科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
83461
-
浏览
15243
-
获赞
3474
热门推荐
-
中国移动助力中国石油发布700亿参数昆仑大模型
11月28日，中国移动助力中国石油在京举行700亿参数昆仑大模型建设成果发布会，正式发布700亿参数昆仑大模型。中国移动副总经理张冬出席发布会并致辞。张冬表示，700亿参数昆仑大模型是能源化工民航华北局到中国航油山西分公司进行国庆70周年安全大检查
中国航油山西分公司于近日接受了由民航华北管理局党委书记刘锋和民航山西监管局局长任超忠带队的督查组专项检查,督查组由机场处、航安办和综合处等专业监察员组成。督查组在山西分公司总经理谢晓文的陪同下，对分公深圳空管站防范鼠患维护机房环境
文/图 郑雨薇/李长栋）进入9月份，深圳机场飞行区全景项目、多点定位系统安装等工程陆续在塔台开展，为防范老鼠封堵破坏、机房门频繁开关等风险，维护机房适宜工作环境，确保设备稳定运行，技术保障部终端室开展史上第一门神：要过这个门请从我身上踏过去
历史上能把重兵器用好的人很少，就像做饭一样，在家里做几个人的饭容易，你到学校食堂做几百个人的饭试试，炒勺都抡不动。像孙悟空这样的猴只存在于神话中，像李元霸这样的人只存在于小说中。比如下图这个机械甩棍，OPEC+ 将石油产量会议推迟至12月5日
主要产油国组成的OPEC+联盟已将周末会议推迟至12月5日，分析人士称，这表明该组织内部对增产计划存在分歧。由沙特阿拉伯和俄罗斯牵头的22个OPEC+成员国将在原定于周日举行的部长级会议上决定其202沈阳塔台圆满完成2019暑运保障
又是一年雷雨季，又是一年暑运保障。8月31日，随着暑运保障倒计时的钟声敲响，在共计六十余天的暑运中，桃仙机场日均保障航班440余架次。塔台管制室作为保障安全运行的中枢神经，未雨绸缪，提前进行大流量模拟李自成为什么没能像朱元璋和刘邦一样称帝?
李自成(1606年—1645年)，原名鸿基，小字黄来儿，又字枣儿，明末农民起义领袖，世居陕西米脂李继迁寨。童年时给地主牧羊，曾为银川驿卒。1629年起义，后为闯王高迎祥部下的闯将，勇猛有识略。荥阳大会阿尔山机场倒班宿舍工程动工建设
中国民用航空网通讯员韩富鑫报道:9月8日，阿尔山机场员工倒班宿舍工程项目在可研、规划、设计、施工许可证等工作均已完成的基础上，施工企业正式进场，项目全面开工建设。记者在现场看到，施工人员正在进行开槽作adidas 全新 ZoneBoost 篮球鞋蓝粉渐变配色上架发售～
潮牌汇 / 潮流资讯 / adidas 全新 ZoneBoost 篮球鞋蓝粉渐变配色上架发售～2019年08月13日浏览：7167 adidas 旗下的 Boost 缓海南空管管制运行部全面做好国庆保障准备
建国70周年大庆将至，海南空管分局管制运行部高度重视，于9月5日召开保障动员会。会上管制运行部领导就国庆期间的工作作出一系列要求：一是传达上级关于做好国庆保障的要求，提高人员安全意识，加强思想教育；二厦门空管站:廉洁从业 从我做起
根据民航局空管局系统关于党员领导干部“十不准”要求，厦门空管站气象台落实要求，组织党员干部加强学习，要求各党员及值班人员严格执行各项规定，加强作风建设，增强廉洁自律意识，营造风清气正、廉洁文明的良好氛厦门空管全力保障东二飞救助飞行
2019年8月29日下午，厦门空管站塔台管制室的管制员如往常一样为保障暑运航班忙碌着。14:51，带班主任席位的电话突然响起，飞服室电话通知：在台湾南面海上作业的“闽狮鱼07989”上的3名船员被缆绳江苏镇江消协发布老年消费提示：消费陷阱要防范 科学理性保安全
中国消费者报报道陈红生记者薛庆元）随着老龄化社会进程加快，老年人的消费结构和消费需求也发生了显著变化，“银发经济”不断兴起，老年人消费权益问题日益突出。近日，江苏省镇江市消协“智慧315”消费维权平台那些被父皇玩残的皇太子们 究竟谁最可怜
太子作为一个帝国的储君，往往是处于最尴尬的地位，在皇帝面前他是臣，在臣子面前他是君，这种集君臣于一身的二把手一般会被自己的老子玩残，碰到脾气好的老爹还好，碰到性格古怪暴躁的老爹很难有顺利即位的，下面就华北空管局通信网络中心举行第五届跳绳、踢毽子比赛
通讯员 韩巍）为活跃班组文化生活，弘扬人文情怀，进一步提升员工的身体素质。9月4日下午，华北空管局通信网络中心举行第五届职工跳绳和踢毽子比赛。本次比赛分为跳绳单摇、跳绳一带一、踢毽子三个项目。每项比赛