科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
7446
-
浏览
12
-
获赞
77826
热门推荐
-
公共机构能源资源消费统计全国“一张网”初步建成
北京11月28日电 记者近日从国家机关事务管理局获悉，截至目前，全国各地区约57万家公共机构、中央国家机关约1.9万家公共机构已纳入全国公共机构节约能源资源综合信息平台管理，累计绑定用电户号约26万个风神股份被评为2013年度全国工业企业质量标杆
近日，国家工业和信息化部发布了“2013年度全国工业企业质量标杆”，全国共26家企业上榜，风神股份“实施六西格玛管理的实践经验”位列其中。轮胎行业仅此一家。全国工业企业质量标杆评选活动是国家工业和信息年销超900万辆 中国新能源车何以成为“领跑者”？
为期10天的2024北京国际车展将于4日闭幕。本届车展全球首发车117台，新能源车型278个。对比10年前的北京国际车展，中国新能源汽车正在进入全面快速发展的新阶段。中国新能源汽车为什么一年能卖出902024年国家环境监测网实验室能力考核计划发布！
【化工仪器网 时事热点】各省、自治区、直辖市环境监测中心(站)，新疆生产建设兵团生态环境第一监测站及各有关实验室：为掌握国家网环境监测质量管理水平，促进成员单位质量管理体系有效提升与持续改进，保证监测YEEZY 篮球鞋实物再度曝光，谁敢穿上场？
潮牌汇 / 潮流资讯 / YEEZY 篮球鞋实物再度曝光，谁敢穿上场？2019年08月16日浏览：3392 虽然 YEEZY 系列一直都在推出更多的配色，来满足不同人士恭祝朋友们端午节愉快
根据国家和北京市有关今年端午节放假的通知，中粮集团网站5月28至30日停止更新。 恭祝朋友们端午节愉快！华星石化被授予省级“安全文化建设示范企业”荣誉称号
近日，华星石化被山东省委宣传部、省安全生产监督管理局、省总工会联合授予“安全文化建设示范企业”荣誉称号。此荣誉是继“安全标准化二级达标企业”之后又一项省级殊荣。近年来，华星石化认真贯彻落实集团公司和油独家：真要卖内马尔？ 巴萨代表与曼联巴黎谈判
四年一度的欧洲杯激战正酣，百年美洲杯也已进入高潮阶段。全世界媒体和球迷都在关注这两项赛事，但与此同时也在密切关注内马尔的未来。此前，西班牙媒体《马卡报》和《每日体育报》相继透露，内马尔的经纪人里贝罗表阿迪达斯 Stan Smith 鞋款女生专属粉尾配色即将发售
潮牌汇 / 潮流资讯 / 阿迪达斯 Stan Smith 鞋款女生专属粉尾配色即将发售2019年08月21日浏览：3449 不得不说，Stan Smith绿尾不仅是潮人我国首部！《节约用水条例》今起正式施行
5月1日，《节约用水条例》正式施行。《条例》是我国第一部全面规范节约用水的行政法规，为开展节水工作和地方实施节水管理等方面提供统一的基本依据，有利于推动建立统一协调、结构完整的节水法规体系。我国基本水中粮吉祥庄项目奠基仪式隆重举行
5月15日，中粮吉祥庄项目奠基仪式在北京市顺义区后沙峪隆重举行。 中粮集团董事长宁高宁在仪式上表示，顺义是北京发展最为活跃、最有潜力的区域之一，中粮吉祥庄项目将精心营建以住宅、商业、办公等综合业态组合我院举办宁夏回族自治区住培骨干师资培训班
5月17日上午8:50，宁夏回族自治区住院医师规范化培训骨干师资培训班开班仪式在成都诚友苑宾馆八楼会议厅启动。来自宁夏医科大学总医院、宁夏回族自治区人民医院以及自治区中医医院的行政管理人员和医休闲农场建造模拟游戏《农场翻修者》现已推出试玩Demo 预计2025年内发售
由MobilWay进行开发、PlayWay S.A.负责发行的休闲农场建造模拟游戏《农场翻修者Farm Renovator）》，现已在Steam平台推出试玩Demo。本作中玩家将用自己辛勤的汗水，把一服装店时尚买手店名字,买手服装店装修风格
服装店时尚买手店名字,买手服装店装修风格来源：时尚服装网阅读：407买手店是什么意思?买手店是一种由欧洲人开发的商业模式，也被称为买手式经营。意思是指以目标顾客独特的时尚观念和趣味为基准，挑选不同品牌最后的舞蹈，梅西会在世界杯后退役吗？梅西与阿根廷争夺荣耀（梅西退役时间2017）
最后的舞蹈，梅西会在世界杯后退役吗？梅西与阿根廷争夺荣耀梅西退役时间2017）_世界杯 ( 世界杯,阿根廷 )www.ty42.com 日期:2022-12-17 00:00:00| 评论(已有35