科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
896
-
浏览
5
-
获赞
24559
热门推荐
-
再见拜仁！3000万大将或投曼联，米兰大将有望加盟
据德国媒体《图片报》主编法尔克消提供的消息，拜仁和曼联很有可能在转会窗口关闭之前完成一笔互换交易。据悉，拜仁方面希望租借曼联中场大将麦克托米奈而拜仁中场大将赫拉芬贝赫会作为交易筹码被外租给曼联。目前曼江西安监局赴东航江西分公司检查航班运行工作
12月13日，江西安监局副局长周泳一行采取“四不两直”方式对东航江西分公司运行指挥中心ACC大厅进行航班运行安全检查。 周泳一行通过现场考察和台账检查等方式，深入了解分公司运行武汉天河机场双跑道预计关闭至11时
极目新闻记者 石倩2月22日，极目新闻记者获悉，今日凌晨4时，天河机场启动机场飞行区道面除冰雪应急预案一级响应，各保障单位正加紧开展除冰雪工作。受天气影响，机场目前持续中等强度冰粒天气，机场双跑道目前排球——中国女排在京举行媒体公开课
2月22日，中国女排主教练蔡斌左）在训练中指导球员吴梦洁。新华社记者 贾浩成 摄当日，中国女排在北京国家体育总局举行媒体公开课，展示备战2024年各项国际赛事的训练情况。2月22日，中国女排球员张常宁穆德里克遭球迷嘲讽：来阿森纳吧兄弟！你来了我们就是冠军了！
8月23日讯 在此前的英超第2轮，切尔西客场1-3不敌西汉姆的比赛中，穆德里克为蓝军替补出战，但表现不佳。近日，有球迷在街上碰见了穆德里克，并对穆德里克进行了嘲讽，询问他为什么不加盟阿森纳。其中一位球团结协作比默契，避打冲烧争第一
为认真落实分公司文化艺术社团成果，不断深化“我为群众办实事”实践活动，贯彻落实“东航新十件实事”要求，坚持聚人建家、建家兴企，更好服务广大职工，增强职工江西空管分局管制运行部组织开展保密知识培训
12月12日、13日，江西空管分局管制运行部分组织管制员开展了保密知识培训，提醒管制员认清风险隐患，严格遵规守法，不踩红线、不越底线、不碰高压线。此次培训内容包括《中华人民共和国保密法》《中华人民共和宁夏空管分局技术保障部完成额济纳旗UPS更换
为排除台站供电隐患，确保供电正常，近日，宁夏空管分局技术保障部秉持安全稳定运行原则，协调联动，制定了施工方案，组织开展了安全评估，各科室通力协作，顺利更换了额济纳旗UPS。求真务实开展工作。到达额济纳土耳其时尚服装图片（土耳其风格穿搭）
土耳其时尚服装图片土耳其风格穿搭）来源：时尚服装网阅读：2827defacto品牌是那个国家的牌子?怎么样?1、我们以前认为20英寸的16：10格式的显示器事实上已经成为德国零售业的通用标准。不管怎样紧绷安全弦 严把岁末年初安全关
通讯员 刘旭克）为进一步做好岁末年初安全生产保障，深入贯彻落实民航局、集团安全工作目标，防范冬季运行各类风险，确保节日期间安全运行，机场集团运管委各安全监察站利持续深入一线对各机场运行保障一线规范性、吐鲁番机场开展“牢记三个敬畏 强化作风建设”主题党日活动
通讯员：张敬雅）近日，吐鲁番机场组织全体党员、入党积极分子开展了“三个敬畏 强化作风建设”主题党日活动，学习并传达了《关于开展“牢记三个敬畏 强化作风建设&r党建业务相融合 支部联建强能力——贵州空管分局气象设备党支部与通信保障党支部开展主题党日活动
为促进党建和业务工作深度融合，2023年12月14日，贵州空管分局气象台党总支气象设备党支部与技术保障部党总支通信保障党支部开展“聚焦高质量发展，提升科学技术论文写作能力”主题FUTUR x Graphpaper 2019 联乘系列发布，侧重高级感衣料
潮牌汇 / 潮流资讯 / FUTUR x Graphpaper 2019 联乘系列发布，侧重高级感衣料2019年08月17日浏览：3758 今年 5 月，巴黎街牌 FU华北空管局通信网络中心办公自动化设备室顺利完成视频监控系统停机维护工作
本网讯通讯员：张强）12月25日至26日，华北空管局通信网络中心办公自动化设备室组织技术人员顺利完成视频监控系统服务器停机维护工作。 华北空管局视频监控系统承载着局内多个重要运行现场的现场视频录制任海航航空旗下乌鲁木齐航空地面服务部分工会深入开展冬日一线送温暖系列慰问活动
通讯员 姜京）白雪皑皑，气温骤降，为切实做好员工关爱工作，秉承“四个有利”企业价值观，近期，海航航空旗下乌鲁木齐航空地面服务部分工会深入开展冬日一线送温暖系列慰问活动。