科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
8
-
浏览
966
-
获赞
5184
热门推荐
-
MARNI x PORTER 全新联名包袋系列发售在即，情怀十足！
潮牌汇 / 潮流资讯 / MARNI x PORTER 全新联名包袋系列发售在即，情怀十足！2019年08月12日浏览：3668 在今年 6 月份时，意大利时装屋 MA三亚区管中心管制一室党支部深入开展党风廉政建设
为严明党的纪律，贯彻落实民航空管系统全面从严治党工作会议精神，进一步加强政治理论学习，提升党员干部对党风廉政建设和反腐工作的理解，2020年8月14日，三亚区管中心管制一室党支部集中组织学习党风廉政建中国航油天津分公司接受天津市安委会检查推动组专项检查
通讯员胡树军、张瑜、葛亮、张宇轩报道： 8月19日，中国航油天津分公司接受天津市安委会检查推动组关于“安全生产专项整治三年行动”和“天津市危险化学品安全隐患大起乌鲁木齐航空计划于8月19日开通兰州=武汉=珠海航线
通讯员 马玉薇）乌鲁木齐航空将于8月19日起开通兰州=武汉=珠海航线，为甘肃、湖北及周边旅客前往珠海及港澳地区提供便利。兰州=武汉=珠海航线开航初期，乌鲁木齐航空推出优惠机票，兰州-珠海单程票价460浙江宁波：推出314家放心消费家政服务单位
中国消费者报杭州讯记者郑铁峰）随着二孩、三孩时代的到来和人口老龄化、家庭小型化、生活需求多样化，人们对家政服务的需求越来越多。但由于部分家政服务商家涉嫌虚假宣传，虚构故障，上门漫天要价，材料以次充好，乌鲁木齐航空计划于8月18日开通兰州=济南航线
通讯员 谢承宗）随着民航暑运旺季的到来，乌鲁木齐航空计划于8月18日开通兰州=济南航线，为广大旅客提供更加丰富的出行选择。该航线开航初期，乌鲁木齐航空特推出优惠票价。兰州-济南段单程票价300元起，济克伦威尔的功绩 克伦威尔拿破仑谁的实力更强
克伦威尔在青年时期，曾经就读于凊教学院。作为一个清教徒。这让他之后的一些行为有了一个合理的解释。在英国内战中他凭借着自己优秀的指挥才能，带领着议会革命军战胜了王党的军队。如果没有他，英国的民主政治萌芽民航湖南空管分局成功处置一起飞机燃油泄漏事件
通讯员苑华伟报道：2020年8月8日，民航湖南空管分局成功保障一架燃油泄漏航班安全备降张家界机场。08:46分, 湖南空管分局管制员接到某机组报告燃油泄漏，主班管制员立刻警觉起来，并且高度关注该航空器WHIZ LIMITED 2019 秋冬系列型录发布，复古机能风
潮牌汇 / 潮流资讯 / WHIZ LIMITED 2019 秋冬系列型录发布，复古机能风2019年08月19日浏览：4218 近日，由下野宏明主理的日本街头品牌 WH台风“海高斯”来袭 ，珠海空管站技术保障部在行动
2020年8月18日，技术保障部职工在接到台风“海高斯”路径偏移，极有可能影响珠海机场的信息后，立即启动防台风各项工作部署，及时通知各个运行科室对室外单元、建筑物资等进浙江空管分局管制部狠抓现场管理纪律
浙江空管分局管制部狠抓现场管理纪律通讯员瞿 磊）自进入8月以来，浙江空管分局塔台管制室的现场纠偏单明显增多。据数据统计7月塔台现场纠偏为16起，进入8月截止到8月8日，塔台现场纠偏数量已经多达28起，山西空管分局开展网络安全自查工作
通讯员 周敏）为提高网络安全防范能力，根据华北局空管局网络安全专项工作会议要求，山西空管分局技术保障部通信网络室认真开展了网络安全自查，并对查出来的问题进行了整改。8月4日至11日，通信网络室结合近期索尼漫威宇宙电影《猎人克莱文》确定引进国内 档期待定
11月14日，索尼漫威超英电影《猎人克莱文》宣布确定引进国内，档期待定，该片此前已确定将于2024年12月13日在美国上映。《猎人克莱文》由J·C·尚多尔执导，好莱坞最性感男星亚伦·泰勒-约翰逊领衔主宁波空管站RUN班组庵东导航台更新工程记录（一）
近日，宁波空管站技术保障部RUN班组完成庵东导航台更新工程所需的前期准备工作。庵东导航台更新工程于2019年正式启动建设，2020年将完成核心设备安装、调试、校飞。RUN班组成员通过前期的详细规划和任官场潜规则：朱元璋送徐达一只鹅代表什么？
徐达 ，字天德，明朝开国军事统帅，为淮西二十四将之首。元朝末年，徐达参加了朱元璋领导的起义军。至正二十三年(1363年)大败陈友谅。至正二十四年(1364年)，朱元璋任他为左相国。至正二十七年(136