科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
811
-
浏览
1962
-
获赞
72
热门推荐
-
S'yte Yohji Yamamoto x 伊藤润二全新联名系列上架发售
潮牌汇 / 潮流资讯 / S'yte Yohji Yamamoto x 伊藤润二全新联名系列上架发售2019年08月14日浏览：6224 S’yte 是山本耀司成立的潮新疆机场集团运管委组织全体人员观看爱国主义电影《志愿军 雄兵出击》
通讯员：张红新 为深入学习贯彻党的二十大精神，传承红色基因，赓续爱国主义精神，缅怀革命先烈，在庆祝中华人民共和国成立74周年之际，机场集团运管委组织党员、职工观看爱国主义电影《志愿军》，接受爱国主义教湛江空管站气象台预报观测情报室开展岗位技能比武
为夯实观测员理论知识和提升观测员实操能力，促进观测员主动学习业务知识，提升自身水平，激发科室活力，推动观测情报室整体业务能力的提升，10月13日，观测情报室开展了“安康杯”技能乌鲁木齐机场改扩建工程进行道面混凝土试验段施工
通讯员：赵昊 和玥）10月20日10时许，一台台混凝土运输车伴随着机械的轰鸣声缓缓驶入施工区域，乌鲁木齐机场改扩建工程跑道、滑行道混凝土试验段浇筑正式启动，标志着乌鲁木齐机场改扩建工程道面工程进入S'yte Yohji Yamamoto x 伊藤润二全新联名系列上架发售
潮牌汇 / 潮流资讯 / S'yte Yohji Yamamoto x 伊藤润二全新联名系列上架发售2019年08月14日浏览：6224 S’yte 是山本耀司成立的潮克拉玛依机场完成“一带一路”高峰论坛期间航班保障
通讯员 孙莉）10月17日至10月18日，以“共建绿色丝路 促进人与自然和谐共生”为主题的国际合作高峰论坛在北京举行。此次高峰论坛是纪念“一带一路&rdqu阿勒泰雪都机场单日货物吞吐量创历史新高
通讯员：王雨萱）2023年10月16日，阿勒泰雪都机场单日货物吞吐量创历史新高，单日货物装卸率创历史新高。 当日，进港货邮260公斤，出港货邮11326公斤，进出港货邮合计11586公斤四部门：全面推进不动产登记“全程网办”
今天2月1日），自然资源部、国务院国有资产监督管理委员会、国家税务总局、国家金融监督管理总局联合印发《关于进一步提升不动产登记便利度 促进营商环境优化的通知》，要求进一步提升不动产登记便利度，促进营商同类色服装时尚插画（同类色配合的服装显得柔和文雅）
同类色服装时尚插画同类色配合的服装显得柔和文雅）来源：时尚服装网阅读：759时装插画psd-当下最红、最引人注目的时尚插画在此!当下最红、最引人注目的时尚插画在此！当红时尚插画师HelenDownie布尔津喀纳斯机场开展徒步检查工作
通讯员 巴昕）为进一步夯实安全基础，排查道面安全隐患，切实降低可能的外来物对航空器运行安全的影响，布尔津喀纳斯机场组织人员对跑道、滑行道和停机坪开展了一次全面的徒步检查。 为确保检查细致到位乌鲁木齐国际机场航站区管理部开展文明实践日活动
通讯员 张媛媛）为持续推进“文明实践日”主题活动深入开展，近日，按照市委宣传部《关于组织开展“文明实践日”主题活动的通知》，服务质量管理工作委员航站区管提升除冰雪实战能力，阿克苏机场开展冬季场道除冰雪演练
中国民用航空网通讯员武钰讯：为进一步提升阿克苏机场冬季场道除冰雪保障能力，提高除冰雪保障人员技能水平，阿克苏机场组织开展了除冰雪实战演练，演练累计出动15人次、多功能除雪车2台、摩擦系数测试车1中国新能源新势力品牌扬帆出海！MARSTEK全球新品发布会于德国杜塞尔多夫圆满举行
当地时间11月27日，MARSTEK 全球新品发布会于德国杜塞尔多夫圆满举行，发布会以Next-Gen Home Microgrid “新一代家用微电网”）为主题，重磅推出旗舰阿克苏机场争分夺秒保障断指旅客
中国民用航空网通讯员王泽亮讯：10月12日20点32分，阿克苏机场通讯室接到旅客紧急求助电话，称有一名旅客左手食指被切断，现急需乘坐就近航班前往乌鲁木齐治疗。在得知情况后值班人员立即向相关部门报告，机图木舒克机场积极开展岗位练兵活动
中国民用航空网通讯员林智轩 阿尔斯兰讯：为进一步提升安检员工职业技术水平及安检理论知识的学习，响应“三基”建设工作，加快安检人才队伍建设，提升业务技能及服务水平，图木舒克机场安