科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
323
-
浏览
8436
-
获赞
6268
热门推荐
-
周鸿祎参演短剧首次播出：贾跃亭牛文文等大佬亮相
近日，周鸿祎首次参演的短剧开播，剧中汇聚了贾跃亭、牛文文、吴世春等业界知名人士。周鸿祎表示，这部短剧从构思到完成仅耗时三天，他期待观众的反馈和建议，以期在未来的表演中做得更好。剧情讲述了一个科技公司的8部电影扎堆清明档：激烈程度堪比春节档
快科技3月20日消息，根据灯塔专业版的数据，今年清明档已经有8部电影定档。令人惊讶的是，今年春节档的电影数量也仅有9部，包括一些退档的影片，实际上映影片少于8部。这意味着，今年清明档的竞争程度堪比甚至4：3，曼联战胜利物浦，滕哈格施展巫术，1手秒笔挽回1亿损失
在今晨结束的足总杯1/4决赛，曼联令人惊讶的在加时赛以4:3战胜了全主力出战的利物浦，考虑到半决赛曼联抽中的是英冠球队考文垂，可以说已经预定了决赛的席位，为这个不算成功的赛季增加了一缕亮色，值得一提的赛尔号拉斐尔怎么得,赛尔号拉斐尔全攻略：获取、培养、进阶指南
赛尔号拉斐尔的获得方式有两种，第一种是通过挑战获得，第二种是通过合成获得。赛尔号拉斐尔的挑战获得方法如下1. 进入游戏界面，点击右下角的2. 点击左边的3. 选择需要挑战的副本，点击赛尔号拉斐尔的合成日潮 Shinya Kozuka 2020 全新「ORDINARY LIFE」春夏系列曝光
潮牌汇 / 潮流资讯 / 日潮 Shinya Kozuka 2020 全新「ORDINARY LIFE」春夏系列曝光2019年08月16日浏览：2992 以细腻的剪彩与福光聚首 共赢未来
3月13日，国家发改委在向全国人大汇报时表示，过去的2023年，全国积极发展户用分布式光伏，拓宽农民增收渠道，覆盖农户累计超过500万户，户均年收入增长约2000元。这一细节体现出国家对分布式光伏惠农福建高速首个位于收费站的分布式光伏站点正式并网投营
2月4日，福建高速首个位于收费站的分布式 光伏项目——厦门翔安收费站分布式光伏电站正式并网投营。据介绍，该项目首次利用了收费站顶棚的空间资源铺设光伏板，这一设计是福建省高速公路江苏华电赣榆墩尚276MW“渔光互补”光伏发电项目并网发电
2024年2月1日，江苏华电赣榆墩尚10MW/20MWh独立新型储能电站及江苏华电赣榆墩尚276MW渔光互补光伏发电项目首批66MW发电单元成功并网，储能电站系连云港市第一个并网的独立新型储能电站项目林奇期盼法蒂投奔渣叔，萨拉赫未进入下滑期，楚阿梅尼就像厄德高
法蒂能否“压哨”离开巴塞罗那？利物浦的跟队记者大卫·林奇讨论了这个话题，他认为法蒂的战术特点适合安菲尔德，体育总监施马特克可以想办法争取这位西班牙足坛的天才少年。林奇期盼法蒂投奔渣叔，因为利物浦的前场十九世纪欧洲吟游诗人笔下的艺术 收藏资讯
德拉克洛瓦是19世纪上半叶法国浪漫主义画派的代表画家，《希阿岛的屠杀》《自由领导人民》是其为人熟知的代表作。但不为人熟知的是，德拉克洛瓦也善于绘制风景、宗教和花卉等题材，以及创作公共艺术。此外，他还是巴黎奥运会男篮分组出炉 美国与塞尔维亚同组
北京时间3月20日，巴黎奥运会男子篮球比赛分组抽签仪式进行，12支队伍分成3组展开较量，其中八支队伍已经获得资格，剩下4个席位来自2024年7月2日至7日举行的奥运资格赛。A组：澳大利亚、加拿大、希腊涓撲笟鍒涢€犱环鍊 骞冲畨浜哄閲嶇鎺ㄥ嚭浠ｇ悊浜虹悊鎯虫€佸搧鐗屸€滃钩瀹塎VP鈥漘涓浗灞变笢缃慱闈掑矝
銆€銆€涓洪『搴旀椂浠ｆ疆娴併€佸搷搴斿競鍦哄彿鍙€佹弧瓒冲鎴锋墍闇€锛屾帹鍔ㄤ唬鐞嗕汉闃熶紞楂樿川閲忚浆鍨嬶紝6鏈?7鏃ワ紝涓浗骞冲畨浜哄淇濋櫓鑲′唤鏈夐檺鍏徃(浠ヤ笅绠€绉?ldquo;海贼王 X Ground Y 合作打造 20 周年纪念主题系列单品上架~
潮牌汇 / 潮流资讯 / 海贼王 X Ground Y 合作打造 20 周年纪念主题系列单品上架~2019年08月15日浏览：2777 今年是日本人气动漫《海贼王》诞生全球可再生能源并购交易额在2021年上半年飙升
印度是2021年上半年全球可再生能源并购活动最活跃的地区，总交易额高达36亿美元，是其有史以来的最高值。2020年可再生能源并购最活跃的两大市场美国和中国均被印度反超，美国位列第二，而中国跌至第四。2非标市场风起 富德生命“臻享保”竞逐新蓝海
“非标可投保，保额免累计，健管优服务”，在新近上市的富德生命臻享保重大疾险保险以下简称“臻享保”）的产品介绍中，这样几行大字略显醒目。“非标体”可以通俗地理解为“带病体”，从对非标体人群一刀切拒保，到