科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
6973
-
浏览
52
-
获赞
639
热门推荐
-
周鸿祎参演短剧首次播出：贾跃亭牛文文等大佬亮相
近日，周鸿祎首次参演的短剧开播，剧中汇聚了贾跃亭、牛文文、吴世春等业界知名人士。周鸿祎表示，这部短剧从构思到完成仅耗时三天，他期待观众的反馈和建议，以期在未来的表演中做得更好。剧情讲述了一个科技公司的古代为啥不把犯人关在监狱 而是发配到边疆？
在古代，无论每个朝代，总会有几个罪大恶极的犯人被发配到边疆，可是你有没有想过，为什么古人要把犯人花大功夫发配到边疆，而不是直接关在监狱里等死呢，这不是更费力费事吗?想必很多人都和千趣君有同样的疑问，今湖南空管分局雷达党支部与导航党支部联合开展党员活动
通讯员丰乃东、吴奇锟报道：12月18日，民航湖南空管分局雷达党支部与导航党支部于彭德怀纪念馆联合开展了以“学习弘扬抗美援朝精神”为主题的党员活动，两支部党员和入党积极分子参加此呼伦贝尔空管站积极做好新版事件样例实施准备工作
通讯员：李 淼）近日，为进一步做好民用航空器事件报告工作，提升安全信息管理水平，呼伦贝尔空管站按照民航局要求，做好《事件样例》AC-396-08R2）实施前的准备和培训工作。具体内容如下：一是提高思想图片报：帕瓦尔转会国米已进入最后阶段，最高转会费达3300万欧
8月29日讯 据《图片报》报道，国米将为拜仁后卫帕瓦尔支付最高3300万欧的转会费达成交易。帕瓦尔转会国米的交易已经接近完成。据《图片报》报道，帕瓦尔的转会已经进入最后的冲刺阶段，两家俱乐部正在相互发校企联手，共同谱写新篇章
通讯员余知晓报道：2020年12月24日，民航湖南空管分局邀请中国民用航空飞行学院教授为管制学员讲授教员能力提高技能专项课程，成功拉开了双方校企共建的帷幕。当天，来自中国民用航空飞行学院的唐教授从教学海南空管分局开辟空中绿色通道救助空中病人
北京时间2020年12月31日上午，民航海南空管分局“开辟绿色通道”成功保障一架突发病症旅客的航班优先安全落地。 10时44分，海口进近管制室收到某航班报告机上有虚脱症状病中南空管局高级助理苏红健一行调研桂林空管站
12月8日，中南空管局高级助理苏红健赴桂林空管站开展调研工作，空管部部长张旭超、桂林空管站领导班子及相关人员参加了此次调研工作。调研会上，桂林空管站转场搬迁各阶段工作进行了详细汇报。苏红健高级助理听取官方：萨尔和比苏马共同担选热刺2
8月21日讯 热刺官方消息，萨尔和比苏马共同担选球队2-0曼联的队内最佳球员。英超第2轮，热刺主场2-0击败曼联，在热刺队内最佳球员评选中，萨尔和比苏马都获得34%的选票，两人共同担选，这也是第一次有桂林空管站召开通信导航监视岗位优化宣贯会
12月24日，桂林空管站召开了通信导航监视岗位优化宣贯会，桂林监管局陈才林处长、桂林空管站鲁新副站长参加会议。会上，技术保障部对此次岗位优化的指导思想、工作思路、优化目标、优化方案等内容进行了详细的介洪秀全一生折磨死多少个老婆?死后竟被人剁碎
洪秀全自从道光二十三年(1843)创立拜上帝会起，就以“天下多男子，全是兄弟之辈;天下多女子，尽是姊妹之群”的平等思想作号召，广泛发动农村的贫困妇女参加，在广西桂平县鹏隘山区曾经涌现出以杨云娇为首的许黑龙江空管分局气象台设备室开展执照考试前摸底考试工作
气象机务执照考试在即，为掌握申请人员的学习情况，1月4日，黑龙江空管分局气象台设备室对参加本次执照考试的三名机务员进行了摸底考试。本次摸底考试模拟正式执照考试模式，由执照检查员出题并监考，让机务员可以前队友：多库和我们不同，他会给曼城球迷带给惊喜
8月24日讯 多库在安德莱赫特时期的队友亚伊-姆皮接受了媒体的采访，对即将加盟曼城的比利时前锋做出了评价。亚伊-姆皮表示：“多库的技术、速度、射门和斗志都是现象级的，所有人都知道多库与我们不同。”“他呼伦贝尔空管站组织开展C919飞机高寒试飞工作协调会议
通讯员：李淼）近期，呼伦贝尔空管站代表与中国商飞民用飞机试飞中心代表在呼伦贝尔市组织召开C919飞机高寒试飞工作协调会议。为积极推动国产C919飞机全面研发及取证试飞工作的开展，中国商飞民用试飞中心将联合协作，排查干扰
通讯员 刘立宏）2020年12月29日，山西省无线电监测站就山西空管分局设置在太原机场的多普勒气象雷达受到严重干扰问题，前往山西空管分局与管制运行部就使用无人机在太原武宿国际机场附近排查，进行了协调并