科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
43
-
浏览
816
-
获赞
4
热门推荐
-
索尼漫威宇宙电影《猎人克莱文》确定引进国内 档期待定
11月14日，索尼漫威超英电影《猎人克莱文》宣布确定引进国内，档期待定，该片此前已确定将于2024年12月13日在美国上映。《猎人克莱文》由J·C·尚多尔执导，好莱坞最性感男星亚伦·泰勒-约翰逊领衔主绽放巾帼力量 共筑美好未来
春光明媚的三月，为了庆祝妇女佳节的到来，区域管制室联合进近管制室和流量管制室特意组织了一场别开生面的面包烘焙活动。3月1日，女管制员们欢聚一堂，以面包烘焙为纽带，共同庆祝了这个属于她们的节日。活动伊始喀什徕宁国际机场积极开展2024年首次跑道除胶工作
通讯员 杨乐 蒿小波）为持续做好飞行区规章标准符合性对标整治工作，全力确保安全生产工作，3月7日，喀什徕宁国际机场利用航后时段开展跑道除胶作业。本次除胶主要对08和26两端接地带胶泥进行全面清理，采用云南空管分局培训中心顺利完成2024年首次管制员英语等级考试工作
云南空管分局培训中心顺利完成2024年3月12日管制员英语等级考试工作，本次测试也是2024年度昆明考点的首次考试。本次测试共有63名管制人员报名参加，实际参考62人，1外地考生缺考。其中分局考生45Titan x 耐克 LeBron 16 Low“Agimat”联名鞋款月底发售
潮牌汇 / 潮流资讯 / Titan x 耐克 LeBron 16 Low“Agimat”联名鞋款月底发售2019年08月13日浏览：4478 如果说在亚洲版图之内找一厦门空管站塔台管制室与机场运管室召开一体化运行协调会
从刚刚结束的春运中萃取经验，为即将到来的暑运修路筑墙。2024年3月8日，塔台管制室与机场运管室在厦门空管站航管楼召开运行协调会，推进双方一体化运行。机场运管室向塔台管制室深入介绍了其目前正在推进的离襄宜高速长坂坡隧道进洞施工
3月19日，襄阳至宜昌高速公路宜昌段长坂坡特长隧道进口处，挖掘机开始进洞作业。该隧道全长8365米，施工难度大，其进洞施工为项目全面展开施工奠定了基础。襄阳至宜昌高速公路预计于2027年建成通车，届时克拉玛依机场举办消防安全培训活动
通讯员:华有涛）为提高员工的消防安全意识和应急处理能力，克拉玛依机场举办了一场全面的消防安全培训活动。旨在加强消防安全管理，确保旅客和员工的生命安全。 培训活动邀请了专业的消防教员进行授课，内容7000万镑！利物浦再遭打击，水晶宫抬价出售杜库雷，克洛普太难了
由于没能在竞争当中取得优势，利物浦在凯塞多和拉维亚的交易当中全部输给了切尔西，球队也不得不紧急从德甲签下了日本后腰远藤航。不过，此前我们也曾经聊过远藤航的问题，利物浦并不会给到他全部的信任，他们在中场凝聚山海精神绘新卷！三亚空管站技术保障部召开2023年度党组织书记述职述廉评议会
为贯彻全面从严治党要求，提升基层党组织党建工作水平，3月14日，三亚空管站技术保障部召开全体党员大会，开展党组织书记述职述廉工作。会议由党总支书记程鹏主持，全体党员及职工代表进行无记名评议测评。会上，吉林空管分局管制运行部团支部开展“预防假币犯罪 争做守法公民”法治教育主题团课
为进一步提高团员青年对金融犯罪的防范意识，科普宣传预防假币相关知识，3月15日，吉林空管分局管制运行部团支部开展“预防假币犯罪 争做守法公民”法治教育主题团课。青年讲师向大家简呼伦贝尔空管站管制运行部开展管制员标准通话专项治理工作
通讯员：薄晓东 马天哲 郭海鹏）根据民航局空管局《关于做好2024年空中交通无线电通话专项治理工作的通知》及《空中交通无线电通话专项治理工作方案》民航空局函〔2023〕36号文件中的相关要求，为全面提安徽省消保委发布双11消费提示：厘清规则 警惕陷阱
中国消费者报合肥讯双11即将来临，各大电商商品预售活动已纷纷呈现，促销活动、直播带货更是令许多消费者眼花缭乱，且疫情防控也让不少消费者从实体店转至线上购物。10月26日，安徽省消费者权益委员会发布消费深圳空管站开展雷雨季节前台站设备换季维护
来源：深圳空管站 文/图 方蓓贝）为做好2024年雷雨季节设备运行保障，提前确保边远台站设备运行安全，3月18日深圳空管站技术保障部前往求雨坛雷达站开展雷雨季节前设备换季维护工作。在本次维护中，技术人（河北）气象预报岗位组织开展春夏换季业务培训
本网讯通讯员 安冠华 于洋）为做好2024年雷雨季节空管运行保障工作，提高预报人员的业务素质和技能水平，确保飞行安全，3月15日，河北空管分局气象预报岗位组织开展了春夏换季业务培训。在此次培训中，教员