，用户先前已连接过(并且可能在将来再次连接)的网络集合，或者任何其他合适的集合。在框504，用户提供对将为一个或多个网络设置的策略的一个或多个指示。这一个或多个指示可例如包括关于应对其应用该策略的一个或多个网络的信息、将作为策略的一部分应用的一个或多个设置、和/或任何其他合适的信息。这一个或多个指示可例如指示应对到特定网络的所有连接强制实施安全策略并且该安全策略包括具有一个或多个指定规则的防火墙(例如，阻塞传输控制协议/网际协议(TCP/IP)端口22上的所有通信)。这些指示可以按任何合适方式诸如经由用户界面从用户接受，并被以任何合适的方式诸如通过API被提供给策略模块。

在框506，将指示存储在与每一个网络接口相关联的记录中。例如，每一个网络接口可具有相关联的数据存储，其存储可被应用于使用该接口建立的到所有网络的连接和/或使用该接口建立的与特定网络的连接的策略。例如，对于以太网接口，可为计算设备可使用有线接口连接到的每一个目的地网络维护多条记录，并且每条记录可规定要应用的策略，诸如连接策略(例如，在连接时要采取的动作，诸如是否检索DHCP IP地址)和/或安全策略(例如，在连接时应用什么防火墙规则)。

一旦将指示存储在记录中，在框508，可在连接时由策略模块(或者由连接模块，这取决于特定实现)检索指示并将其应用于通过该网络接口建立的连接。例如，如果存储在以太网接口的记录中的安全策略包括将在通过特定网络连接时应用的防火墙规则，则策略模块可在连接时从记录中检索对防火墙规则的指示并将它们提供给将强制实施的防火墙。一旦建立连接并强制实施这些策略，过程500结束。

应理解，图5中所示的过程500只是说明可依照本文描述的一些原理实现以管理策略的创建和存储的各种类型的过程。在实现用于创建和管理策略(例如，连接和安全策略、及其他合适的联网策略)的技术的实施例中，可实现任何合适的过程，因为本发明并不限于实现用于创建和管理策略的任何特定技术、或者实际上根本不限于任何技术。

此外，应理解，尽管图5将过程500描述为接受来自用户的输入，但在一些实现中过程可另外地或另选地适于接受来自网络信息的任何合适的消费者的指示。例如，在该计算设备上或在另一计算设备上执行的过程可通过适于与策略模块通信的API来创建和管理策略。

可实现API以执行依照本文描述的一些原理的任何合适的一个或多个任务或过程。例如，可建立触发标识模块以确定可用目的地网络并作为回报可提供可用网络列表的API调用。还可实现将特定网络标识符用作输入并作为回报提供网络接口集合——其提供对该特定网络的接入——的API调用。还可实现选择用来建立与所标识的网络的连接的网络接口并建立连接的API调用，并且可实现将特定网络接口(并且在一些实现中，特定网络)的标识符用作输入并通过该网络接口建立连接的另一API调用。如上所提及的，可实现创建和管理对于所有网络、对于特定网络、和/或对于特定网络接口的策略。例如，可建立例如通过将特定网络标记为优选网络来管理连接策略的API调用。应理解，在实现API的实施例中，实现任何合适的联网任务的任何合适API调用都可被实现，因为本发明并不限于实现任何特定的一个或多个API调用。

尽管常规联网技术对于每一个网络接口或每一种类型的网络接口都要求单独的API调用(例如，用于有线接口的API和用于无线接口的API)，但根据本文描述的一些技术，在一些但非全部实现中，可以为所有网络和接口类型提供单个API。根据本文描述的原理，因为网络信息的消费者(例如，用户和过程)可根据目的地网络而不是根据各个网络接口来管理网络，所以可实现仅在网络层与用户交互并内部地执行所有较低层(例如，网络接口层)的处理的API。结果，可以仅实现单个API库(即，一个或多个API调用的单个组)，因为从网络信息的消费者的角度来看所有处理都是相同的。例如，如图6中所示，使用上文参照图3描述的原理，网络信息的消费者仅需要经由API指定希望接入的目的地网络，并且连接模块可以在没有用户干预的情况下选择用来建立连接的特定网络接口。因此，联网程序应用(即，管理和/或使用网络接口的应用程序)的编程可被简化和流水线化，因为这些应用程序仅需使用单个API而不包括支持依靠可用网络接口的类型来使用多个不同API。

图6示出可依照本文描述的一些原理实现的用于使用API来执行联网任务的一个示例性过程600。在图6的示例中，所执行的联网任务是连接到网络，然而应理解，在实现API的实施例中，可使用API来执行任何合适的联网任务，因为本发明的实施例并不限于实现提供任何特定功能的API。

说明性过程600始于框602，其中API管理器(例如，操作系统或其他合适组件)从网络信息的消费者接收请求可用网络列表的API调用。网络信息的消费者可以是在该计算设备上执行的另一进程，或者可以是该计算设备的用户界面。响应于接收到的调用，API管理器可从数据存储中检索可用网络集合，激活标识模块以标识可用网络，或采取任何其他合适的动作。在框604，将该可用网络集合(或者检索自数据存储或者由标识模块提供)提供给网络信息的消费者。

在框606，API管理器接收指定所需目的地网络并请求建立与该所需目的地网络的连接的另一API调用。在框608，API管理器可从数据存储检索提供对该所需目的地网络的接入的网络接口集合，并且以诸如根据上述技术的任何合适的方式选择用来建立连接的特定网络接口。在框610，API管理器随后可触发连接模块以使用所选网络接口来连接至所需目的地网络。或者，API管理器在框608可激活连接模块以如上文参照图3描述的那样选择特定网络接口，并随后在框610请求连接管理器建立连接。一旦建立连接，过程600结束。

应理解，过程600只是说明可被实现为响应于API调用来执行联网任务的各种类型的过程，并且可依照本文描述的原理来实现其他过程，其中包括用于响应于API调用来建立与网络的连接的其他过程。还应理解，在一些实现中，可不实现API，并且因此，可以不实现用于响应于API调用来执行联网任务的过程。然而，在确实提供一个或多个API调用的实现中，可依照本文描述的原理来实现任何合适的API调用和任何合适的用于处理API调用的技术。

如上所述，依照本文描述的原理来操作的技术提供许多执行联网任务的优点。例如，可通过允许用户(包括管理员)按照网络而不是按照各个接口来指定策略来使得联网策略的创建和管理更加容易，如上所述。以此方式，减少了用户(包括管理员)必须花在创建和管理联网策略上的时间和精力，因为可按照单个目的地网络来创建用于多个网络接口的联网策略。此外，为诸如可信网络和未知网络之类的网络组创建策略可以变得更加容易，因为可创建策略以应用于此类网络组，随后将应用于提供对这些组中的网络的接入的网络接口。此外，由于可按照目的地网络而非按照各个网络接口来建立和管理连接，因此连接策略可以变得更加简单，以使得连接策略可指定应在可用时使用任何合适的网络接口来连接至特定网络，而不是指定应在可用时使用的许多特定网络接口。另外，如上讨论的，API可变得更为简单并且(例如程序应用中的)API的使用可以变得更为简单和更为高效，因为仅需支持单套API函数。因此，管理网络和执行联网任务提供了许多简化网络策略的优点。

此外，如上讨论的，可使用户界面变得更加简单以更易于用户理解并与网络接口交互。图7A示出依照本文描述的原理的可在一些实现中用于执行联网任务的一个示例性用户界面的粗略示图，而图7B示出可能已经实现的用于执行联网任务的常规用户界面的粗略示图以作比较。

图7A的用户界面700包括可能已经以任何合适方式被标识为可用的可用网络的列表702，这些合适方式包括由根据上文结合图2描述的技术来操作的标识模块来标识。应理解，列表702示出可用目的地网络并且未示出特定网络接口，因为如上讨论的，一些用户发现网络接口的数量和类型是让人困惑的，并且可能被妨碍充分利用所有选项。然而，一些替换用户界面可示出提供对所列出的网络的接入的网络接口中的部分或全部，或者可准许用户在请求后查看网络接口。用户界面700还包括准许用户信令应通过任何合适网络接口建立与所列出的网络的连接的按钮704，这无需用户指定特定连接选项或选择特定网络接口，但在替换用户界面中，可准许或要求用户选择选项。选择对应于网络的按钮704可触发连接模块选择将在其上建立连接的特定网络接口并随后建立连接，如上文结合图3讨论的，或者可激活任何其他合适模块来执行任何合适的任务。还提供用于激活策略模块以便针对作为整体的网络而不是针对到网络的各个接口来创建和/或管理安全策略的按钮706，并且提供允许用户操作策略模块以创建和/或管理连接策略的按钮708。应理解，用户界面700只是可依照本文描述的原理来实现的各种类型的用户界面的示例，并且可实现具有更多或更少组件的其他用户界面。

图7A的用户界面700可以与图7B的用户界面区分开来。用户界面700具有比用户界面702少得多的供用户管理的选项和列表，并且用户界面700用更易于理解的描述来呈现这些选项。例如，用户界面700呈现可以指示到用户的办公网络的连接可用的“微软”列表，而用户界面720呈现用于相同网络的更广范围的选项，包括有时可提供有线接口但被列为禁用的“局域连接1”；提供到办公网络的VPN接口的“微软VPN”；以及可经由电话线提供到办公网络的RAS接口的“拨号联网”。另外，用户界面700提供对应于“家庭”、“我的无线宽带”、和“新无线网络”的简化条目，而用户界面720提供对应于“默认(WLAN)”、“宽带无线(WWAN)”和“邻居网络(WLAN)”的相应条目，这些条目描述性较低且需要来自用户更多的信息。

根据本文描述的一些或所有原理操作的技术可以按任何方式实现。例如，在一些实现中，这些技术可被实现为在一个或多个计算机可读存储介质上编码的计算机可执行指令，这些计算机可读存储介质诸如有磁介质(例如，硬盘驱动器)、紧致盘(CD)、数字多功能盘(DVD)、持久或非持久固态存储器(例如，闪存、磁RAM等)、或任何其他合适的存储介质。计算机存储介质可被实现为图8的计算机可读存储介质806(即，作为计算设备800的一部分)或被实现为单独的计算机存储介质。

在一些此类实施例中，实现依照本文描述的原理来操作的技术的计算机可执行指令可被实现为一个或多个独立模块(例如，如上所述的导入模块和估计模块)。如上描述的，“模块”是系统中执行特定操作角色的结构组件，然而在实例化后模块可以是整个软件元素的一部分或整个软件元素(例如，功能或离散过程)。一般而言，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等。通常，在各实施例中，程序模块的功能可以视需要组合或分布。这些模块在一些实现中可适于与其他不相关的模块和/或过程交互，诸如实现联网程序应用或实现计算设备的操作系统的模块，或者在其他实现中，这些模块可适于与其他模块交互，这些其他模块与这些模块一起构成诸如操作系统之类的整体系统，诸如可从华盛顿州雷蒙德市的微软公司购买到的微软Windows操作系统(即，这些模块可被实现为操作系统的一部分或在操作系统的外部实现)。还应理解，在一些实现中，一些模块可与其他模块分开实现，或者一些模块可以不实现，从而在一个示例性实现中，可以实现标识模块和连接模块，但策略模块可以不实现或者可被实现为单独的软件组件。

在一些但并非全部实现中，这些技术可具体化为可在包括图1A和1B的示例性计算机系统的任何合适计算机系统中操作的任何合适计算设备上执行的计算机可执行指令。例如，根据本文讨论的一些或所有原理来操作的技术可以在以下系统上操作：单个多用途可编程数字计算机装置、共享处理能力并联合执行本文描述的技术的两个或更多多用途计算机装置的协调系统、专用于执行本文描述的技术的单个计算机装置或计算机装置(同处一处或在地理上分布)的协调系统、用于执行本文描述的技术的一个或多个专用集成电路(ASIC)、用于执行本文描述的技术的一个或多个现场可编程门阵列(FPGA)、或任何其他合适的系统。

图8示出了计算设备800形式的可用于实现本文描述的技术的系统中的计算设备的一个示例性实现，然而其他实现也是可能的。此外，应理解，图8既不旨在是对用于依照本发明描述的原理操作的计算设备的必要组件的描绘，也不旨在是全面描绘。

计算设备800可包括处理器802、网络适配器804、以及计算机可读存储介质806。计算设备800可以是例如台式或膝上型个人计算机、工作站、服务器、大型机、或任何其他合适的计算设备。网络适配器804可以是使得计算设备800能够通过任何合适的计算网络来与任何其他合适的计算设备进行通信的任何合适的硬件和/或软件。该计算网络可以是用于在两个或更多个计算机之间交换数据的任何合适的一个或多个有线和/或无线通信介质，包括因特网。在一些实现中，网络适配器804可被实现为两个或更多单独的网络适配器，以提供经由两种或更多种类型的接口的连接(例如，诸如以太网适配器之类的有线网络适配器和诸如IEEE 802.11g适配器之类的无线网络适配器)。计算机可读介质806适用于存储要由处理器802处理的数据和/或要由处理器802执行的指令。处理器802能够处理数据和执行指令。这些数据和指令可被存储在计算机可读存储介质806上，并且例如可以启用计算设备800的各组件之间的通信。

存储在计算机可读存储介质806上的数据和指令可包括实现根据本文描述的原理操作的技术的计算机可执行指令。在图8的示例中，计算机可读介质806存储实现各种模块并存储各种信息的计算机可执行指令，如上所述。计算机可读介质806存储可实现诸如上文结合图2描述的网络标识过程的网络标识模块808，和可实现诸如上文结合图3描述的连接过程的连接模块810。计算机可读介质806还包括用于创建和/或管理联网策略(例如，连接策略和安全策略)的策略模块812。用户界面814也可被存储在计算机可读介质806上以便在计算设备800或另一计算设备的显示设备上显示。用户界面814可根据图7A的用户界面的示例来实现，或者可以是任何其他合适的用户界面。计算机可读介质806还可包括连接和策略数据存储816，其用于存储关于已经由计算设备800在连接之前从网络中检索到、或者从与网络的先前或当前连接中检索到的网络的信息，以及用于存储关于可被应用于计算设备800的连接的策略(例如，连接和/或安全策略)的信息。API 818也可被存储在计算机可读介质806上以允许网络信息的消费者(例如，用户界面814、或在计算设备800或另一计算设备上执行的进程)向/从诸如标识模块808、连接模块810、和/或策略模块812等一个或多个模块提供和请求信息，或者将信息存储在连接和策略存储816中或向该存储请求信息。

实现根据本文描述的原理操作的技术的模块可以按任何合适方式交互。图9示出可根据本文描述的一些原理实现的模块的一种示例性安排。

在图9的示例中，标识模块900可适于通过与存储模块904交互将诸如关于所标识的目的地网络的信息之类的信息存储在数据存储中。用户界面906也可与存储模块904交互以便例如检索关于所标识的目的地网络的信息并在用户界面中将其呈现给用户。策略模块可适于与存储模块904交互以检索关于已被创建并存储在由存储模块904管理的一个或多个数据存储中的策略的信息，并且还可适于将关于策略的信息发送给存储模块904以存储在数据存储中。连接模块910可适于与存储模块904通信以便例如检索关于连接策略的信息和/或检索关于所标识的网络以及提供对这些所标识的网络的接入的网络接口的信息。API模块904也可被实现成与其他模块中的每一个交互，以便在一些实现中提供诸模块之间的通信能力，或者提供从网络信息的外部消费者(例如，用户(包括管理员)和/或诸如联网程序应用之类的进程)对模块的访问。

应理解，图9中所示的模块的示例性安排只是说明可依照本文描述的一些原理实现的各种类型的模块，且其他安排也是可能的。例如，图9中所示的所有模块都可被实现为单个模块，或者所示模块中的一个或多个的功能可被实现为所示其他模块中的一个或多个的功能的一部分。此外，各模块之间的交互只是说明可依照本文描述的一个或多个原理实现的各种类型的交互，并且其他实现可提供各模块之间的更多或更少的交互。

本发明的各个方面可单独、组合或以未在前述实施例中具体讨论的各种安排来使用，从而并不将其应用限于前述描述中所述或附图中所示的组件的细节和安排。例如，可使用任何方式将一个实施例中描述的各方面与其他实施例中描述的各方面组合。

在权利要求书中使用诸如“第一”、“第二”、“第三”等序数词来修饰权利要求元素本身并不意味着一个权利要求元素较之另一个权利要求元素的优先级、先后次序或顺序、或者方法的各动作执行的时间顺序，而仅用作将具有某一名字的一个权利要求元素与(若不是使用序数词则)具有同一名字的另一元素区分开的标签以区分各权利要求元素。

同样，此处所使用的短语和术语是出于描述的目的而不应被认为是限制。此处对“包括”、“包含”、或“具有”、“含有”、“涉及”及其变型的使用旨在包括其后所列的项目及其等效物以及其它项目。

至此描述了本发明的至少一个实施例的若干方面，可以理解，本领域的技术人员可容易地想到各种更改、修改和改进。这样的更改、修改和改进旨在是本发明的一部分，且旨在处于本发明的精神和范围内。因此，上述描述和附图仅用作示例。

Claims (20)

1.一种操作计算设备的方法，所述方法包括：

(A)对于多个网络接口中的每一个，标识网络接口提供对其的接入的目的地网络，所述多个网络接口中的至少两个提供对相同目的地网络的接入；

(B)对于每一个所标识的目的地网络，聚集提供对所标识的目的地网络的接入的一个或多个共同网络接口以确定可用目的地网络的集合；以及

(C)基于所述可用目的地网络的集合的共同目的地网络来执行至少一个网络管理任务。

2.如权利要求1所述的方法，其特征在于，所述至少一个网络管理任务包括根据来自网络信息的消费者的输入来连接至所述共同目的地网络。

3.如权利要求2所述的方法，其特征在于，连接至所述共同目的地网络包括在没有来自所述网络信息的消费者的输入的情况下选择提供对所述共同目的地网络的接入的一个或多个共同网络接口中的用来连接至所述共同目的地网络的一个网络接口。

4.如权利要求1所述的方法，其特征在于，所述至少一个网络管理任务包括为所述计算设备设置连接策略。

5.如权利要求1所述的方法，其特征在于，所述至少一个网络管理任务包括设置用于通过所述共同目的地网络进行通信的策略。

6.如权利要求1所述的方法，其特征在于，聚集所述共同网络接口包括向共同网络接口组分配网络标识符。

7.如权利要求1所述的方法，其特征在于，聚集共同网络接口包括

(D)向用户显示所述可用目的地网络的集合，所述可用目的地网络中的至少一个经由所述网络接口中的两个或更多网络接口而可用并且在所述可用目的地网络的集合中仅显示一次。

8.至少一种用计算机可执行指令来编码的计算机存储介质，所述指令在被执行时实现一种操作计算设备的方法，所述方法包括：

收集关于多个网络接口提供对其的接入的目的地网络的信息；

标识所述多个网络接口中的哪些网络接口提供对相同目的地网络的接入以确定一个或多个可用目的地网络的第一集合；

向网络信息的消费者提供所述一个或多个可用目的地网络的第一集合；

接受来自所述网络信息的消费者的对要连接的所需目的地网络的指示的输入；

从提供对所述所需目的地网络的接入的一个或多个网络接口的第二集合中并在没有来自所述网络信息的消费者的输入的情况下选择用来连接的特定网络接口；以及

经由所述特定网络接口连接至所述所需目的地网络。

9.如权利要求8所述的至少一种计算机存储介质，其特征在于，所述网络信息的消费者是向用户提供信息并接受来自用户的指令的用户界面。

10.如权利要求8所述的至少一种计算机存储介质，其特征在于，所述网络信息的消费者是在所述计算设备上执行的进程。

11.如权利要求8所述的至少一种计算机存储介质，其特征在于，收集关于目的地网络的信息包括将网络接口的属性与存储在与网络标识符相关联的网络接口的先前检索到的属性的数据存储中的信息进行比较。

12.一种管理向计算设备提供对目的地网络的接入的网络接口的方法，所述方法包括：

标识所述计算设备已经连接和/或能够连接的目的地网络；

接受来自网络信息的消费者的关于要在所述目的地网络可用时应用的策略的一个或多个输入；

将所述一个或多个输入的指示存储在与所述目的地网络相关联的数据存储中；以及

在所述目的地网络可用时根据所述一个或多个输入来管制网络连接。

13.如权利要求12所述方法，其特征在于，与所述目的地网络相关联的数据存储是与提供对所述目的地网络的接入的网络接口相关联的数据存储。

14.如权利要求12所述的方法，其特征在于，在所述目的地网络可用时根据所述一个或多个输入来管制网络连接包括：

确定所述连接设备连接至所述目的地网络；以及

在所述连接设备连接至所述目的地网络时管制网络连接。

15.如权利要求12所述方法，其特征在于，所述一个或多个输入指定连接策略。

16.如权利要求15所述方法，其特征在于，所述连接策略标识在所述目的地网络可用时所述计算设备应连接的至少一个目的地网络。

17.如权利要求16所述方法，其特征在于，所述连接策略标识至少一个优选网络接口以便在所述至少一个目的地网络经由所述至少一个优选网络接口可用时使用。

18.如权利要求12所述方法，其特征在于，所述一个或多个输入为所选目的地网络指定将在所述计算设备连接至所述目的地网络时使用的策略。

19.如权利要求18所述的方法，其特征在于，还包括：

标识提供对所述目的地网络的接入的至少两个网络接口；以及

将用于所述目的地网络的安全策略存储在与提供对所述目的地网络的接入的至少两个网络接口中的每一个网络接口相关联的记录中。

20.如权利要求12所述的方法，其特征在于，还包括：

标识安装在所述计算设备上的新网络硬件和/或软件；

标识所述新网络硬件和/或软件提供对其的接入的特定目的地网络；以及

在所述特定目的地网络可用时根据在安装所述新网络硬件和/或软件之前接收到的一个或多个输入来管制网络连接。

Images