在多租户环境中提供用于安全网络通信的集成防火墙的系统和方法

摘要

集成防火墙在多租户环境中提供安全性，多租户环境具有基于连接的交换结构，其将提供多个数据库服务的数据库服务器与托管数据库服务消费者的多个数据库服务直接连接，每个数据库服务消费者具有不同的数据库服务消费者身份。集成到每个数据库服务器中的防火墙功能通过丢弃不包括数据库服务消费者身份的通信分组并结合访问控制列表使用数据库服务消费者身份来控制从数据库服务消费者到数据库服务的访问来提供访问控制。访问控制包括基于所述访问控制列表的地址解析访问控制、连接建立访问控制和数据交换访问控制。集成防火墙经由InfiniBand网络使得数据库服务器和应用服务器能够直接连接，从而提供防火墙功能而无需单独的中间防火墙设备或安全性节点。