[发明专利]在多租户环境中提供用于安全网络通信的集成防火墙的系统和方法

摘要

集成防火墙在多租户环境中提供安全性，多租户环境具有基于连接的交换结构，其将提供多个数据库服务的数据库服务器与托管数据库服务消费者的多个数据库服务直接连接，每个数据库服务消费者具有不同的数据库服务消费者身份。集成到每个数据库服务器中的防火墙功能通过丢弃不包括数据库服务消费者身份的通信分组并结合访问控制列表使用数据库服务消费者身份来控制从数据库服务消费者到数据库服务的访问来提供访问控制。访问控制包括基于所述访问控制列表的地址解析访问控制、连接建立访问控制和数据交换访问控制。集成防火墙经由InfiniBand网络使得数据库服务器和应用服务器能够直接连接，从而提供防火墙功能而无需单独的中间防火墙设备或安全性节点。

主权项

一种用于在多租户环境中的数据库服务器中提供网络安全性的方法，所述多租户环境具有基于连接的交换结构，将提供多个数据库服务的多个数据库服务器与托管多个数据库服务消费者的多个应用服务器直接连接，所述多个数据库服务消费者中的每一个与不同数据库服务消费者身份相关联，所述方法包括：在多个数据库服务器中的数据库服务器处接收访问控制列表，其中访问控制列表识别所述多个数据库服务，并且为所述多个数据库服务中的每一个识别与被允许访问所述多个数据库服务中的所述每一个的一个或多个数据库服务消费者相关联的一个或多个数据库服务消费者身份；在数据库服务器处接收通过将多个数据库服务器与多个应用服务器直接连接的基于连接的交换结构传输的多个通信分组；以及在数据库服务器中对所述多个通信分组中的每个通信分组执行以下步骤：如果通信分组不包括任何数据库服务消费者身份，则丢弃该通信分组，如果通信分组确实包括数据库服务消费者身份，则使用包括在通信分组中的数据库消费者身份来识别发送通信分组的服务消费者，以及结合包括在通信分组中的所述数据库消费者身份使用所述访问控制列表来防止由数据库消费者对所述多个数据库服务中的数据库服务的访问，除非所述访问控制列表将所述数据库服务消费者识别为被允许访问所述数据库服务。