科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
7846
-
浏览
7247
-
获赞
82229
热门推荐
-
前队友：多库和我们不同，他会给曼城球迷带给惊喜
8月24日讯 多库在安德莱赫特时期的队友亚伊-姆皮接受了媒体的采访，对即将加盟曼城的比利时前锋做出了评价。亚伊-姆皮表示：“多库的技术、速度、射门和斗志都是现象级的，所有人都知道多库与我们不同。”“他华北空管局技术保障中心开展自动化系统资质能力排查线上培训工作
通讯员：王雪）为持续深化“三基”建设，强化技术人员的资质能力，确保岗位安全、有序、平稳运行。华北空管局技术保障中心于2022年5月16日开展了为期16天的自动化系统资质能力排查贵州空管分局气象台预报室开展强雷雨大风天气案例分析
北京时间2022年4月24日18:00—22:00，贵阳龙洞堡机场遭遇了2022年以来最为猛烈的一次极端强对流天气，雨强达到大雨，短短27分钟，降水量达23.4毫米，最大风速32.4米/秒华北空管局通信网络中心四环光缆割接保障南水北调工程顺利实施
本网讯通讯员：王峥赞，郭峰，郎芃）为配合南水北调大兴榆垡镇区域的施工，保障两场传输四环光缆的正常运行，5月23日至25日，华北空管局通信网络中心完成两场四环光缆割接和业务路由优化调整。 2022年4全球功率最大采煤机在中国煤科上海研究院成功下线
近日，全球功率最大MG1250/3450-WD采煤机在中国煤科上海研究院成功下线，顺利通过了用户验收。该机型再次刷新全球采煤机功率纪录，并将首次应用于7m煤层开采，将显著提升开采效率。3450采煤机集温州空管站团委联合民航温州监管局团委参与“汇聚先锋力量 共建文明城市”专项行动
根据温州市委组织部关于开展“汇聚先锋力量 共建文明城市”专项行动工作部署，5月22日，温州空管站团委联合民航温州监管局团委，组织青年志愿者到温州市结对路段鹿城区春晖路）参与文明阿克苏机场机坪运行部组织开展地面行车安全教育活动
中国民用航空网通讯员陈雷：为牢固树立“安全高于一切，生命最为宝贵”的理念，高度重视自身安全行车风险，近期，机坪运行部组织驾驶员开展地面行车安全教育活动。活动内容以行车安全检查为甘肃空管分局气象台开展应急演练
5月25日，在经过前期周密商榷及部署后，甘肃空管分局气象台开展针对主用发报线路异常的应急演练。相关台领导、计算机室全体人员及预报室相关人员参与了本次应急演练。本次演练通过模拟气象台预报室发报线路异常，女足吴澄舒加盟第戎 托迪博接近加盟曼联
事件 队报：法国后卫托迪博接近加盟曼联，尼斯正在寻找其替代者 法国《队报》报道，尼斯中卫托迪博接近转会加盟曼联。报道称，托迪博接近离开尼斯，加盟曼联，现在球队正在寻找其替代者，克里斯托弗-伍尔、努里华北空管局技保中心顺利完成泰雷兹自动化系统数据修改重启工作
(通讯员：于欣龙 戴子依)近日北京疫情出现多点散发的反弹局面，为切实保障空管运行不间断，服务保障不降级，华北空管局技术保障中心积极响应，全力保障空管自动化系统安全稳定运行，技术人员于5月11日晚间，顺以才德出名的湖阳公主被何人所伤最后皈依道门
中国历史上，有许多出名的公主，有的以才德出名，如文成公主、太平公主;有的以无道出名，如馆陶公主、湖阳公主。在上述提到的公主里，可能最不具有知名度的便是湖阳公主，有人甚至会疑惑到湖阳公主是谁，她是哪个朝云南空管分局后勤服务中心组织防疫应急演练
为进一步加强疫情防控管理，提高疫情防控处突能力，检验各级人员对防疫应急预案的掌握情况，5月13日，云南空管分局后勤服务中心组织部门封闭运行防疫应急演练。10点应急演练正式开始，后勤服务中心各级领导及各队报：法国后卫托迪博接近加盟曼联 尼斯正找替代者
法国《队报》报道，尼斯中卫托迪博接近转会加盟曼联。 报道称，托迪博接近离开尼斯，加盟曼联，现在球队正在寻找其替代者，克里斯托弗-伍尔、努里和迪涅都有可能加盟。 此前消息称，曼联将在出售马奎尔之后宜春机场开展验证员发现查控人员及嫌疑人应急演练
为保证验证员在发现查控人员及嫌疑人时能及时有效处置，最大程度地减少查控人员及嫌疑人造成的人员伤亡、财产损失和对民航运输秩序的影响，正确、及时、有效地处置好突发事件，切实提高安全生产应急管理水平和应急处云南空管分局培训中心组织开展巫家坝工作区防汛准备
正值昆明雨季即将来临，云南空管分局培训中心提前组织全员开展巫家坝防汛准备工作。一是对翔羽楼楼顶落水管进行检查和疏通；二是对出勤楼、老候机楼、老航管楼、综合业务楼的屋顶、落水管道进行检查和清扫；三是对防