科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
1
-
浏览
97
-
获赞
79
热门推荐
-
哲科：本泽马是近十年最佳前锋之一，哈兰德是未来十年最佳之一
8月21日讯 曼城功勋旧将哲科接受采访时谈到了本泽马和哈兰德，以及11-12赛季英超末轮曼城的“9320奇迹”。哲科说：“本泽马是过去十年的最佳前锋之一，而哈兰德将是未来十年的最佳前锋之一。他们是不一厦门空管站后服中心践行“三个敬畏” 落实作风建设措施
为深入贯彻落实空管站“作风巩固年”的工作安排，以“敬畏生命、敬畏规章、敬畏职责”为内核， 厦门空管站后服中心迅速行动，开展“三个敬畏”和“作风巩固年”教育活动的宣传动员，在后服中心掀起宣传和践行“三个诸葛亮娶丑妻对自己的事业到底起了多大作用？
诸葛亮不仅才华冠绝，史载“身长八尺、容貌甚伟、犹如松柏”，是不折不扣的才子加帅哥。名士黄承彦非常欣赏诸葛亮，对他说：“闻君择妇，身有丑女，黄头黑色，而才堪匹配。”诸葛亮当即“拜谢泰山”，没有任何犹豫，深圳空管站组织安防设施摸排和技术鉴定
马智乐）为确保深圳空管站的安全稳定,认真履行“平安民航、平安空管”的职责，在站党委的统筹下，5月12日，办公室牵头与计划基建部、财务部、技术保障部、气象台、后勤服务中心等多个部门共同成立安防设施技术鉴冷空气强势来袭 煤市现复苏迹象
寒潮来袭，还有不断的冷空气补充南下，南方将从之前的大幅偏暖，转为阶段性偏冷状态，下游增量采购需求释放;叠加煤价接近底部，询货增多，给市场带来了信心和积极的预期。预计本周后半程，煤价止跌企稳，或出现小幅黄山机场消防护卫队开展航空器滑出跑道应急救援专项演练
5月6日上午，黄山机场综保部消防护卫队按照年度演练计划，在飞行区开展“航空器滑出跑道应急救援”专项演练。通过演练测试了队伍组织指挥、快速响应及处置能力，锻炼了消防战斗员应急救援能力，促使他们对三国趣闻：草船借箭之时曹操为何不用火箭
草船借箭是小说《三国演义》中的经典故事，主要用于说明诸葛亮的智慧和胆识。成书以来广受读者的赞美，以致人们都不太愿意相信它是虚构的。历来有一个疑问就是，当初曹操为什么不射火箭，把诸葛亮和鲁肃烧成两块黑炭揭秘：岳飞“沥泉神矛”的最终下落之谜
岳飞“沥泉神矛”的最终下落之谜，在清末出现一次，入海消失不见岳飞当年跟着师父周桐学武，虽然十八般兵刃练习得极其纯熟，但却缺少一件趁手的兵刃。有一天，岳飞去山中的一座庵堂游玩，路过沥泉的时候，发现泉水中安徽省消保委发布双11消费提示：厘清规则 警惕陷阱
中国消费者报合肥讯双11即将来临，各大电商商品预售活动已纷纷呈现，促销活动、直播带货更是令许多消费者眼花缭乱，且疫情防控也让不少消费者从实体店转至线上购物。10月26日，安徽省消费者权益委员会发布消费三国趣闻：草船借箭之时曹操为何不用火箭
草船借箭是小说《三国演义》中的经典故事，主要用于说明诸葛亮的智慧和胆识。成书以来广受读者的赞美，以致人们都不太愿意相信它是虚构的。历来有一个疑问就是，当初曹操为什么不射火箭，把诸葛亮和鲁肃烧成两块黑炭水底古墓之谜：明祖陵为什么要深埋水底?
历来帝王都希望自己的陵墓可以建在一个风水宝地，以庇佑子孙万代。可是明朝有一个奇怪的现象，就是将祖陵修在了水里。这究竟是一时糊涂，还是另有隐情呢?桑田变沧海，沧海又变桑田，明祖陵从一发现开始，周遭就充满乌鲁木齐航空安保部成立安全员党员技术专家核心团队
通讯员 何泉芳）为进一步将党建工作融入生产运行保障工作，加强航空安全员队伍思想建设，积极发挥党员先锋模范带头作用和党组织的战斗堡垒作用，增强”四个意识“、坚定“四个自信“、坚决做到”两个维护”，促进队2D格斗游戏《星之翼：梦幻赛场》Steam页面上线 2025年发售
发行商DMM Games、Shiravune以及开发商Aquaplus宣布，2D格斗游戏《星之翼：梦幻赛场》AQUAPAZZA：Aquaplus Dream Match）将于2025年登陆Steam，夏秋航班换季以来首场雷暴来袭，珠海空管站气象台顺利保障
五一假期刚结束，我国多地迎来了2020年以来的最高温，在炎热天气之后，珠海机场于5月10日下午出现了短时雷暴及大风天气，民航珠海空管站气象台积极应战，精准预报，顺利保障夏秋航班换季以来河北空管分局技术保障部架高甚高频天线解决管制频率信号不佳问题
为了提升甚高频信号覆盖效果，确保运行安全，5月8日，河北空管分局技术保障部组织完成甚高频天线架高工作。石家庄正定国际机场塔台放行许可发布席于2020年4月23日开放运行。5月6日，塔台管制反映放行频率