- 专利标题: 一种HDFS系统防火墙的实现方法和防火墙系统
-
申请号: CN201710439355.4申请日: 2017-06-12
-
公开(公告)号: CN107196951B公开(公告)日: 2019-02-26
- 发明人: 李学进 , 喻波 , 王志海 , 魏力 , 宋博韬
- 申请人: 北京明朝万达科技股份有限公司
- 申请人地址: 北京市海淀区蓝靛厂南路25号嘉友国际大厦北区2层
- 专利权人: 北京明朝万达科技股份有限公司
- 当前专利权人: 北京明朝万达科技股份有限公司
- 当前专利权人地址: 北京市海淀区蓝靛厂南路25号嘉友国际大厦北区2层
- 代理机构: 北京润泽恒知识产权代理有限公司
- 代理商 莎日娜
- 主分类号: H04L29/06
- IPC分类号: H04L29/06 ; G06F21/62
摘要:
本发明提供了一种HDFS系统防火墙的实现方法和防火墙系统,HDFS系统防火墙设置在应用服务器和NameNode服务器之间的信道上,该方法包括:接收来自应用服务器的表示向NameNode服务器进行元数据访问的元数据访问请求;对元数据访问请求进行预设细粒度权限认证,得到认证结果;当预设细粒度权限认证通过时,将元数据访问请求发送至NameNode服务器;接收来自NameNode服务器的针对元数据访问请求的元数据信息;将元数据信息返回至应用服务器;当预设细粒度权限认证未通过时,将表示认证未通过的错误信息返回至应用服务器。本发明通过在客户端向NameNode服务器请求文件的元数据信息时,对客户端访问请求进行细粒度权限检查,能够提升HDFS系统的安全防护能力,并屏蔽集群外部攻击。
公开/授权文献
- CN107196951A 一种HDFS系统防火墙的实现方法和防火墙系统 公开/授权日:2017-09-22