#scheduling

共收录 1 条相关安全情报。

← 返回所有主题
推荐 9.5
Conf: 50%
👥 作者: Andrew Beams, Sampath Kannan, Sebastian Angel

现有网络交换机普遍采用先进先出(FIFO)或差额轮询(DRR)等调度策略,以提供良好的利用率和公平性,但这些策略会通过时序侧信道泄露客户端流量的多种信息,威胁用户隐私。为解决这一隐私泄露问题,本文提出了一种名为“无差异优先调度”(Indifferent-First Scheduling, IFS)的新型交换机调度机制。IFS的核心特点是:允许客户端选择加入以获取隐私保护(即强隔离性),而对满足于现有调度性能的客户端,则继续保持FIFO或轮询调度带来的高效率和低延迟。这种混合调度机制克服了先前方案(如时分多址TDMA)的主要缺陷——TDMA虽提供强隔离,但会降低所有客户端的利用率和增加延迟。论文分析发现,现代可编程交换机的硬件限制阻碍了IFS在不牺牲隐私保证前提下的实现。然而,作者证明,在最近提出的推入优先输出(PIFO)队列架构中,可以实现具有完全安全性的IFS版本,且能达到线速处理。该研究为网络隐私保护与性能权衡提供了新的设计思路,适合网络研究人员、安全工程师及交换机设计者阅读。

💡 推荐理由: 首次提出可选的客户端隐私调度机制,在保障性能的同时为敏感用户提供强隔离,对云网络和多租户环境下的隐私保护具有重要实践价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)