科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
595
-
浏览
327
-
获赞
8
热门推荐
-
图片报：帕瓦尔转会国米已进入最后阶段，最高转会费达3300万欧
8月29日讯 据《图片报》报道，国米将为拜仁后卫帕瓦尔支付最高3300万欧的转会费达成交易。帕瓦尔转会国米的交易已经接近完成。据《图片报》报道，帕瓦尔的转会已经进入最后的冲刺阶段，两家俱乐部正在相互发【倒逼改革 促进发展】(七) 大唐集团：深入整改 聚力前行
2015年3月1日，中央第十一巡视组进驻大唐集团公司；6月18日，巡视组向大唐集团领导班子进行了反馈；9月16日，大唐党组公开通报巡视整改情况……抓住巡视这个难得机遇，大唐东吴比之蜀汉还要更加强盛一些，为何却没怎么进行北伐？
在整个历史上，单单只说“北伐”，其实是有很多次的，而其中三国时期诸葛亮的北伐又是更为人所熟知的一段历史，尽管北伐的最终结果不如人意，但却让诸葛亮赢得了死而后已的名声。不过，与他们同时期的吴国，却好像一秦军的武器到底有什么秘密？为何赢得了“虎狼之师”的称号？
古往今来，军队都是守护一个国家的根本所在，是国家综合发展的武力保障。只有拥有着能够威慑他国的军事力量，本国的发展才能不受到外部非竞争性的打击。在我国古代，存在着许多战斗力比较彪悍的军队，例如东晋的北府时尚服装绘画手稿（时尚服装设计手绘图）
时尚服装绘画手稿时尚服装设计手绘图）来源：时尚服装网阅读：1419服装设计师入门怎么画手稿1、如果是自学，首先去买本美国时装画技法第六版的入门书，从学习画人体开始熟悉人体，不管是女人体，男人体，儿童体古代近视的人只能当个睁眼瞎吗？明朝末年眼镜就已经出现了
眼镜是视力不好人的必备物品，意义非凡。很多人认为眼镜一直是西方专属，我国古代近视的人只能当个睁眼瞎，其实不然。在明朝末年眼镜就已经出现了，相传是孙云球所造。下面趣历史小编就为大家带来详细的介绍，一起来酒驾入刑五周年：“开车不饮酒、饮酒不开车”渐成共识
央广网北京5月1日消息 据中国之声《新闻晚高峰》报道，“醉驾入刑”自2011年5月1号起正式实施，到今天已经是第五年。近日，公安部公布“醉驾入刑&rdqu什么是斗茶？宋代又为何是极讲究茶道的时代？
斗茶，即比赛茶的优劣，又名斗茗、茗战。始于唐，盛于宋，是古代有钱有闲人的一种雅玩，具有很强的胜负色彩，富有趣味性和挑战性。斗茶者各取所藏好茶，轮流烹煮，品评分高下。古代茶叶大都做成茶饼，再碾成粉末，饮德施曼开启六大博物馆珍宝守护计划 Shotax哨兵猫眼技术守护994642件珍宝
连接古今的博物馆,不仅承载历史的厚度,更链接现代文明;当博物馆的大门徐徐打开,历史银河的“珍宝”以现代文化的形式传承;而当博物馆的大门紧闭,历史文化的“珍宝”以科技之名守护。近日,智能锁领军品牌德施曼根据对清宫档案的研究，清代皇帝的作息时间是怎样的？
原来清朝皇帝的作息时间表是这样安排的，真让人惊讶!想不到皇帝每天的生活这么规律，时间安排的井然有序，真让人意外!赶快和趣历史小编一起看看吧。根据对清宫档案研究，清代皇帝在宫中的日常生活是很有规律的，除三部门发文保护举报人 明确这十种情形算“打击报复”
新华社北京4月8日电 最高人民检察院、公安部、财政部日前联合发布《关于保护、奖励职务犯罪举报人的若干规定》，进一步完善保护、奖励职务犯罪举报人工作。规定鼓励个人和单位依法实名举报职务犯罪，明确要求任何我院2023年国际交流营开营
6月26日，我院2023年国际交流营开营式在启德堂333会议室举行。英国牛津大学肿瘤学系终身教授David Kerr先生、美国纽约州Rochester内科医师集团全职内科医师陈尧先生我院MBBS校友）《巫师4》开发者：游戏从构思到制作 需花费5
之前CDPR游戏总监Sebastian Kalemba确认，《巫师4》已进入全面制作阶段，他们对该作信心满满。而玩家们也对《巫师4》充满期待，希望知道何时才能玩到它？近日在年终财报电话会议上，CDPR西汉为何没有出现很明显的宦官专权？外戚势力太过于庞大了
西汉没有出现很明显的宦官专权(只在汉元帝时期有过短期的宦官专权)，整个西汉最明显则是外戚专权和权臣(文武)。同样，东汉窦融一脉窦氏外戚，从东汉建国到末期其势力都较大。为此，我们可以说，西汉宦官没有专权作为明朝的专制工具，所有的特务组织中哪个最牛？
明朝的中央集权在我国古代达到了一个前所未有的新高度。那时宦官和锦衣卫掌握朝廷大权，分别设有锦衣卫、东厂、西厂、内行厂，一个又一个的特务组织，依仗着皇帝的宠信和手中的权势，在二百多年的明朝历史中，无时不