科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
95
-
浏览
51983
-
获赞
6
热门推荐
-
《死或生：女神璀璨假期》穿搭介绍 轻松解锁泳装
恋爱模拟游戏《死或生：女神璀璨假期》将于2025年3月6日发售。近日光荣特库摩官方介绍了游戏穿搭，玩家可在游戏中轻松解锁新泳装等。官方表示，《死或生：女神璀璨假期》中获得穿搭并不需要透过“扭蛋”和“赠川航启动“寻味中国”餐食计划 四川特色美食陆续上新
近日，四川航空客舱部启动“寻味中国”餐食计划，持续丰富航食产品，给旅客带来更多获得感、满足感。该计划以四川为首发站，旨在助力四川文旅资源与本土特色产品推广。4月26日起，川航在宁夏空管分局气象台开展第一期精品课程讲评活动
为有效落实分局工会2023年“安康杯”竞赛活动，推进气象台2023年“聚焦主责主业”工作目标，进一步夯实气象台全员理论基础，提高业务水平，4月12日宁夏空管分局技术保障部排查空管设施设备安全用电
为有效保障“五一劳动节”假日期间用电安全，确保供电万无一失，4月25日，宁夏空管分局技术保障部迅速落实上级有关工作要求，全面排查了管辖区内的供电设施和安全用电情况。为进一步强化记者：麦迪逊伤情并无大碍，甚至能出战下场比赛
8月23日讯 记者Paul O Keefe消息，麦迪逊伤情并无大碍。该记者透露：“麦迪逊的伤势仅为轻微的内侧副韧带拉伤，踝关节和脚部的伤情并不严重。”“预计他能很快康复，甚至可以赶得上下一场比赛，但这阿拉尔机场顺利保障“小小机长”阿拉尔⇋伊宁航空研学一日游活动
中国民用航空网通讯员武占翔 杜娟讯：4月30日，阿拉尔机场候机大厅整齐的出现了一群“可爱”的小人儿，他们一个个身穿飞行员的制服有秩序地来到了值机柜台。 据了解，这个小我为群众办实事丨喀什机场开通特殊旅客线上预约服务
通讯员 史雯）为落实“我为群众办实事”工作要求，提升特殊旅客出行体验，喀什机场旅客服务部开通特殊旅客线上预约服务，能够让特殊旅客无需排队等候，更加便捷地完成登机手续。 此次开通最变态的好色皇帝 竟在棺材里凌辱女尸体
历史上的皇帝奇葩很多。皇帝荒淫也不是什么怪事,皇帝与皇后相爱的也不少,但在皇后死后还要爬进棺材与其同房的皇帝还真是少见,但后燕君主慕容熙就是一位,也是历史上唯一的一位。慕容熙是后燕成武帝慕容垂少子,惠麦卡文尼：菲利普斯应抓住机会加盟红军，不理解曼城只想租借
8月29日讯 西汉姆联名宿麦卡文尼接受了媒体的采访，谈及菲利普斯与利物浦的联系以及曼城只愿租借菲利普斯，麦卡文尼发表了他的观点。麦卡文尼表示：“他们为什么要这么做？他想为位置而战可以理解，但现在我可以由“实打实”到“心贴心” 东航四川地服部常萍坚守工作岗位
东航四川分公司地服部天府旅服分部行李口主任常萍在劳动节期间，舍小家顾大家，坚守工作岗位，保障“五一”劳动节高峰。在确保安全的前提下，严抓运行及服务指标，确保行李运输品质。李世民一番话竟把尉迟恭被吓得在家躲了15年
李世民是中国历史文韬武略的皇帝之一，在他之后除了康熙皇帝能略胜他一筹，基本没人能超越他，李世民的才能不仅仅在打江山时，登基之后他也能很好的治国，对比其他开国皇帝而言，李世民最大的亮点就是不杀功臣，历史传说中得“鬼兵”竟然在古代也有记录？真相如何？
浩浩五千年的中华历史，存在着很多的奇闻传说。其中，在军事上有一个说法叫“鬼兵赶路”或“鬼兵借道”，传得神乎其神，真相是什么样的呢?唐代“洛阳鬼兵”事实上，“冥军助阵”的灵异事件历史上确实存在过。宋人李速写服装时尚图片女（速写 服装）
速写服装时尚图片女速写 服装）来源：时尚服装网阅读：1694服装搭配插画图片大全-近年很流行的法式风格穿搭,有哪些搭配推荐的...黑白海魂衫也是衣橱中的经典款式，外搭一件卡其色风衣、配以白色牛仔裤，凸航油天津分公司召开“贯彻二十大精神，迎接党代会召开”创新提升主题活动动员部署会
本网通讯员董茜报道 为深入贯彻落实上级公司党委组织开展“贯彻二十大精神，迎接党代会召开”创新提升主题活动的工作部署和要求，航油天津分公司于3月3日召开了创新提升主题活动动员部署航油天津分公司召开“贯彻二十大精神，迎接党代会召开”创新提升主题活动动员部署会
本网通讯员董茜报道 为深入贯彻落实上级公司党委组织开展“贯彻二十大精神，迎接党代会召开”创新提升主题活动的工作部署和要求，航油天津分公司于3月3日召开了创新提升主题活动动员部署