科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
46271
-
浏览
33
-
获赞
37
热门推荐
-
HUMAN MADE 全新旅行套装系列单品发售，个性兼具实用
潮牌汇 / 潮流资讯 / HUMAN MADE 全新旅行套装系列单品发售，个性兼具实用2019年08月12日浏览：3496 继早前推出联乘T恤系列单品后，近日，HUMA西北空管局运管中心组织召开西安机场G、H滑行道不停航施工协调会
中国民用航空网讯 通讯员 土霞丽）6月20日，西北空管局运管中心组织召开西安咸阳机场三期G、H滑行道不停航施工期间飞行小时容量协调会。运管中心、空管中心以及西安机场建设指挥部、西安机场现场运行中湖北空管分局技术保障部积极开展通导资质能力排查工作
通讯员：刘梦琪）6月29日至7月1日期间，湖北空管分局技术保障部开展了第一阶段资质能力排查工作。本次排查是在中南空管局通导部的统一部署下，以夯实“三基”建设为旨，以加强通导专业宁夏空管分局局长史磊赴技术保障部开展安全和发展调研
6月29日，宁夏空管分局局长史磊深入调研技术保障部设备保障、安全运行、队伍建设和综合管理工作，详细了解安全生产月和“安全吹哨人”机制落实情况。安全业务部相关人员列席会议，技吉林：十一“黄金周”将至 警惕保健食品促销陷阱
中国消费者报长春讯记者李洪涛）9月27日，记者从吉林省消费者协会获悉，今年7月，吉林省消协联合吉林省律师协会开通了老年人消费维权绿色通道，安排专职工作人员负责受理老年消费者咨询与投诉，对需要法律援助的民航湖北空管分局气象台召开新版《民用航空气象地面观测规范》实施准备会
通讯员：张思）为确保新版《民用航空气象地面观测规范》发报软件顺利切换，2022年6月30日上午9点，民航湖北空管分局气象台组织召开实施准备会，气象台台长王先唐、分管安全副台长陈炜、各科室管理人员及业务喜讯！海口美兰机场获批海南省职业技能等级认定社会培训评价组织
近日，海南省人力资源开发局公布了《海南省第四批职业技能等级认定机构名单》，海口美兰国际机场有限责任公司以下简称“美兰机场”）正式获批海南省职业技能等级认定社会培训评价组织。由此浙江空管分局积极开展建设工程安全生产月宣传教育活动
通讯员 陈天霞 段昌淼）2022年是全国第21个“安全生产月”，为深入贯彻新《安全生产法》和“遵守安全生产法，当好第一责任人”主题思想，进一步提高浙江空Travis Scott x Nike Air Force 1 全新联名鞋款曝光~
潮牌汇 / 潮流资讯 / Travis Scott x Nike Air Force 1 全新联名鞋款曝光~2019年08月13日浏览：3719 Travis Scot明朝灭亡之前在崇祯帝面前哭穷的官员啥下场
1644年3月18日，李自成攻陷北京，崇祯自杀，大明覆亡。在最后的日子里，崇祯这个刚愎自用、极爱面子的皇帝，曾为挽救江山社稷做了最后的努力。他放下皇帝之尊，去哀求大臣和亲戚们捐款，给防守北京城的士兵发中南空管局管制中心区管中心运行一室举办卡丁车拓展活动
中南空管局管制中心 叶再伟、周小琳 为促进干部职工身心健康，增强团队凝聚力，更好地展示中南空管管制员精神风貌，2022年6月26日，中南空管局管制中心区域管制中心运行一室在融创体育世界开展卡丁车广西空管分局快速抢修天气雷达漏油故障应对台风保障
中国民用航空网通讯员:麦秀湖、黄宣钧、沈荣宗）2022年6月27日至7月1日，为彻底解决本场天气雷达天线漏油的安全隐患，广西空管分局积极协调厂家技术人员与中南空管局天气雷达巡检组对分局多普勒天气雷达这场延续一百年的“考试”，我们该如何“应考”？
在遥远的1899年，有一位专利局局长曾经说过这样一句惊天地、泣鬼神的“名言”：“所有人们可以发明的东西，如今都已经被发明出来了！”站在当时的语境来看，人喀纳斯机场新增乌鲁木齐
通讯员：张敏）随着旅游高峰期的来临，7月1日起，喀纳斯机场新增乌鲁木齐-喀纳斯-乌鲁木齐航线助推旺季生产。 该航线的航班号为CZ5461/2,CZ5461乌鲁木齐计划起飞时间为18：30宁波空管站邀请气象局专家授课交流
为拓宽气象业务发展思路，提升气象服务水平，6月29日，宁波空管站气象台邀请宁波市气象局生态环境气象中心主任、正研级高工姚日升进行了主题为《短期气候预测技术和新型探测资料应用》的业务讲解和技术交流。此次