科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
-
文章
63844
-
浏览
2
-
获赞
55188
热门推荐
-
《无主之地3》创意总监表示 因团队过大限制创造力发挥的空间而离开Gearbox
作为《无主之地3》创意总监的保罗·塞奇Paul Sage还曾参与过《上古卷轴Online》的制作），此前选择离开Gearbox并成立了自己的工作室Ruckus Games。近日保罗·塞奇宣布了Ruck花半身裙搭配图片欣赏（花半身裙的搭配）
花半身裙搭配图片欣赏花半身裙的搭配）来源：时尚服装网阅读：561大花半身裙怎么搭配图片1、鞋子的搭配想要让自己显得温柔，我们在选择半身裙的时候，也可以选择一双高跟鞋搭配自己。在冬天的时候，我们还可以选伤感忧郁简短空间说说文案 深入人心的简单文案空间
日期：2020/8/27 10:28:00作者：网友整理人气：0我来评论导读：我们这个年纪本来就没有快乐了，希望生活温暖顺心，身边好友三两个，难的好时光，别无他求。 1.一路少数民族服装图片大全男装（少数民族服装图片大全简笔画）
少数民族服装图片大全男装少数民族服装图片大全简笔画）来源：时尚服装网阅读：52856民族服装图片藏族服饰的最基本特征是肥腰、长袖、大襟、右衽、长裙、长靴、编发、金银珠玉饰品等。由于长期的封闭性生存，藏冷空气强势来袭 煤市现复苏迹象
寒潮来袭，还有不断的冷空气补充南下，南方将从之前的大幅偏暖，转为阶段性偏冷状态，下游增量采购需求释放;叠加煤价接近底部，询货增多，给市场带来了信心和积极的预期。预计本周后半程，煤价止跌企稳，或出现小幅崛起的本土制造：年轻人讨论“国货啥值得买”多了
“90后”最喜欢哪些品牌?中国消费者最喜欢哪些品牌?如今，围绕这些问题，各类调查结果都显示了一个新的趋势——国产品牌正获得越来越多的信任和好感度。从智能云桂铁路幸福隧道平导全线贯通
1月20日，中铁十局承建的云桂铁路幸福隧道平导全线贯通。该隧道全长12787米，是云桂铁路全线九大I级高风险隧道之一，为重点控制性工程。中铁十局通过采用新型智能一体化混凝土湿喷台车，创新中心水沟滑模英媒：桑德兰想留下迪亚洛，西汉姆、埃弗顿、伯恩利也对他有意
6月6日讯 英格兰媒体《The Northern Echo》消息，桑德兰希望留下他们上赛季从曼联租借的阿马德-迪亚洛，但是可能面临多支英超球队的竞争。迪亚洛目前已经回到了曼联，除桑德兰之外，对迪亚洛感“魔幻”的沙特足球联赛
伴随着内马尔加盟利雅得新月，沙特足球联赛夏窗转会总开支已经超过6亿欧元，在全球仅次于英超的9.28亿欧元。比疯狂挖人更让人印象深刻的，是沙特联赛彻底改变了足球世界的薪水规则。如今世界足坛仅有的4位税前哈石化陈兆辉获“哈尔滨经开区十大职工创新能手”称号
哈尔滨市经济技术开发区首届匠心共筑哈南梦——“十大工匠”“十大职工创新能手”颁奖典礼日前举行。哈尔滨市和经济技术开发区主要领导、优秀企业家、省市劳模代表及来自“十大工匠”和“十大职工创新能手”所在单位天天微头条丨国家市场监管总局：第三季度食品安全抽检不合格率2.93%
(资料图片仅供参考)11月2日，新京报记者获悉，国家市场监督管理总局近期发布2022年第三季度市场监管部门食品安全监督抽检通告显示，三季度全国市场监管部门完成食品安全监督抽检218.95万批次，发现不孤独说说心情短语人生感悟 一个人心累的感悟句子
日期：2021/3/30 8:29:00作者：网友整理人气：0我来评论导读：自己独自一个人的生活真的很让人伤心感到孤独，生活很累我们要学会自己给自己加糖，一组孤独伤感的说说送给大家哦。 1.裘德洛确认《福尔摩斯3》还有希望：需要天时地利人和
即使不是什么“高端艺术”，最近《惊天魔盗团》的第三部电影已经杀青，而另一部倍受喜爱的电影系列至今仍未有任何消息。由小罗伯特·唐尼主演的《大侦探福尔摩斯》第三部电影一直有消息确认仍在计划中，近日饰演了华北京蓝星清洗登陆央视黄金广告时段
近日，北京蓝星清洗车用品登陆中央电视台一套《新闻联播》播出前黄金资源广告时段，向全球观众呈现33年不断发展创新的品牌，通过最具权威性和公信力的媒体传播平台，让中国及世界更好地了解蓝星品牌。北京蓝星清洗斯内德享受国米时光 对意甲获得全新感悟
斯内德在日前接受荷兰报纸采访时表示他从未像现在在国际米兰一样过的好，目前为止的意甲经历使他完全改变了之前对意甲的看法。“不久之前我还对意甲没有兴趣，我当时认为意大利足球水平不够高，球场经常