arrow
返回

svRDMA: Securing an RDMA Network in Virtualization Environments

delete2026-01-01
delete0
PRE
AI
Y
Yongkang Li
王漾 (Yang Wang) *
K
Kenneth B. Kent
J
Jerome Yen
DOI:10.1007/978-3-031-93254-0_7delete
delete原文链接
delete原文求助
delete分享
delete收藏
摘要

摘要

En 中文
由于绕过内核的特性,RDMA的数据传输过程难以进行安全监控。尽管已进行大量研究,但鉴于威胁模型的多样性,结果仍不理想。本文分析了RDMA协议,并识别了其数据传输和资源利用中的安全漏洞。然后,基于分析结果并受虚拟化中间层网络路由能力的启发,我们设计了一个名为svRDMA的虚拟安全网关,作为中间层组件在保持低成本灵活性的同时强制执行网络安全控制。为验证svRDMA的概念,我们还基于开源虚拟化框架实现了一个原型,并通过实证研究评估其功能与性能。结果表明,svRDMA不仅能实现二级安全保护,且相比无svRDMA的默认情况,性能损失小于3%,这表明svRDMA在实际中是可行的,并有利于广泛应用。
Keyword:
RDMA
virtualization
security gateway
DoS attack

期刊

C
COLLABORATIVE COMPUTING: NETWORKING, APPLICATIONS AND WORKSHARING, COLLABORATECOM 2024, PT II
IF:
0
论文数:
16
被引数:
0

机构

S
shenzhen university of advanced technology
学者数:
363
论文数: 250
被引数: 0
U
University of New Brunswick
学者数:
4.0K
论文数: 4.2K
被引数: 6.3K
C
chinese academy of sciences
学者数:
56.7W
论文数: 45.0W
被引数: 704
学者 查看更多机构
引用论文

引用论文

Fast Congestion Control in RDMA-based Datacenter Networks
err2018-08-07
err0
errOAAI
errJaichen Xue; Muhammad Usama Chaudhry; Balajee Vamanan; T. N. Vijaykumar; Mithuna Thottethodi
err分享
err收藏
A Hybrid I/O Virtualization Framework for RDMA-capable Network Interfaces
err2015-03-14
err0
PREAI
errJonas Pfefferle; Patrick Stuedi; Animesh Trivedi; Bernard Metzler; Ionnis Koltsidas; Thomas R. Gross
err分享
err收藏
err分享
err收藏
Security Architecture for the Internet Protocol
err
IF0
err2005-12-01
err0
PREAI
errS. Kent; K. Seo
err分享
err收藏
NetCAT: Practical Cache Attacks from the Network
err2020-05-01
err0
errOAAI
errMichael Kurth; Ben Gras; Dennis Andriesse; Cristiano Giuffrida; Herbert Bos; Kaveh Razavi
err分享
err收藏
学者 查看更多内容