科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
33
-
浏览
91
-
获赞
53713
热门推荐
-
土耳其时尚服装图片（土耳其风格穿搭）
土耳其时尚服装图片土耳其风格穿搭）来源：时尚服装网阅读：2827defacto品牌是那个国家的牌子?怎么样?1、我们以前认为20英寸的16：10格式的显示器事实上已经成为德国零售业的通用标准。不管怎样海口美兰国际机场顺利开展第一期品质控制人员专项培训
为深入贯彻落实海南省“能力提升建设年”及民航局关于加强基层监管机构和能力建设的工作要求，5月26日至27日，海口美兰国际机场以下简称“美兰机场”）组织开海口美兰国际机场顺利开展第一期品质控制人员专项培训
为深入贯彻落实海南省“能力提升建设年”及民航局关于加强基层监管机构和能力建设的工作要求，5月26日至27日，海口美兰国际机场以下简称“美兰机场”）组织开揭秘汉高祖刘邦开创汉朝之后都有哪些皇帝
刘邦之后的皇帝，单单就西汉来说的话，有十几位。刘邦之后的皇帝，比较没用的是他儿子，看来，虎父还是会有犬子的。纵观整个封建社会，似乎父亲英勇善战，打下江山，坐稳江山的，儿子那一辈似乎都不行，这大概是因为YSTRDY’S TMRRW x Lee 全新合作胶囊系列开售，重现经典工装裤
潮牌汇 / 潮流资讯 / YSTRDY’S TMRRW x Lee 全新合作胶囊系列开售，重现经典工装裤2019年08月19日浏览：3665 日前，来自日本的时尚品牌无惧风雪鉴未知 长空万里探山河
通讯员：侯婕萱）62年前的今天，1960年5月25日凌晨4点20分，王富洲、贡布、屈银华，3位平均年龄24岁的中国登山队队员，成功将五星红旗插上珠峰。他们把中国人的足迹，第一次留在了世界之巅。没有先进呼伦贝尔空管站技术保障部党支部召开接收预备党员大会
通讯员：陈霄）近期，呼伦贝尔空管站技术保障部党支部组织全体党员召开接收预备党员大会。会议由支部书记姜俊斐主持。会上，姜俊斐书记首先介绍了发展对象的基本情况，发展对象宣读了入党申请书中自己填写的部分以及阿克苏机场积极参与2022年度保密教育线上培训
中国民用航空网通讯员牛文静讯：为增强全员保密意识，养成良好保密习惯，切实提高保密技能，旨在全员更加自觉做好保密工作，近日，阿克苏机场安全检查站积极参与2022年度保密教育线上培训。线上学习由&ldquOpening Ceremony x Skechers 2019 联名鞋款系列公布
潮牌汇 / 潮流资讯 / Opening Ceremony x Skechers 2019 联名鞋款系列公布2019年08月17日浏览：3793 前不久，潮流地标 Op江苏空管分局雷达保障室完成上半年禄口雷达换季维护
2022年5月13日，为深入贯彻落实《关于做好近期通信导航监视运行保障工作的通知》要求，确保夏季航空运行安全、设备平稳可靠，江苏空管分局雷达保障室结合雷雨季节运行保障要求，经过前期的换季维护专项学习，一国皇帝为何被太监乱刀砍死?不作死就不会死
皇统二年(1142年)，金熙宗的皇后生下一个男孩，金熙宗非常高兴，在儿子满月时就封其为皇太子，可惜当年十一月皇太子就死了。金熙宗还有一个庶生的儿子，原本住在官外，皇太子死后，他就被接进宫中抚养。可好景山东空管分局组织开展Indra雷达站无人值守应急演练
中国民用航空网通讯员孙粲报道：近日，为检验Indra雷达站无人值守运行保障方案的有效性，使值班人员熟悉无人值守运行模式下运行维护内容和应急处置流程，山东空管分局技术保障部组织了Indra雷达站无人值守YEEZY 篮球鞋实物再度曝光，谁敢穿上场？
潮牌汇 / 潮流资讯 / YEEZY 篮球鞋实物再度曝光，谁敢穿上场？2019年08月16日浏览：3392 虽然 YEEZY 系列一直都在推出更多的配色，来满足不同人士立足空管保障，不忘初心使命
通讯员 马帅）近期，在疫情的冲击下，航班量比起以往几年有了断崖式的下滑，作为国家发展不可或缺的民航业，国家决定在5月21日发放百亿补贴，让上座率不足的航班依然可以正常任务飞行，使得流量有所回升，加之通阿克苏机场开展防电信网络诈骗宣传活动
中国民用航空网通讯员郑锦瑞 李明娟讯：为切实提高广大乘机旅客和职工防骗意识和能力，营造全民反诈防诈的浓厚氛围。近日，阿克苏机场联合机场公安开展防电信网络诈骗宣传教育活动。活动中，工作人员和机场民警给旅