科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
-
文章
9
-
浏览
1
-
获赞
5481
热门推荐
-
厨师服装时尚图片女士大全（厨师服装图片女生）
厨师服装时尚图片女士大全厨师服装图片女生）来源：时尚服装网阅读：1936女士职业要求什么服装西服套裙是女性的标准职业着装，可以塑造出精干的形象，一般建议穿西服套裙。在女士正装造型中，西服外套是一定要的大连空管站网络通信室成功搭建自动转报系统实验平台
通讯员姜韬、孙晟报道：为提高员工业务技能水平，丰富生产理论知识，注重应用型人才培养需要，大连空管站技术保障部网络通信室以“开放共享,注重利用”为原则，利用科室现有零备件，于12综合保障中心物业工程部党支部积极开展“除杂草、美台站” 主题党日活动
本网讯通讯员：刘晓艺）12月22日上午，综保中心物业工程部党支部组织全体党员领导干部以及入党积极分子，进行“除杂草、美台站”主题党日活动，积极开展义务劳动，对我局汤河口导航台园践行十九届五中全会精神：美兰机场吴挺帅坚毅前行 做好净空安全守卫人
“最近燕群聚集在场内的频率高了一些，我不太放心，反正也睡不好，我出去转转”，凌晨4点的海口美兰国际机场以下简称“美兰机场”）内，穿戴好工作制服的驱鸟员吴比媒：热刺不想为根特前锋奥尔班花3000万欧，并对要价感到震惊
8月23日讯 据比利时媒体voetbalkrant.com报道称，热刺不想为奥尔班花费3000万欧。热刺对根特前锋奥尔班感兴趣， 此前据称他们可能即将提供报价。不过热刺并不打算为奥尔班支付3000万欧大连空管站网络通信室成功搭建自动转报系统实验平台
通讯员姜韬、孙晟报道：为提高员工业务技能水平，丰富生产理论知识，注重应用型人才培养需要，大连空管站技术保障部网络通信室以“开放共享,注重利用”为原则，利用科室现有零备件，于12黄山机场安检站开展岗位专项培训
为进一步提高安检员的岗位操作技能，落实工作中的责任意识和服务规范，营造高效务实的安检工作作风，切实做好空防安全保障工作，自11月30日开始，安检站组织旅检各队人员开展岗位专项培训，就验证、人身检查等岗曹操为什么没有杀司马懿 真相让人讶异
曹操一代枭雄，耗尽一辈子心血建立起后来的曹魏政权最后却被司马家族夺取了，可怜是为他人做嫁衣裳，而最后三分的天下也被司马一族统一，纷纷扰扰的三国争霸无数英雄终归成了空，而统一全国的司马一族建立起的晋国又吉林：十一“黄金周”将至 警惕保健食品促销陷阱
中国消费者报长春讯记者李洪涛）9月27日，记者从吉林省消费者协会获悉，今年7月，吉林省消协联合吉林省律师协会开通了老年人消费维权绿色通道，安排专职工作人员负责受理老年消费者咨询与投诉，对需要法律援助的杨广破除突厥垄断西域贸易的行为却被骂好面子
在隋朝期间的世界舞台上，一共存在五个对世界历史具有重大影响的帝国：隋朝、突厥、波斯、东罗马帝国(拜占廷)，以及正在崛起的大食(阿拉伯帝国)。这五个帝国中，突厥是最有利的，因为其特殊的地理位置，横在丝绸海南空管分局气象台观测室开展新手册宣贯学习
中国民用航空网通讯员 许馨尹 报道：为完善手册优化工作，12月16日，海南空管分局气象台观测室开展新手册宣贯学习。2019年3月，海南空管分局启动质量安全管理体系手册优化工作，观测室积极响应，鼓励全员呼伦贝尔空管站技术保障部党支部召开支委会研究讨论相关工作
通讯员：陈霄）近期，呼伦贝尔空管站技术保障部党支部召开支委会研究讨论近期相关工作。支部全体委员参加了会议，会议由支部书记姜俊斐主持。会上，支部书记姜俊斐首先传达了华北空管局安委会会议精神和空管站领导的图片报：帕瓦尔转会国米已进入最后阶段，最高转会费达3300万欧
8月29日讯 据《图片报》报道，国米将为拜仁后卫帕瓦尔支付最高3300万欧的转会费达成交易。帕瓦尔转会国米的交易已经接近完成。据《图片报》报道，帕瓦尔的转会已经进入最后的冲刺阶段，两家俱乐部正在相互发深圳空管站技术保障部开展“团建共建，共保安全”活动
(文/图刘舒燕/姜文) 12月21日，为进一步学习领会贯彻落实十九届五中全会精神，牢牢把握住十四五创新发展带来的机遇，积极应对十四五创新发展带来的挑战，深圳空管站技术保障部特举办导航设备团支部、终端设泰坦尼克号沉船之谜 除却阴谋之外的说法
由卡梅隆拍摄的电影《泰坦尼克号》在1997年上映的时候引起了全世界的轰动，让人们在叹息泰坦尼克号沉没的同时也在思考泰坦尼克号为什么会沉没，当时泰坦尼克号可是全世界最大的轮船，并且是在处女航的时候出现这