科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
66
-
浏览
3
-
获赞
415
热门推荐
-
黄金回到2700还需要几步？
汇通财经APP讯——周四11月28日）现货黄金价格小幅上涨，目前交投于2637.67美元/盎司，日内涨幅0.07%。尽管金价在早盘时段一度回落至2620美元/盎司，但随着避险情绪的升温以及市场对美联储明朝第一大案是不是朱元璋一手策划的呢？
“胡惟庸”案算得上是明朝著名的开国元勋受诛杀的案件。 按说历朝历代处理好开国君王与功臣的案例也不少，但是明朝朱 元璋的处理方式却是令人讶异。明王朝建立伊始，经过十几年的精心治理终于走上正轨，但太祖朱元揭秘：元太祖成吉思汗当年为何要攻打西夏？
1205年，成吉思汗平定乃蛮部后，驻军于金山之阳。投降过来的乃蛮边兵或边民向成吉思汗报告：当汪罕在乃蛮边界被杀时，他的儿子桑昆乘机逃入西夏。根据“敌种之后不可留”的既定方针，成吉思汗一面派兵追击屈出律全面回顾珠海空管站抗击台风“海高斯”的24小时
2020年8月19日6时，台风“海高斯”在珠海市金湾区沿海登陆，受其影响，珠海机场出现中到大阵雨，平均风速20米/秒，阵风达32米/秒。为抗击台风，确保安全，珠海空管站广东省消委会发布消费提示：识别防范各种消费套路
中国消费者报广州讯陈晓莹记者李青山）针对不法商家标价不清晰、计价不透明、事先不告知等各种消费套路，9月14日，广东省消委会发布消费提示，提醒广大消费者要谨慎识别防范。仔细看清、问清价格等信息不法商家最明朝第一大案是不是朱元璋一手策划的呢？
“胡惟庸”案算得上是明朝著名的开国元勋受诛杀的案件。 按说历朝历代处理好开国君王与功臣的案例也不少，但是明朝朱 元璋的处理方式却是令人讶异。明王朝建立伊始，经过十几年的精心治理终于走上正轨，但太祖朱元珠海空管站气象台通宵应战台风“海高斯”
2020年8月19日06时，今年第7号台风“海高斯”在珠海市金湾区沿海登陆，登陆时中心附近最大风力12级35米/秒），中心最低气压970百帕。受其影响，珠海机场出现中到诸葛亮为何在六出祁山中犯下的两个致命错误
“诸葛大名垂宇宙，万古云霄一羽毛”，作为中国智慧人物的化身，诸葛亮的诸多故事早已家喻户晓，“三国戏”也为广大观众尽所熟知。《葫芦峪》中诸葛亮的“为江山我也曾南征北战，为江山我也曾六出祁山。为江山我也曾拉波尔特自宣离开效力5年半的曼城，他将加盟利雅得胜利
腾讯云提供技术支持播放播放静音0:00/0:00加载完毕: 0%进度: 0%媒体流类型直播0:00 播放速度2x1.5x1.25x1x, 选择0.5x1x节目段落节目段落描述关闭描述, 选择音轨全屏T海南空管管制运行部分工会开展换届选举工作
8月7日，根据《工会基层组织工作选举条例》的有关规定，海南空管分局管制运行部分工会召开职工代表大会进行分工会委员会换届选举。管制运行部分工会会员代表参加了会议，会议严格按照工会选举相关规程进行中国航油山西分公司召开第二季度党建调度会
为深入贯彻国资委“中央企业党建巩固深化年”专项行动工作部署，落实中国航油集团公司第三季度党群例会精神、华北公司2020年第二季度党建调度会安排部署，扎实推进中国航油山西分公司下民航湖南空管分局成功处置一起飞机燃油泄漏事件
通讯员苑华伟报道：2020年8月8日，民航湖南空管分局成功保障一架燃油泄漏航班安全备降张家界机场。08:46分, 湖南空管分局管制员接到某机组报告燃油泄漏，主班管制员立刻警觉起来，并且高度关注该航空器四川省消委会再发定制家具消费提示：消费者签字确认≠商家免责
中国消费者报成都讯记者刘铭）继发布《家具定制货不对板 四川省消委：消费者有权拒绝验收》的消费提示后，8月4日，四川省保护消费者权益委员会再次发布定制家具消费提示：消费者签字确认≠商家免责家。近期，成都民航湖南空管分局预报观测团支部开展2020年新员工业务培训
通讯员陈薇报道：为加强新员工对业务知识的了解，使其尽快融入到集体中，2020年8月7日，预报观测团支部开展了一次新员工业务培训。此次培训依据观测情报室新员工长效培养机制，采用了“微研课堂&呼伦贝尔空管站技术保障部党支部开展党课教育
通讯员：陈霄）近期，呼伦贝尔空管站技术保障部党支部开展党课教育。此次党课由气象台刘慧彬讲解《弘扬中国精神》,其中包括中国精神的内涵和具体内容、弘扬中国精神的具体体现、实现中国梦必须弘扬中国精神等三个方