科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
-
文章
613
-
浏览
2
-
获赞
62492
热门推荐
-
《红色一号：冬日行动》国内上映10天 总票房破2000万
据猫眼专业版数据，强森和美队主演的电影《红色一号：冬日行动》国内上映10天，总票房仅破2000万元。《红色一号：冬日行动》由巨石强森、克里斯·埃文斯、刘玉玲和JK·西蒙斯等人主演，影片海外口碑也翻车，内蒙古机场地服分公司顺利保障赤峰市援鄂医疗队返程
本网讯地服分公司：孟利新报道）4月1日，内蒙古自治区赤峰市援鄂医疗队40名队员乘坐CA1627航班于7：48分在呼和浩特机场腾空而起，拉开自治区援鄂医护人员陆续返程的保障序幕。图：机下保障赵惠文王的王后是谁？有什么历史事迹？
赵惠文王是战国时期赵国的一个君主，也是赵国历史上比较有名的一个君主，因为和秦昭王之间发生了两段十分有趣的故事。赵惠文王继位的时候是公元前266年，不过赵武灵王并没有死，而是壮年退位。之所以会这样做，是成吉思汗领导力信条：一代天骄是如何炼成的？
在战争方面，成吉思汗无疑是一个巨人，他的伟大自不必说。但在和平年代，在经济发展的重要时期，我们应该关心的是，他的治军之方和作战思想对于我们的经营管理有着哪些珍贵的启示?蒙古大帝成吉思汗的五大领导力信条Air Max 720 鞋款全新珊瑚橙配色即将上架，小姐姐专属
潮牌汇 / 潮流资讯 / Air Max 720 鞋款全新珊瑚橙配色即将上架，小姐姐专属2019年08月21日浏览：2510 以超厚的 Air Max 气垫著称的 Ai巴彦淖尔机场通信导航队完成冬春换季维护工作
本网讯巴彦淖尔机场：黄鑫报道）近日，巴彦淖尔机场通信导航队完成各导航台站、通信机房、网络机房等的冬春换季维护工作。由于疫情的影响，巴彦淖尔机场于2月初停航，工作人员且交接班模式改为电话交接班，在这种前江西空管分局统筹推进抗疫情保安全促发展
近日，在全力做好疫情防控工作的同时，江西空管分局采取多项措施，坚定不移抢时间、保进度、强弱项、补缺口，提高安全保障能力，增强空管发展活力。一是抢时间。结合分局年度工作目标，制定安全工作、运行管理、基本临阵归降却名留青史？揭秘三国十大著名的降将
一、关羽关羽(?-220)，字云长,河东解良(今山西运城)人，三国时蜀汉名将，骑赤兔马，手持青龙偃月刀。早期跟随刘备辗转各地，曾被曹操生擒后归降，为报曹操厚恩，于白马坡斩杀袁绍大将颜良。后闻之刘备下落MIZUNO（美津浓）全新 WAVE EMPEROR TECH 鞋款上架发售
潮牌汇 / 潮流资讯 / MIZUNO美津浓）全新 WAVE EMPEROR TECH 鞋款上架发售2019年08月13日浏览：4019 来自日本的国宝级运动鞋履品牌锡林浩特机场疫情期间开展离港中断应急演练
本网讯锡林浩特机场：曹凤娟报道）为快速有效应对乘机旅客在值机柜台办理乘机手续过程中突发离港系统中断的情况，进一步做好疫情期间旅客的服务保障工作，3月29日-3月30日,锡林浩特机场地面服务部在能够正常孔明是司马懿的老师，揭露一个三国惊人内幕
看到标题估计很多读者会觉得不可思议，诸葛孔明是司马懿的老师?那岂不是乱套了?大家别急，司马懿的老师确实是孔明，但“此孔明非彼孔明”，这个孔明姓胡，叫胡孔明。笔者曾在拙作《三国有两个孔明，刘备曹操各请一发放《案例警示录》 以案释纪增强廉政意识
通讯员 张鹏洲）为进一步加强对分局党员干部的警示教育，切实增强拒腐防变的能力。近日，天津空管分局纪委购置了《党员领导干部违纪违法案例警示录》，发放给分局党委班子成员、各直属党总）支部书记、各部门主时尚服装绘画手稿（时尚服装设计手绘图）
时尚服装绘画手稿时尚服装设计手绘图）来源：时尚服装网阅读：1419服装设计师入门怎么画手稿1、如果是自学，首先去买本美国时装画技法第六版的入门书，从学习画人体开始熟悉人体，不管是女人体，男人体，儿童体一代奇人：东方朔是隐于朝市的大隐吗？
汉代的东方朔就像一个谜。有人说他是一代奇士，有人说他是弄臣小丑。在数年前放映的电视剧里，又把他描绘成智慧的化身。那么，被司马迁在《史记》中编入滑稽列传的东方朔，究竟是一个什么样的人呢?现在，我们只能从揭秘崖山海战中双方的参战人数各有多少?
崖山海战，是指1279年宋朝军队与蒙古军队在崖山进行的大规模海战。也是古代中国历史少见的大规模海战，那么崖山海战的背景是什么呢?图片来源于网络1206年，蒙古族的首领铁木真统一漠北各部，建立蒙古并称成