[发明专利]用于网络化计算环境中的策略实现的系统和方法

权利要求书

1.一种用于在网络化计算机环境中实现策略的计算机实现的方法，包括：

评价策略对于所述网络化计算环境中的网络堆栈的一组层的适用性，所述策略提取自存储于至少一个计算机存储设备中的一组策略；

确定在所述策略应用于所述一组层时的有效性；和

基于所述有效性确定用于对于所述一组层中的至少一个层实现策略的协议。

2.根据权利要求1的计算机实现的方法，所述评价包括比较所述一组层中的每一个层的功能与所述策略的基本目的。

3.根据权利要求1的计算机实现的方法，所述确定包括对于所述一组层中的每一个层确定如果应用所述策略那么是否满足在所述策略中阐述的一组标准。

4.根据权利要求1的计算机实现的方法，还包括：

用所述一组策略的也适用于所述至少一个层的至少一个其它策略来巩固所述策略。

5.根据权利要求4的计算机实现的方法，所述巩固包括：

从所述策略和所述至少一个其它策略产生规则列表；

解决所述规则列表中的任何冲突；和

响应所述解决，从所述规则列表产生经巩固的策略。

6.根据权利要求1的计算机实现的方法，所述协议的确定包括使所述一组策略的母策略优先于所述一组策略的子策略。

7.根据权利要求1的计算机实现的方法，所述网络化计算环境包含包括云计算环境，并且，所述网络堆栈包含包括云计算堆栈。

8.一种用于在网络化计算环境中实现策略的系统，包括：

被配置为评价策略对于所述网络化计算环境中的网络堆栈的一组层的适用性的装置，所述策略提取自存储于至少一个计算机存储设备中的一组策略；

被配置为确定在所述策略应用于所述一组层时的有效性的装置；和

被配置为基于所述有效性确定用于对于所述一组层中的至少一个层实现所述策略的协议的装置。

9.根据权利要求8的系统，还包括被配置为比较所述一组层中的每一个层的功能与所述策略的基本目的的装置。

10.根据权利要求8的系统，还包括被配置为对于所述一组层中的每一个层确定如果应用所述策略那么是否满足在所述策略中阐述的一组标准的装置。

11.根据权利要求8的系统，还包括被配置为用所述一组策略的也适用于所述至少一个层的至少一个其它策略来巩固所述策略的装置。

12.根据权利要求11的系统，还包括被配置为执行以下操作的装置：

从所述策略和所述至少一个其它策略产生规则列表；

解决所述规则列表中的任何冲突；和

响应所述解决，从所述规则列表产生经巩固的策略。

13.根据权利要求8的系统，还包括：被配置为使所述一组策略的母策略优先于所述一组策略的子策略的装置。

14.根据权利要求8的系统，所述网络化计算环境包括云计算环境，并且，所述网络堆栈包括云计算堆栈。

15.一种用于部署用于在网络化计算环境中实现策略的系统的方法，包括：

提供可操作为执行以下操作的计算机基础架构：

评价策略对于所述网络化计算环境中的网络堆栈的一组层的适用性，所述策略提取自存储于至少一个计算机存储设备中的一组策略；

确定在所述策略应用于所述一组层时的有效性；和

基于所述有效性确定用于对于所述一组层中的至少一个实现所述策略的协议。