科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
3
-
浏览
7219
-
获赞
747
热门推荐
-
广场舞春秋时尚服装（广场舞春秋服装套装）
广场舞春秋时尚服装广场舞春秋服装套装）来源：时尚服装网阅读：1320晚会开场舞主持稿甲：尊敬的各位领导，乙：敬爱的各位老师，丙：尊敬的各位家长，丁：亲爱的同学们，合：大家晚上好！丙：灿烂辉煌的20xx不敢相信的历史真相 西门庆是皇帝潘金莲是宫女
浙江盛鸿郎认为《金瓶梅》是一部直指正德、嘉靖王朝的政治小说，西门庆的原型是自封为“大庆法王”的正德帝。另有学者认为潘金莲原型来自两位“金莲”，一位是郑金莲，另一位是张金莲。网络配图郑金莲，盛传是正德皇新疆机场集团2个集体荣获全国工人先锋号
中国民用航空网通讯员 俞国瑞讯：近日，从2022年庆祝“五一”国际劳动节暨全国五一劳动奖和全国工人先锋号表彰大会上获悉，新疆机场集团喀什莎车）机场旅客服务部和阿勒泰喀纳斯）机场京东商城将要售卖特斯拉汽车？官宣12月31日见
2023年2月，特斯拉京东官方旗舰店上线，目前正销售充电桩、挡泥板、遮阳帘等周边配件，并没有售卖汽车。此番京东和特斯拉联动，似乎意味着京东将销售特斯拉汽车。2023年12月25日，京东官方微博发布宣传这场延续一百年的“考试”，我们该如何“应考”？
在遥远的1899年，有一位专利局局长曾经说过这样一句惊天地、泣鬼神的“名言”：“所有人们可以发明的东西，如今都已经被发明出来了！”站在当时的语境来看，人西南空管局党委书记覃琥诚赴网络公司开展现场调研指导
中国民用航空网讯西南空管局廖怡婷） 4月27日，西南空管局党委书记覃琥诚赴网络公司开展工作调研。网络公司党委班子成员、各党支部书记、各科室负责人参加调研。会上，网络公司党委及下设的7个党支部进行工作汇婉嫔的生平简介 婉嫔为什么会被打入冷宫
婉嫔是电视剧《宫锁珠帘》里面的重要人物，是一个风光不再百般宠爱已去的妃子，她聪慧过人，颇有心计，为了夺回皇上的恩宠就不惜利用自己的女儿，结果遭到了袭香的暗算，女儿意外去世，就连自己也被打入了冷宫，在冷阿勒泰雪都机场开展春季义务植树活动
通讯员王永旺）在这春意盎然、草长莺飞的美好时节，阿勒泰雪都机场开展了美化生活环境为主题全员义务植树活动。员工们纷纷走向绿色，植树栽花、认养树木、抚育林木、清理绿地，全民齐动手，以多种形式履行植树义务，静大大时尚服装（静静服饰）
静大大时尚服装静静服饰）来源：时尚服装网阅读：1023怎么搭配衣服才好看图片裙装中的神奇法宝碎花裙出镜，搭配短款的外套，简直是省高又遮肉，适合约会又适合压马路，周末搭配的必备。肩宽要避免穿泡泡袖的衣服重庆空管分局做好雷雨季节保障开好局起好步
自2022年3月16日重庆空管分局气象台成功预报初雷，正式拉开雷雨季节保障序幕以来，重庆江北机场共出现了4次强对流天气。气象台提前准备，从管理、流程、技术等方面多措并举，提前建立重要天气追踪，守护安全出行 克拉玛依机场一直在行动
通讯员 韩睿）为民服务无小事，点滴行动见初心。真情服务从来不是一句空话，近日，对旅客的贴心守护就是克拉玛依机场真情服务的写照。2022年5月1日，一名青年旅客在候机楼突发不适，当天地服值班人员及时发现西北空管局天通公司数据网络室完成800M设备巡检
根据西北空管局天通公司全年工作计划安排和设备巡检计划，为保障数字集群通信畅通，真情服务用户，数据网络室800M组于近期开展了设备巡检工作。数据网络室800M全体值班人员厂家技术员以及供电站的配合下，以再见拜仁！3000万大将或投曼联，米兰大将有望加盟
据德国媒体《图片报》主编法尔克消提供的消息，拜仁和曼联很有可能在转会窗口关闭之前完成一笔互换交易。据悉，拜仁方面希望租借曼联中场大将麦克托米奈而拜仁中场大将赫拉芬贝赫会作为交易筹码被外租给曼联。目前曼罗斯威尔事件真的假的 罗斯威尔事件真的假的知乎
1947年罗斯威尔事件-外星生物受军队采访具体内容泄漏是真是假?1、罗斯威尔事件Roswell UFO incident）就是指在国外墨西哥州罗斯维尔市1947年所发生的失事事情。美国军方对外开放单方阿克苏机场开展职业病防治宣传活动
中国民用航空网通讯员陈铜讯：为认真贯彻党中央、国务院关于职业病防治工作的决策部署，深入宣传贯彻《职业病防治法》，进一步推动用人单位落实职业病防治主体责任，切实保障广大劳动者职业健康权益，近日，阿克苏机