科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
4249
-
浏览
7431
-
获赞
41325
热门推荐
-
潮牌 Patta x Clarks Originals 2019 联乘企划即将揭晓
潮牌汇 / 潮流资讯 / 潮牌 Patta x Clarks Originals 2019 联乘企划即将揭晓2019年08月16日浏览：2766 英国百年制鞋机构 Cl关羽惨败被杀刘备为何不救？真相让人愤怒！
在三国时代,最为悲情,最让人可惜的应该就是关羽大意失荆州,败走麦城,最后被杀的战事。那么,在此过程中,关羽都是孤军奋战,刘备没有发一兵一卒来救援,这到底是为何?真相是什么?网络配图此时刘备刚刚经历了汉山西空管分局管制运行部组织带班主任培训
通讯员 付宸）2020年11月27日上午，为了提升带班主任的管理理念，确保飞行安全，山西空管分局管制运行部组织了带班主任培训。此次培训由管制运行部部长杨更引为大家授课，参加此次培训会议人员主要由塔台、历史解密：少年时的刘邦为什么不爱学习
汉高祖刘邦早年是个泼皮无赖，这个世所公认，有案可稽。“好酒及色”，“常从王媪、武负贳酒，醉卧”，喝烂酒，睡寡妇，私生子，打架斗殴，惹是生非。刘太公拿这个浪荡的儿子也没一点办法，只能作恨铁不成钢之叹。同响应两新政策创造新价值，美的楼宇科技“以旧换新”助力改造升级
随着全球气候变化的严峻挑战,节能降碳已成全球共识。今年来,中国大规模设备更新和消费品以旧换新的“两新”相关政策陆续出台,不仅为实现“双碳”目标提供了有力民航海南空管分局顺利完成美兰二期北场监甚高频飞行校验
中国民用航空网通讯员许莹报道）2020年12月1日，民航海南空管分局完成了美兰二期北场监甚高频的飞行校验工作。该套设备投产后将主要服务于美兰二期新塔台，可为塔台提供对空管制、地面管制、放行等甚高频地空天津空管分局气象台开展秋冬季案例分析会
通讯员 王鹏）近日，天津空管分局气象台观测岗位组织召开秋冬季案例分析会，梳理总结11月份观测岗位工作，布置12月份重点工作任务。预报观测室副主任主持会议，全体观测员参加会议。会上，气象台预报观测室副主人民航空为人民：贵州旅客机上吐血不止 南航紧急救护延误25分钟
沙雁冰、何文静）2020年12月5日上午11时28分，由海口飞往贵阳的南航CZ6577航班平稳降落后开始滑行。忽然，该航班54排H座的冉女士按响了呼唤铃，表示其同伴正在呕吐。执飞本次航班的南航贵州公司《流放之路2》PC配置公布 硬盘需要100G
Steam页面更新了《流放之路2》的PC配置需求，根据描述，玩家游玩这款游戏只需要GTX 960显卡即可，推荐配置仅为RTX 2060和16G内存，而硬盘需求则达到了100G。配置需求：最低配置:操作宋高宗因何事被吓破了胆甚至失去生育能力?
靖康之难后，北宋皇室几乎全部被掳走，宋真宗赵构建立南宋。或许是经历这次战乱，赵构非常害怕的原因，他一直想要安定的生活，想要当个太平皇帝，偏安一隅。然而，当时的环境也不可能永远太平。赵构在一起战乱中，阳天津空管分局预报岗位助力复杂天气运行保障
通讯员 陈曦）随着冷空气一次次侵入华北平原，天津地区进入冬季。冷暖气团交汇的过程中，大风降温、雨、雪以及低能见天气也轮番出现在天津机场，给航班的正常运行带来一定的影响。复杂天气影响期间，气象台预报岗位河北空管分局后勤服务中心完成安防设备设施维护工作
11月30日，河北空管分局后勤服务中心物业部消防监控室联合维保公司进行了安防设备设施维护保养工作，同时，为配合“平安空管”建设工作，对分局安保监控系统的储存器进行扩容，满足相关紫百合CEO：阿姆拉巴特没和球队在一起，还没收到对他的报价
8月25日讯 在接受天空体育采访时，佛罗伦萨CEO巴罗内表示，他们没有收到对阿姆拉巴特的报价。巴罗内说道：“阿姆拉巴特目前没有和球队一起训练，但今夏我们仍然没有收到对他的任何报价，如果有球员感到不开心秦末楚霸王项羽和宋末名将岳飞谁厉害
项羽的父亲项少龙出现在《寻秦记》中，由著名演员古天乐扮演。但是后来根据寻秦记改编的电视剧中项少龙并不是项羽的父亲，他是现代的一个特种兵穿越到古代，遇上了秦始皇和他结成挚友，然后帮助秦始皇统一了天下，但中国航油内蒙古党建引领 勇夺第27个安全年
正值岁末年终，为深入贯彻落实集团公司党委书记、董事长周强关于全面做好疫情防控和冬季安全生产工作的指示要求，以及上级公司关于“迎双庆、保双增”专项行动的要求部署，全面打赢收官之战