科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
91521
-
浏览
434
-
获赞
5994
热门推荐
-
腾讯可持续社会价值副总裁许浩：碳中和的挑战和腾讯的布局丨GAIR 2021
“碳达峰”、“碳中和”早已成为中国未来发展的重要国策和议题，今年开始，各行各业在政策的指导下，针对减碳相关工作都开始加速，在电力、钢铁等比较容易和减碳相关联的传统行业之外，中国互联网科技行业也在整体步江西空管分局开展“民航通信网故障”联合应急演练
为确保空管设备平稳运行，在细节处排除安全隐患，9月20日江西空管分局开展了“民航通信网设备故障”跨部门应急演练。应急演练由分局技术保障部和管制运行部联合开展，模拟了民航通信网T西北空管局空管中心技保中心自动化数据室顺利开展秋季换季工作
正值秋高气爽的日子，西北空管局空管中心技保中心自动化数据室咸阳班组运筹帷幄，高效开展秋季换季工作，为迎接二十大的顺利召开贡献自己的一份力量。作为一线设备保障科室，自动化数据室咸阳班组管理空中交通管制主江西空管分局团委开展新员工“青春启航”主题活动
2022年9月13日至21日，江西空管分局团委开展“青春启航”主题活动，配合分局人力资源部完成新员工入职教育。2022年江西空管分局新进员工19人，涵盖管制、技保、气象3大专业FF被指造车骗局，贾跃亭收到美国退市警告
11月26日，“贾跃亭收到美国退市警告”登上微博热搜，具体内容为贾跃亭创立的法拉第未来被指控造车骗局，并收到了一份来自美国证券交易委员会发出的退市警示函，FF存在被退市的可能。警示函称，由于FF没有在呼伦贝尔空管站技术保障部加强安全工作
通讯员：陈霄）近期，呼伦贝尔空管站技术保障部加强安全工作。一是做好员工管理，特别做好青年职工思想动态调研，盯紧关键岗位、关键环节、关键人员，确保良好的现场工作氛围和运行秩序；二是严格落实现场监控视频抽西北空管局运管中心党委政治巡察整改工作取得阶段性成果
中国民用航空网讯 通讯员 唐乐）为进一步加强巡察整改工作上下联动， 8月25日，西北空管局运管中心召开政治巡察整改阶段性成果汇报会，广泛接受群众监督，持续完善落实各项制度机制。 两年来，中心一个太监拥立傻子做傀儡皇帝 却不料自掘坟墓！
俗话说大智若愚，大忠似奸，在封建社会尔虞我诈的权力斗争中，学会隐藏、隐忍，最后才有可能成就一番伟业。历史上总有一些人，他们被后世看作是傻子、疯子，其实可能只不过是他们隐藏的太深，但是最后没有成功，导致奎爷演员澄清《战神》将发新公告：绝对不是这样
近日，《战神》系列主角奎托斯的演员Christopher Judge发文称，未来两周将会有大量新公告发布，这让不少玩家猜测可能与《战神》系列有关，特别是在《战神》三部曲重制版的消息传出之后。不过现在，名相诸葛亮高智商低收入 家人过得不如平民！
当年诸葛亮挑战自己的身体极限，透支了体力的卖命工作，遗憾离世。他留下的可不仅仅是给手下安排的后事，知道自己要走了，仍然不忘自己效忠一世的主子，虽然主子离去但他仍给后主留了这么一封奏折：“臣家成都有桑八汕头空管站气象台顺利完成气象数据库系统MQ发报线路测试工作
为提升机场天气报告无法正常入库时的应急处置效率，9月16日，汕头空管站气象台协调各科室开展了气象数据库系统MQ以下简称MQ）发报线路的测试工作，测试取得圆满成功。 在确保安全的基础上，气象台做好呼伦贝尔空管站技术保障部加强安全工作
通讯员：陈霄）近期，呼伦贝尔空管站技术保障部加强安全工作。一是做好员工管理，特别做好青年职工思想动态调研，盯紧关键岗位、关键环节、关键人员，确保良好的现场工作氛围和运行秩序；二是严格落实现场监控视频抽《指环王：洛汗之战》北美12月13日上映！
魔戒圣战前的另一场旷世之战即将来临，暗中窥伺的狼伺机而动，战争改变了所有人的命运，赫拉该何去何从?《指环王：洛汗之战》故事设定在《指环王》三部曲发生的200年前，讲述了洛汗国王“锤手”海尔姆家族的命运揭秘：那些受诸葛亮严惩的官员为啥还要感恩
导读：诸葛亮治蜀可谓刑法严苛执法严谨，把蜀汉治理的道不拾遗夜不闭户，深受人民爱戴，凡被他严惩过的官员无一不心服口服，甚至感恩戴德，试举三例加以佐证：一、斩马谡而恤其家眷斩马谡的故事大家耳熟能详，马谡算西北空管局空管中心飞服中心完成管制员情报员资质排查考核
通讯员：张海峰）9月19日-22日，飞服中心组织完成了管制员、情报员资质排查考核工作。此次考核涉及飞服中心运行科室所有人员，共36人参加了考试。为做好资质排查工作，飞服中心根据西北空管局相关管理规定，