科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
9
-
浏览
73915
-
获赞
265
热门推荐
-
Porter Classic 2019 新款配饰系列上架，为造型加分
潮牌汇 / 潮流资讯 / Porter Classic 2019 新款配饰系列上架，为造型加分2019年08月16日浏览：3867 日本东京服饰单位 Porter Cl把握一个真实的“微观中国”
“上面千条线，下面一根针”。只有把发展的目光投向基层，把治理的重心放在基层，使顶层的关注变成普遍的关切，使顶层的设计变成全民的自觉，我们才能真正保持政令畅通、实现科学发展。一个人如果只去过北京上海，就敬请热烈地为好人撑腰
我一直认为现在的我是个正义的人，因为小时候的我比现在更邪恶。就在所有小朋友还在作文本上立志当科学家时，我已经开始梦想当一枚恶少：前面家犬开道，肩上落一飞鹰，背后还有四大家丁，欺行霸市、鱼肉乡邻，天下无小悦悦惨剧，何处栖身“冷漠之我”？
一个两岁的佛山女童，被一辆面包车两次碾压，肇事车逃逸后，三名行人经过小悦悦身旁，均没有停下脚步；几分钟后，又一辆货柜车碾过小悦悦，尔后，几分钟内经过的多名路人，均见死不救。最后，一位拾荒阿姨把小悦悦抱公共机构能源资源消费统计全国“一张网”初步建成
北京11月28日电 记者近日从国家机关事务管理局获悉，截至目前，全国各地区约57万家公共机构、中央国家机关约1.9万家公共机构已纳入全国公共机构节约能源资源综合信息平台管理，累计绑定用电户号约26万个菲律宾炮艇撞我国渔船 是意外也不是意外
召开东盟会议，企图将南海问题国际化，抗议中越签署的关于南海问题的决议，在南海敏感海域举行美菲军演，最新发生的军舰撞渔船……菲律宾为何一再挑战中国在南海问题上的主张？越来越多国家卷入南海纷争，中方又该如骗子承包厨子施工的铁路是条“官商溃烂路”
一个总投资23亿的重要铁路项目，竟被层层转包、违规分包给一家“冒牌”公司和几个“完全不懂建桥”的包工头；本应浇筑混凝土的桥墩，竟在工程监理的眼皮底下，被偷工减料投入大量石块，形成巨大的安全隐患。10月给“差生”戴绿领巾是拿无知当“创新”
西安市未央区第一实验小学一半孩子戴着鲜艳的红领巾，另一部分孩子则戴着绿领巾。戴绿领巾的孩子都是被学校认定为学习品德表现差的学生。并且要求上学放学都不能解开，不然就在班上点名批评。10月17日，不少来接《指环王：洛汗之战》北美12月13日上映！
魔戒圣战前的另一场旷世之战即将来临，暗中窥伺的狼伺机而动，战争改变了所有人的命运，赫拉该何去何从?《指环王：洛汗之战》故事设定在《指环王》三部曲发生的200年前，讲述了洛汗国王“锤手”海尔姆家族的命运『降价就油荒』的闹剧何时休
国内成品油价格下调，“油荒”隐忧接踵而至。据报道，自本月8日下调油价以来，江苏、浙江、山东、安徽等多地的加油站出现限购柴油或无油可加的现象。有民营加油站老板向媒体反映，两大油企巨头控制出货，导致不少民“薯价”如同过山车涨跌致严重滞销
据《中国青年报》报道，从2009年0.5元一斤到2010年1元一斤，再到今年的一斤0.35元左右，有着“中国薯都”之称的内蒙古乌兰察布市，土豆价格在3年内上演了过山车。眼下正是土豆销售旺季，剩余的几十春晚“希望宋丹丹能来”是种“真诚的客套”
龙年春晚已经进入筹备倒计时阶段，昨日，央视春晚剧组总导演哈文接受了专访，对于赵本山与宋丹丹能否再次联手，哈文称特别希望宋丹丹能来，老百姓真的特别喜欢他俩。而在往年春晚中一直被视作“鞭炮时间”的民歌大联阿迪达斯 Stan Smith 鞋款女生专属粉尾配色即将发售
潮牌汇 / 潮流资讯 / 阿迪达斯 Stan Smith 鞋款女生专属粉尾配色即将发售2019年08月21日浏览：3449 不得不说，Stan Smith绿尾不仅是潮人周其凤校长，你把我们化学了
北京大学校长周其凤写了一首歌《化学是你化学是我》，在网上迅速蹿红，被封为“神曲”，周校长严肃地搞笑，网友搞笑地配合，这个世界反正乱套了———“父母生下生下的你我，是化学过程的结果。”“化学你原来如此神点滴抗生素折射医患大关系
“以抗生素为代表的抗菌药物的滥用已经成为我国医疗行业十分突出的问题。作为全球抗生素滥用最严重的国家，我国平均每年每人要“挂8瓶水”。卫生部药政司副司长姚建红日前表示，抗生素毁掉中国一代人。10月14日