该论文针对远程直接内存访问（RDMA）在高性能系统中的安全缺陷展开研究。RDMA通过绕过CPU实现机器间的直接内存传输，显著降低了延迟和CPU开销，但同时也绕过了传统的CPU中介安全机制，在不可信环境中引入了严重漏洞。为此，作者提出将AES-128加密集成到RDMA数据传输中，在不显著影响性能的前提下增强安全性。核心创新在于利用可编程Tofino交换机，通过P4编程语言在数据平面直接实现加密，从而将加密任务从CPU卸载到交换机，保留RDMA的性能优势。实验在测试平台上测量了不同数据包大小下的吞吐量：16字节包0.37 Gbps，32字节包0.76 Gbps，64字节包1.83 Gbps，128字节包1.9 Gbps。结果表明，使用可编程网络硬件实现安全的、高吞吐的RDMA通信是可行的。该工作为高性能计算和存储网络中的数据传输安全提供了新思路，适合网络架构师、安全研究员和RDMA系统开发者阅读。

针对高速RDMA云环境下缺乏灵活且高效的访问控制列表（ACL）机制的问题，本文提出Janus系统。RDMA网络虽然性能极高，但现有安全方案（如基于软件的ACL或静态规则）无法同时满足表达能力和线速转发。Janus通过设计一种新的流规则表达语言，允许管理员精细定义基于五元组、协议状态、数据偏移等条件的过滤策略，并利用可编程交换硬件（如P4）实现规则编译与卸载，从而消除软件处理瓶颈。此外，Janus引入规则聚合与冲突检测算法，在保证语义正确的前提下压缩规则表项，适配有限的硬件资源。实验基于裸金属RDMA集群与仿真环境，分别测试吞吐量、延迟、规则容量和更新延迟。结果表明，相比传统方法（如iptables、OpenFlow），Janus在保持微秒级延迟的同时，ACL规则数减少约40%，吞吐量损耗低于3%。Janus还支持动态更新，规则变更可在毫秒内生效。该工作为RDMA云租户隔离与安全策略实施提供了可落地的解决方案。