科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
36613
-
浏览
7
-
获赞
8288
热门推荐
-
打击整治养老诈骗专项行动｜“坑老”骗术套路多？宁波市消保委来支招
中国消费者报杭州讯记者郑铁峰）近年来，数量规模不断扩大的老年人口，成为越来越重要的消费群体。与此同时，老年消费问题也愈发突出。许多不法商家打着“关爱老人”“服务老人”的旗号，利用各种营销手段“套路”老过好“紧日子” 守好“通天路”喀什机场开展节约用电活动
通讯员 袁权才）为进一步树立“过紧日子”的思想，合理使用电力资源，降低灯光站运行保障成本，喀什机场飞行区管理部结合机场用电管理方案，根据“应用尽用，应省必省&rdq莎车机场组织开展跑道表面状况评估实战演练
通讯员 袁权才）为推进莎车机场冬季跑道表面状况评估和报告工作的顺利进行，确保各相关岗位熟练掌握工作程序和通报流程，提升部门和岗位间工作流程的衔接顺畅性和配合有效性，9月20日，莎车机场飞行区管理部组织呼伦贝尔空管站着力提升人员业务技能
通讯员：陈霄）近期，呼伦贝尔空管站着力提升人员业务技能。具体措施共三项：一是结合资质能力排查工作，掌握员工的个人业务能力，有针对性地开展能力提升培训；二是为确保人员技能满足航班恢复和旺季大流量保障需求陕西榆林最大天然气储备项目工艺装置及公用工程中交
11月28日，由北京石油化工工程有限公司EPC总承包的延长石油靖边天然气储气调峰及配套LNG项目工艺装置及公用工程完成中间交接，标志着项目工艺装置及公用工程主项转入试运行准备阶段。据悉，本次中交项目包西北空管局空管中心顺利完成航管楼供电改造应急演练
为确保西北空管局“咸阳航管楼供电系统改造工程”顺利施工，检验咸阳机场航管楼供电改造不停航施工的运行环境，有效夯实运行保障基础，在西北空管局的统筹部署和各部门通力配合下，空管中心全力以赴作表率 统一认知勇担当——技术保障部网络室召开9月科室例会及专项学习
通讯员：武辉）9月7日，技术保障部网络室组织召开了9月科室例会。会议采用线上线下结合的方式，旨在对下一步工作部署的基础上，进一步提高人员思想认识，加强人员安全培训。 会议首先由带班主任对工作中设备运喀什机场安全检查站召开线上安全工作作风动员会
通讯员：王继成）近日，喀什机场安全检查站召开线上安全工作作风动员会,深入贯彻落实民航安全作风建设和宣传教育工作要求，落实机场集团各项工作部署。会议要求全站认真开展自查自纠，狠抓安全工作落实。安全工作作哲科：本泽马是近十年最佳前锋之一，哈兰德是未来十年最佳之一
8月21日讯 曼城功勋旧将哲科接受采访时谈到了本泽马和哈兰德，以及11-12赛季英超末轮曼城的“9320奇迹”。哲科说：“本泽马是过去十年的最佳前锋之一，而哈兰德将是未来十年的最佳前锋之一。他们是不一喀什机场全面启动秋冬换季工作
通讯员：胡月）为认真贯彻落实机场集团《关于做好2022年秋冬换季工作的通知》精神，切实做好喀什机场秋冬季的换季工作，为喀什机场冬季安全运行打好良好基础。近日，喀什机场全面启动了秋冬季换季工作，此次换季民航甘肃空管分局航管楼及台站供电改造工程正式开工
通讯员：陈强）2022年9月1日，民航甘肃空管分局技术保障部负责建设的民航甘肃空管分局航管楼及台站供电改造工程在航管楼310会议室召开项目开工启动会，标志着整个项目正式进入施工阶段。 甘肃空管分局航曹操怎样强起来的：黄巾降兵成最大扩张资本
董卓劫迁献帝之后，东方州郡既无人能跟踪剿讨，自然要乘机各据地盘了。当时的南方还未甚发达，在政治上的关系也比较浅。北方，洛阳残破了。从函谷关以西，则还在董卓手里。所以龙争虎斗，以幽、并、青、冀、兖、豫、权志龙 PEACEMINUSONE x 耐克 AF1 联名鞋款更多细节曝光
潮牌汇 / 潮流资讯 / 权志龙 PEACEMINUSONE x 耐克 AF1 联名鞋款更多细节曝光2019年08月15日浏览：3609 上月末首度曝光的 PEACEM喀什机场持续开展特种车辆隐患自查工作
通讯员杨乐）为进一步落实特种车辆安全运行秩序，提升特种车辆保障能力，喀什机场持续开展特种车辆隐患自查工作，规范驾驶人员培训教育。 此次车辆安全防控工作主要针对特种车辆行车特点，组织驾驶人员学习车辆的运莎车机场开展助航设施设备换季工作
通讯员杨乐）随着季节变化，加上近期雨水频繁，部分助航灯箱渗水，给航空器运行安全带来较大隐患。为恢复机场助航系统安全运行秩序，确保航班运行安全，近日，莎车机场飞行区管理部开展助航设施设备换季工作。