科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
85226
-
浏览
7
-
获赞
63
热门推荐
-
四川省消委会再发定制家具消费提示：消费者签字确认≠商家免责
中国消费者报成都讯记者刘铭）继发布《家具定制货不对板 四川省消委：消费者有权拒绝验收》的消费提示后，8月4日，四川省保护消费者权益委员会再次发布定制家具消费提示：消费者签字确认≠商家免责家。近期，成都阿克苏机场成功举办2022年“安全生产月”主题演讲比赛
中国民用航空网通讯员郭送坤 张凤讯：为深入开展好“安全生产月”活动，大力宣传安全生产，倡导安全发展理念，推进安全文化建设，营造人人讲安全的良好氛围。近日，阿克苏机场成功举办了以重庆空管分局技术保障部团总支开展“争做安全吹哨人”专题学习会
2022年6月9日，重庆空管分局技术保障部团总支开展了 “争做安全‘吹哨人’”专题学习会，共计9名团员青年和青年职工参加。 学习会上，首先阿克苏机场联合驻场单位召开风切变和复杂天气研讨分析会
中国民用航空网通讯员郭送坤 裴文琴讯：为深入贯彻落实机场集团关于风切变影响航空器运行安全的风险警示，切实提高阿克苏机场应对风切变、大风等复杂天气下航班运行保障能力，近日，阿克苏机场联合阿克苏空管站、华时尚金蝴蝶服装（时尚金蝴蝶服装品牌）
时尚金蝴蝶服装时尚金蝴蝶服装品牌）来源：时尚服装网阅读：1683美丽的银杏树1、作文一：《美丽的银杏树》300字 美丽的银杏树 新风学校 四年级 刘艺彤 学校的银杏树很美，尤其是到了秋天银杏树会更美。牢记消防安全，健康伴我成长
中国民用航空网通讯员甘贵元讯：六月，全民“安全生产月”。为进一步加强中小学生安全工作，营造安全、稳定、和谐的校园环境，让师生们了解消防安全知识，增强消防意识。阿克苏机场航空安全重庆空管分局通信网络中心开展传输中断应急演练
2022年5月31日，重庆空管分局通信网络中心联合技术保障部组织开展了SDH光传输网核心节点故障的传输中断应急演练。 在演练策划阶段，通信网络中心技术人员对SDH光传输网相关节点在用业务广西空管分局开展湛桂琼片区联合天气复盘
中国民用航空网 通讯员谢忠妙 邹德龙 曾翔宇报道）为进一步提高航空气象预报服务品质，贯彻落实中南空管气象片区协同运行方案，2022年6月28日，广西空管分局气象台组织桂林、湛江、海口和三亚空管分安徽省消保委发布双11消费提示：厘清规则 警惕陷阱
中国消费者报合肥讯双11即将来临，各大电商商品预售活动已纷纷呈现，促销活动、直播带货更是令许多消费者眼花缭乱，且疫情防控也让不少消费者从实体店转至线上购物。10月26日，安徽省消费者权益委员会发布消费深圳空管站机关一支部第一小组开展学习活动
文/图 李锐/董思文）6月21日，深圳空管站机关一支部第一小组开展学习活动，深圳空管站人力资源部、党委办公室全体人员参加。会议学习的内容有两项，一是应急管理法律法规学习，二是对近期深圳空管站开展防范化为何1700多年来却没有人敢盗诸葛亮的墓？
九十年代我国考古团队发现武侯墓，该墓埋葬的是武乡侯诸葛亮，陵墓坐落于汉中市定军山脚下。研究人员在陵墓出土后发现，武侯墓的保存程度堪称完整，是绝少的未见开挖痕迹的陵墓。在史学家欣喜的同时，不免也感到疑惑阿克苏机场航站区开展候机楼配电设备专项检查工作
中国民用航空网通讯员王军讯：随着高温天气出现，候机楼内用电量增加，为了防范高温环境下用电设备火灾发生，确保候机楼内用电设备运行安全，近日，阿克苏机场航站区开展候机楼配电设备专项检查工作，以便消除候机楼《时空轮回》与《第七夜》确定重制 经典恋爱冒险名作
MAGES.社日前宣布，经典恋爱冒险名作《时空轮回》与《第七夜》确定重制，预定2025年3月推出，登陆NS、PS4、Steam平台，敬请期待。《时空轮回》是由KID会社研发的一款冒险类游戏，该游戏为“汕头空管站顺利完成新观测规范发报软件切换工作
为了保障新版《民用航空气象地面观测规范》7月1日正式实施后观测工作的平稳安全运行，汕头空管站于6月份完成了一系列关于新观测规范发报软件切换的前期准备工作，并于6月30日当天顺利完成新观测规范发报软东航山东分公司党委书记于强赴济南地区开展慰问调研
6月28日至29日，东航山东分公司党委书记于强率队前往济南地区开展调研慰问，听取济南机场二期改扩建工程介绍，讲授安全主题专题党课，并围绕安全工作、复工复产等与干部员工进行座谈交流。分公司副总经理吴蔚全