科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
17868
-
浏览
7381
-
获赞
4
热门推荐
-
《超级无敌掌门狗：最疯狂的复仇》全新预告公布 将于圣诞节期间上映
BBC官方近日公布了黏土动画《超级无敌掌门狗：最疯狂的复仇》的最新预告片，同时宣布将在圣诞节期间于英国的BBC iPlayer平台上开播也会在BBC One上首播，并将于2025年1月3日登陆Netf湖南空管分局气象台开展天气雷达检查工作
通讯员王香元报道：2022年2月15日，为了确保天气雷达稳定运行，提升雷达的稳定性、可靠性，湖南空管分局气象台联合成都锦江电子系统工程有限公司开展天气雷达检查工作。本次雷达检查工作，工程技术人员对天雷河北空管分局开展新版《民航气象地面观测规范》研讨
通讯员 王一飞）为了更好的理解和学习新版《民航气象地面观测规范R2》，提高观测水平，树立新的观测习惯，避免个人理解不到位的现象。 2月15日和2月21日，华北空管局河北空管分局预报观测室全体观测员贵州空管分局气象台多措施并举增强培训实效
2022年2月18日，贵州空管分局气象台开展风廓线雷达和714CDP气象雷达系统知识培训，此次培训由分管培训的罗娅总工主持，气象设备室、技术业务室全员参加，培训采用创新形式，促进培训提质增效。会上，气陈冠希潮牌 CLOT 全新 JUICE THE BOX 概念店铺即将开幕
潮牌汇 / 潮流资讯 / 陈冠希潮牌 CLOT 全新 JUICE THE BOX 概念店铺即将开幕2019年08月20日浏览：5372 不久前，由陈冠希主理的潮牌 CL广西空管分局顺利完成民航通信网TDM设备故障联合应急演练
随着空管业务系统数据化、互联化、集中化的不断发展，网络传输系统于空管设备运行保障的重要性日益凸显，为进一步提高分局网络传输系统应急保障能力，2月24日，广西空管分局技术保障部联合管制运行部开展民宋太祖赵匡胤的转世复仇 宋朝皇位如此戏剧变更
公元1127年(靖康二年)金兵掳徽、钦二帝北去后，被宋钦宗封为天下兵马大元帅的赵构在南京应天府即位，改元建炎，重建宋朝，史称南宋。赵构好不容易登上了帝位，却因为南逃路上受到金军惊吓丧失了生育能力，实在秦始皇与吕不韦究竟是父子么揭秘二人之间的关系
父子反目这种事情，在历史中屡见不鲜，为女人为权势为功名，父父子子的关系相当乱套，秦始皇作为千古一帝，也不可避免这种套路，尤其是他和吕不韦之间的恩仇，更是堪称未解之谜，到底这出秦国权利的游戏怎么上演，且“魔幻”的沙特足球联赛
伴随着内马尔加盟利雅得新月，沙特足球联赛夏窗转会总开支已经超过6亿欧元，在全球仅次于英超的9.28亿欧元。比疯狂挖人更让人印象深刻的，是沙特联赛彻底改变了足球世界的薪水规则。如今世界足坛仅有的4位税前孙权之子孙亮暗养了三千勇士为何没能扳倒权臣
十六岁的少年傀儡如何夺回大权，康熙皇帝无疑是个成功典范。《清史稿》记载，“康熙八年(1669年)，……上久悉鰲拜专横乱政，特虑其多力难制，乃选侍卫、拜唐阿年少有力者为扑击之戏。……鰲拜入见，即令侍卫等湖南空管分局气象台开展天气雷达检查工作
通讯员王香元报道：2022年2月15日，为了确保天气雷达稳定运行，提升雷达的稳定性、可靠性，湖南空管分局气象台联合成都锦江电子系统工程有限公司开展天气雷达检查工作。本次雷达检查工作，工程技术人员对天雷李白为何被赶出长安?竟是因酒后爱胡说八道
李白曾因醉酒误事，这不，又因醉酒泄漏国家机密，被皇帝赶出了首都长安，历史故事网带你了解下具体过程吧。天宝元年(742年)八月，唐玄宗下令征召李白进京。虽然玄宗并没有给李白安排什么官职，只是让他待诏翰林陕西榆林最大天然气储备项目工艺装置及公用工程中交
11月28日，由北京石油化工工程有限公司EPC总承包的延长石油靖边天然气储气调峰及配套LNG项目工艺装置及公用工程完成中间交接，标志着项目工艺装置及公用工程主项转入试运行准备阶段。据悉，本次中交项目包李自成身边第一谋臣是谁?本可成为刘伯温第二
牛金星，河南宝丰人，先祖系书香门 第，父亲当过鲁府纪善。金星幼年，天资聪颖，读书甚杂，上知天文，下晓地理，兼涉孙武兵法，20余岁中秀才，天启七年中举人。因事与乡里豪绅纷争，被诬革去举人，充军后当差服役黑龙江空管分局技术保障部召开新任干部任职会
近日，黑龙江空管分局技术保障部组织召开新任干部任职会，技术保障部部领导和4名新任干部参加了此次会议。会上首先宣读了分局的任免通知，4名新任干部分别从安全管理、业务建设、廉洁自律和团结协作等方面做了表态