科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
73
-
浏览
19875
-
获赞
17
热门推荐
-
YEEZY 篮球鞋实物再度曝光，谁敢穿上场？
潮牌汇 / 潮流资讯 / YEEZY 篮球鞋实物再度曝光，谁敢穿上场？2019年08月16日浏览：3392 虽然 YEEZY 系列一直都在推出更多的配色，来满足不同人士探秘：为什么明朝皇陵一座都没被盗过?
说起这事儿还真是挺怪，元朝皇帝的陵墓。在中国一个都看不到，明朝皇帝的陵墓一座都没被盗过。而清朝的皇帝陵多处被盗，这到底是为什么呢?先说元朝元朝是蒙古人建立的，到了忽必烈这辈才定都北京。蒙古人建立元朝之湖南空管分局积极配合黄花机场场务抢修滑行道
通讯员谭政南报道:受夏季暴雨和高温等影响，黄花机场部分滑行道道面呈破损趋势。2020年6月10日，湖南空管分局收到黄花机场场务队需抢修滑行道道面的报告，为确保机场安全运行，防止道面破损影响航空器滑行，湖南空管分局在“审计比武”竞赛中斩获佳绩
通讯员布乃芸报道：2020年4月9日至5月28日，湖南空管分局财务部积极参加了民航局空管局组织的以“敬畏规章、比武强审”为主题的“审计比武”知识竞赛活动。本次竞赛历时近两个月，共组织了五场答题，覆盖了耐克 2019 Doernbecher Freestyle 慈善鞋款系列发售日期揭晓
潮牌汇 / 潮流资讯 / 耐克 2019 Doernbecher Freestyle 慈善鞋款系列发售日期揭晓2019年08月13日浏览：2856 2003 年开启的山航签派助力杭州萧山机场双跑道独立运行安全实施
6月18日，杭州地区空域结构调整方案和杭州萧山国际机场平行跑道独立运行飞行程序正式实施，山航签派高度重视、认真准备、周密组织，助力机场双跑道独立运行程序顺利实施，确保公司航班安全运行。杭州机场第二跑道山航机务培训中心高效保障，顺利推进培训进度
山航机务培训中心为了保证维修技能培训效果，提升一线维修人员维修水平，近期开展了多门培训课程，如：航线维修Ⅱ类能力提升培训、核心业务骨干人员放行培训、CCAR-66基本技能培训等。机务培训中心面对复杂的李煜与宋太宗有什么仇什么怨南唐后主李煜的亡国之谜
李煜，初名从嘉，字重光，号钟隐，又号莲峰居士。南唐中主第六子。彭城人。宋建隆二年(961年)在金陵即位，在位十五年，世称李后主。他嗣位的时候，南唐已奉宋正朔，苟安于江南一隅。宋开宝七年(974年)，宋潮牌网站 Caliroots 2019 早秋造型 Lookbook 公布
潮牌汇 / 潮流资讯 / 潮牌网站 Caliroots 2019 早秋造型 Lookbook 公布2019年08月21日浏览：3334 瑞典购物网站 Caliroots广东机场集团物流公司绿色通道为杨梅尝鲜提速度
2020年6月16日上午7时，浙江长龙航空公司满载以杨梅等应季水果为主的约760件、7.6余吨快件货物，由杭州萧山国际机场飞抵广州，这标志着杭州至广州“客改货”包机航线成功试飞。这也是广东机场广东机场集团物流公司绿色通道为杨梅尝鲜提速度
2020年6月16日上午7时，浙江长龙航空公司满载以杨梅等应季水果为主的约760件、7.6余吨快件货物，由杭州萧山国际机场飞抵广州，这标志着杭州至广州“客改货”包机航线成功试飞。这也是广东机场天津空管分局与天津市海上搜救中心开展工作交流
通讯员 李建辉）6月18日，天津市海上搜救中心副主任石秀伍一行6人到天津空管分局就天津辖区内无人航空器管理的相关政策开展专题调研。分局副局长曹振华及综合业务部、管制运行部相关领导参加会议。骁龙8 Gen 1即将面世！更名后的新品到底牛在哪？
作为去年骁龙 888 的继任者，骁龙 8 Gen 1 是第一款采用高通新命名方案的芯片组，摒弃了高通之前用于新一代的三位数编号系统基于的绰号。与每年的情况一样，高通承诺对骁龙 8 Gen 1 进行一些华北空管局完成通信导航监视专业特聘教员选拔工作
通讯员 徐绘然）特聘教员选拔聘任是华北空管局开展的一项人才创新工作，旨在提高技术人员的业务水平，扩大教员梯队，加大人才培养力度。根据华北空管局下发《关于开展通信导航监视专业特聘教员选拔的通知》要求，通呼伦贝尔空管站积极筹备管制员资质能力排查工作
通讯员：李 淼）近期，为持续贯彻落实民航局“抓基层、打基础、苦练基本功”的重要工作指示，以及民航局空管局“三种能力，两个机制”建设要求，严格上岗资质能力审核，及时发现管制员资质能力不足，补齐短板，