摘要：远程直接内容读写技术是一种有效提升数据传输速率、降低CPU占用率的通信方式,在跨区域数据中心之间的转存、高性能计算、快速数据读写等领域起着重要的作用。然而,作为新兴技术,rdma缺少得到业界广泛认同的安全方案,目前,随着大量rdma应用逐渐从专用网络环境向一般以太网拓展,关注其安全风险、为其设置一套在不影响传输效率的前提下保障安全性的防护措施是很有必要的;此外,由于采用了特殊的底层实现和协议设计,rdma技术不仅无法兼容现有的成熟安全方案,还面临其他特殊安全风险的挑战。为梳理rdma攻防技术的发展,向即将到来的rdma技术的大规模应用提供安全保障:以无线带宽协议和基于以太网的rdma协议第2版为例介绍了rdma技术及其实现原理,调查了在相关场景下rdma应用面临的安全风险,总结了近年来rdma安全领域的攻防研究进展,汇总了能够应对这些安全风险的有效安全方案;在证明其有效防御能力的基础上,结合理论分析和实验数据,对比了这些方案的优劣;提出了rdma攻防领域后续的改进方案和技术优化前景。