科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
5
-
浏览
13
-
获赞
477
热门推荐
-
山东时尚服装价钱查询（山东服装官网）
山东时尚服装价钱查询山东服装官网）来源：时尚服装网阅读：1914他们所说的cos牌子是什么牌子的衣服?H&M集团旗下高端品牌COSCollectionofStyle）， Hennes&解忧公主是哪朝的？细君公主与解忧公主的关系
解忧公主是哪朝的?解忧公主是有着“比王昭君还伟大”的称号的汉朝的和亲公主，所以解忧公主是汉朝人。而且解忧公主的名字叫刘解忧，是正儿八经的西汉贵族，爷爷是楚王刘戊，但是因为参与了“七国之乱”，所以战败自图木舒克机场开展“安全生产月”
中国民用航空网通讯员魏世海讯：为充分做好夏季防火工作，近日，在安全生产月期间图木舒克机场航空安全保卫部针对机场重点部位--机库开展了消防救援拉练。此次演练根据建筑物结构特点和火灾发生特点，制定了详细的史上浓墨宰相刘墉真的是弯腰驼背其丑无比吗?
刘墉，清朝的政治家、书法家，父亲曾是清乾隆时期的重要之臣刘统勋。刘墉学识多才，在乾隆十六年中了进士。历任了翰林院庶吉士，太原府知府等诸多职位。为人在工作期间奉公执法，廉洁清明。他的书法也是一绝，造诣深广东省消委会发布消费提示：识别防范各种消费套路
中国消费者报广州讯陈晓莹记者李青山）针对不法商家标价不清晰、计价不透明、事先不告知等各种消费套路，9月14日，广东省消委会发布消费提示，提醒广大消费者要谨慎识别防范。仔细看清、问清价格等信息不法商家最湖南空管分局开展女职工“巾帼健康行，赏古韵风情”主题活动
通讯员郭昱秀报道：为缓解京广大通道实施和隔离运行带来的压力，5月25日、27日，湖南空管分局工会女职委分两批组织了关爱女职工“巾帼健康行，赏古韵风情”主题活动，一起探寻中华古韵刘备为何不如曹操那样成其大事?答案让人震惊
三国的结局虽然全部归给了司马家族，但实际上来讲，还是曹魏的大军统一了中国。为此，不少人觉得郁闷，刘备为啥就打不过曹操呢?其实，对于这个，小编觉得问题还是在刘备身上，他跟曹操比起来还是有一个关键性的差距中南空管局管制中心开展“围炉向暖，烘焙亲情”亲子烘焙活动
中南空管局管制中心 黎浩然为进一步丰富职工的精神文化生活，营造健康饮食、快乐生活的良好氛围，中南空管局管制中心于6月6日组织了“围炉向暖，烘焙亲情”亲子烘焙活动，管制中心党委副拿奖拿到手软！哈兰德2023年已夺4冠+4项赛事金靴+5座最佳球员奖
9月1日讯 欧足联颁奖典礼，哈兰德当选2023欧足联年度最佳球员，个人首次获奖，击败梅西、德布劳内。哈兰德的2023年，拿奖拿到手软团队荣誉：英超冠军足总杯冠军欧冠冠军欧洲超级杯冠军个人荣誉：英超金靴喀什机场恢复投运南航B787宽体机
(通讯员 胡伟) 随着疫情防控工作有序推进，旅客出行量、航空需求量也逐步回暖，自5月21日起，南方航空公司每日在喀什航线投运1班B787型宽体客机以满足市场需求。 结合当前安全生产工作要求，喀喀什机场开展大面积停电应急演练
【 通讯员：马昭娣】为进一步提升喀什机场运行保障能力，近日，喀什机场安全检查将组织人员开展候机楼内大面积停电应急演练专项培训。 此次演练以桌面演练形式进行，在依次讲解了信息传递、应急响应、应急处置、河北空管分局后勤中心综合服务部开展消防安全知识培训
通讯员 邢晓磊）6月6日，河北空管分局后勤服务中心综合服务部邀请消防监控室中级消防设施操作员蔡磊进行了专业消防知识培训。 为进一步增强车队、食堂员工的消防安全意识，提高面对火灾的应急处置能力，综紫百合CEO：阿姆拉巴特没和球队在一起，还没收到对他的报价
8月25日讯 在接受天空体育采访时，佛罗伦萨CEO巴罗内表示，他们没有收到对阿姆拉巴特的报价。巴罗内说道：“阿姆拉巴特目前没有和球队一起训练，但今夏我们仍然没有收到对他的任何报价，如果有球员感到不开心莎车机场开展“减轻灾害风险 守护美好家园”地震灾害培训专题活动
通讯员：任永成）为贯彻落实自治区及机场集团防灾减灾、安全生产及消防安全工作电视电话会议精神，切实做好地震灾害预防工作，莎车机场安全检查站开展“减轻灾害风险 守护美好家园”地震灾西安区域管制中心保障活体运输航班安全运行
2022年6月2日，西北空管局空管中心区域管制中心成功保障了一架由西安去往杭州的活体运输航班。下午四时左右，西安区域接到流量席的通报，一架执行西安去杭州任务的航班载有活体器官需要重点保障。西安区域接到