支付宝里存的都是钱，为什么黑客不攻支付宝呢？

其实也不是没有人黑过，任何在线系统都在无时无刻经受着各种试探和突入。所以说没有人黑是不对的，只是成功入侵的仅仅为极少数的人罢了。而且即便入侵成功之后不代表就可以取得全部权限。

支付宝的整个系统可以分为用户管理，设备鉴权（公钥下发的算法教验），密钥管理（多组私钥分区公钥生成以及有效性），内部账务系统，消费系统，外部银行结算系统，数字资产系统。支付宝可以做哪些安全?

范围控制

只对特殊技的物理连路上开通绝对数据。即便他们自己的技术人员也只能在机房中才能做到对核心数据的直接访问。完善的不与外界联网物理门禁和几个安保人员就可以最大可能限制是有权限的人才能接触。

用户端身份教验，设备教验

用户名，密码，各种绑定和教验这里就不多说了。其实设备可以绑定核心设备的硬件信息，也可以办法ca证书，甚至通信都是通过私钥和公钥的方式，再教验算法去决定的。

多层数据隔离

业务数据读写隔离，并多层写隔离。用户产生的数据（转入，转出，体系内交易）由引导服务器（类似负载均衡）就近分配到服务redis中，切生成之后：不可修改。通过算法教验的数据，进一步向核心redis或者队列汇总，软化再次进入读写分离的永久性业务系统。

业务算法

在一定程度上，业务流是可以做向前教研的，也就是说之前的数据通过数学方式教验之后，才是为当前的操作有效，通过这种方式无中生有去生成一些数据就变得更加困难。

其实最大的风险就在于支付宝向银行提现的操作。因为这操作已经突破了支付宝体系都最后束缚。中国的银行系统和支付宝协议都是有限额的，一次如此大的法律风险的入侵可能还要收到银行的限额。加之中国的银行卡管理体系还是非常严格的，很难大规模地开通中间洗钱的中间账户。

也许有人说可以给个人客户种木马，体系内交易购买虚拟产品，然后再通过其他渠道变现。这种也是局部客户的经济损失而非支付宝的全局性的风险。

因为任何用户系统都需要权衡用户感受和安全性。其实还是是可以做的更安全，但是操作就更多步骤，更复杂了（动态密保，密钥接收器，二维矩阵密保卡）。明智的产品经理不可能为了最高的安全性去牺牲用户体验。

网络安全永无止境，不是就是简单的漏洞发现和入侵。最小的系统开放，先后教验，终端鉴权，交易权限，事后追溯，蜜罐。黑客入侵和网络安全就像矛和盾，永远没有最强的矛，永远也没有最强的盾。

湖南神童吴翰清：15岁考入西交大，被称为阿里守护神，现状如何？

1985年，吴翰清出生在湖南长沙的一个高知家庭，父亲是名医生，母亲是名大学老师，吴翰清是家中的独生子。

身为知识分子，父母深知教育的重要性，所以，他们非常重视儿子的启蒙教育，三岁的时候，就开始教授吴翰清识字。

吴翰清也没辜负父母的期望， 年纪小小就展现出惊人的天赋，无论是超强的记忆力，还是异于同龄孩子的学习力。

一个字，父母念三遍，他就能写出来，一道数学题，他总会举一反三，很快解出来。父母自然注意到了吴翰清的天资聪颖，所以为他找来小学课本。

此后，在同龄孩子玩耍的年纪，吴翰清已经踏上学业的道路。

1997年，吴翰清考入湖南大学附属中学， 进入初中后，他勤奋好学，刻苦钻研，因此成绩优名列前茅。不过，相比其他的学霸，吴翰清的身上有一种“叛逆性”，那就是喜欢挑战，喜欢一切未知的东西。

2000年，15岁的吴翰清升入该校高中，也是在这年，他报考了西安交通大学的少年班，最终吴翰清通过层层选拔，在众多才子中，脱颖而出，最终，顺利被西安交通大学录取。 这年，湖南省只有2名考生进入西交大的少年班。此时，吴翰清有了 “神童” 的称号。

进入少年班，吴翰清选择了计算机专业。在他看来，这个专业既新颖又具挑战性，很值得学习。正好这年，计算机出现了“千年虫危机”。

怀着好奇和兴趣，吴翰清开始学习计算机，没想到，这一学，却是找到真正的兴趣，那就是黑客技术，为此，他日夜钻研。即使父母时常批评吴翰清，他也乐此不疲。

从小到大，吴翰清的自学能力都是极强的，无论是知识学习，还是实际历练，所以黑客技术的学习也是如此。

说到黑客技术，就不得不提它的分类。简单来说，黑客分为三类：一类是黑帽子，这类黑客的行为是恶意的，是有害的；一类是白帽子，他们是有益的；还有一类是灰帽子，这类黑客往往是有争议性的，他们用的是黑帽子的技能，但他们的目的和意图却是善意的。

在这三类中，吴翰清选择了第二类——白帽黑客。此后，他花费了一年的时间，熟练掌握这门技术，不仅如此， 他还创立了一个名叫“幻影旅团”的信息安全组织。这年，吴翰清只有16岁。

虽然，吴翰清年纪小，但他的技术却不弱，因此，他创建的“幻影旅团”集结了各地的计算机大神。当然，大家学习黑客技术目的是善意的，都想着守护中国互联网安全。

在目标的驱使下，大家热血沸腾。为了将“幻影旅团”办好，他们还凑钱租用网站服务器，他们也没想着回报，只想着用技术守护国家。

在大家的努力下，“幻影旅团”也是越办越好 。一度成为当时国内极具影响力的网络安全组织之一。可是，“幻影旅团”的路并没有走多久。

2003年，迎接“幻影旅团”的是接连不断的DDoS攻击 ，可此时的吴翰清等人却是束手无策，因为他们没有资金租用资源抵抗攻击。最终导致网站无法访问。

在攻击者的多次挑衅下，吴翰清只能亲手关闭了它。这个选择对他而言，是气愤的，也是无奈的。

十几年后，再提起这段岁月，吴翰清少了气愤，却多了几分遗憾。他说 ：“大家的技术都那么厉害，要是幻影旅团继续走下去，说不定会成为网络安全界的CSDN”。

虽然吴翰清的设想没成真，但幻影旅团的成员却都有了好归属。他们都用自己的身份、自己的方式，在守护网络的和平与安全。

2005年， 20岁的吴翰清顺利毕业。 此时，他看中了阿里巴巴的发展前景，所以，带着几分热忱，去了阿里。

吴翰清的面试简历自然是优秀的，不说他的少年班经历，就是他小小年纪，创建了“幻影旅团”，也是让人钦佩的。

再加上面试现场，吴翰清的出色表现，也让在场的几位面试官竖起来了大拇指，他们由内而外地对这位年轻人多了几分尊重。最后，他们一致决定，吴翰清担任公司的高级安全专家。而这份工作邀约在面试现场就被发放了。

此后，实习了6个月，吴翰清就正式成为阿里的一员了，他的工作内容是负责建设和维护阿里的安全系统，防止厉害的黑客攻击公司网络。

也是在这年，阿里建立了“神盾局”，身为“网络特工队”，它每天服务数以万计的消费者。职责也是多样的：保护交易安全性;保护隐私信息;保护数据安全等等。

在其位谋其职，成为“神盾局”反黑客团队的一员，吴翰清尽职尽责，不放过网络上的任何一个漏洞。吴翰清见证了，阿里网络安全部门的新开始。

2008年，吴翰清成为安全技术团队的带头人。近几年，随着阿里的发展，他面临的挑战也是越来越大，为了从万亿条数据中，找到入侵行径，以及在极短的时间里完成后续处理工作，吴翰清和他的团队还打造了世界级的反入侵体系。

随着时间的流逝，吴瀚清的网络安全部门在阿里也有了举足轻重的地位。身为部门的带头人，吴翰清本人在网络安全领域的名声也很大。

此时，他有了各种各样的称呼，“阿里的守护神”、“道哥”、“刺”、“小黑”以及“让马云安睡的男人”.......

对于大家的夸赞，吴翰清总是一笑而过，他说 ：“阿里的网络安全，不仅是我一个人的功劳。而是大家共同努力的成果”。

2008年底，当时担任微软亚洲研究院常务副院长的王坚，受到马云的邀请，前往阿里做云计算。

王坚进入阿里后，看中了吴翰清。所以在王坚的盛情邀请下， 吴翰清参与“飞天系统”的安全设计。 能得到伯乐的赏识，吴翰清这匹“千里马”自然是欣喜的，他也以为自己迎来了新的发展机会，万万没想到这条路并不好走。

当时，阿里云的云计算迟迟没有新进展，公司内部也对王坚颇有微词，声称他就是个骗子，大家对阿里云充满了质疑，觉得阿里云只见投资，不见回报。

这样的压力也给到了王坚下面的其他员工，当时，一位员工这样说 “这个阶段的我，就像站在淤泥里，想要使劲，却发现头顶还有一辆车，实在是让人无力”。

有这样感受的，还包括吴瀚清。所以，此时的他，决定离开这里，寻找新的出路。

2012年，在阿里任职了七年的吴翰清不顾王坚的极力挽留，辞职了。 这年，他27岁。之后，吴翰清加入了一家创业公司，名为“安全宝”。他是公司的副总裁。

此时的他，为了将自己的安全技术分享给更多的人，写了一本名叫 《白帽子讲Web安全》 的书籍，令吴翰清惊喜的是，他的书籍一经发表，就迎来了无数看客。

与惊喜相伴而来的便是，创业的艰巨性。就这样苦苦坚持了两年，“安全宝”不但没有走上正轨，反而愈加败落。

恰巧这个时候，王坚开始邀请吴翰清再次加入阿里。此时，他心动了，结合阿里云的发展现状，他已经看到了广阔的前景。就这样，他将公司的业务分别卖给了百度和阿里。然后，带着公司的几个骨干，再次去了阿里。

2014年9月，吴清翰回归阿里，成为“ 云盾”的负责人。“ 盾”顾名思义，便是盾牌，起到网络防护作用，主要维护云平台，云网络环境等云上安全。

当时 “ 云盾”仅有20人，比例占不到阿里云总人数的十分之一，即使如此，吴清翰也信心满满，他坚信自己会带领团队越走越走。

事实情况，的确如他设想的那般，在此后大大小小的网络危机中，吴清翰和他的团队永远走在最前列。此后，他和他的团队帮助全国将近一半的网站，每天抵挡16亿次的恶意攻击，帮助用户修补数百万个漏洞。

2015 年 9 月，阿里云发生了自建立以来，最大的DDoS 攻击，被称为901 事件。身为“云盾”的负责人，30岁的吴翰清亲自带领团队抵御了这场风波，峰值达 453.8Gbps，攻击高达5亿次。

此后，吴翰清算是真正的一站成名。有人称他 是“中国最强大的黑客”， 还有人说： “阿里能走到现在，靠阿里云做技术支撑，阿里云能这么厉害，靠的是无数个吴翰清”。

这话一出，大家也是非常的赞同。他们都觉得，吴翰清为阿里的发展，贡献了极大的力量。

2017 年 8 月，32 岁的吴翰清以阿里云首席安全科学家的身份，入选“TR35”，也就是“全球未满35岁的 科技 创新35人”。 与他入选的还有阿里人工智能首席科学家王刚。之后，吴翰清的传说越发离奇，关于他的软文也是一篇又一篇。

随后，这条微博被阿里的风险委员会主席邵晓锋转发，他说，对于黑阿里网站的人，他们不但不会聘请，还会报警。

说到这件事，就要提一下，大家传播的面试版本： 面试途中，面试官问吴翰清：“你如何证明自己能够胜任这项工作？”吴翰清微微一笑，然后提出一个请求：“希望可以借用贵公司的一台电脑”。

接着电脑就拿过来了，然后，吴翰清在三分钟的时间里，运用自己的黑客技术，在远程操作的情况下，将阿里内网的一台路由设备关了，导致公司网络瘫痪。

所以，这个版本仅仅是为了吸引大家的眼球，按照吴翰清本人的说法，这并不是真实的。总之，本人亲自下场澄清谣言，大家也是相信居多。

2021年6月4日，身为“杰出校友”的吴翰清受到邀请，前往西安交通大学少年班，和20级少年班的学弟学妹们，进行互动交流。

在现场，吴翰清为大家讲述了自己的人生经历，并且从四个方面“宽容、坚持、感恩、敬畏”以己推人，他希望学弟学妹们，能够成为一个对别人宽容、做事坚持不懈、常怀感恩之心，敬畏理想以及未来的优秀人才。

并且，吴翰清还告诉大家，人生的价值和意义在于对国家和 社会 做贡献。一番交流，同学们掌声不断、异常激动。交流会的最后，同学们将自己亲手制作的版画《E=mc2》送给了吴翰清。

如今，吴翰清37岁了，他还是阿里集团的一员，不过他已经活跃在人工智能领域了。 对于吴翰清而言，这是一个新的领域，可是，他是一个喜欢挑战的人，所以，此时的他依然保持着刚入行的热情和活力。

虽然吴翰清已经不在网络安全领域了，但他曾经的网络守护却是值得阿里和人们铭记的，阿里之所以走到现在，拥有如此高的地位，是因为背后，有无数个“吴翰清”在默默守护。

曾经在3分钟内中断阿里网络的“黑客男孩”，现在有多厉害？

这个黑客男孩叫做吴翰清，人称"道哥"，现在是阿里巴巴云盾业务负责人，他是一个顶级黑客，进入马云的公司后帮助马云的公司抵挡了来自全世界各地的网络攻击，是阿里巴巴里程碑式的人物，可以说是非常厉害。

吴翰清小时候就考入了西安交大的少年班，通过几年的学习以后进入阿里面试，他仅仅通过三分钟的操作，就断掉了阿里巴巴的网络，可以说是一个黑客天才，马云当时就以高薪聘请了他为阿里工作，吴翰清进入阿里的第一件事就是给所有的同事普及网络安全的重要性，可以说是非常有个性。

后来吴翰清研发的"阿里神盾"，更是抵挡住了来自黑客高手的攻击，并且给马云招收了一名优秀的计算机人才。同时也帮阿里抵挡了来自世界各地的网络攻击。后来吴翰清在阿里工作几年以后选择了离开，但是因为创业艰难后又回到了阿里巴巴工作。

吴翰清回到阿里巴巴后，就遇到了阿里历史上最厉害的黑客攻击，当时的吴瀚青被判定不合格，这之后吴翰清选择了勇于面对困难，寻找自身的错误，并亲自给客户道歉赔偿。也是因为这个原因，吴翰清在阿里的工作越来越好，而阿里现在已经成为了全球云服务第三大供应商。现在的吴翰清低调工作，每天都在保护着阿里的网络安全，带领着他的团队度过了一个又一个难关，可以说是非常优秀。

他21岁面试时弄垮阿里内网，他的成就在于天赋和努力，更在于坚持

世界上最牛的黑客天才少年吴翰清，21岁时仅用三分钟就把阿里巴巴的内网弄瘫痪，自此就和阿里结上了难断之缘。

他就是吴翰清 ，男，1985年出生于湖南，父母是医生和教师。在湖南大学校园内长大，从小他的身边都是那些大学老师的孩子，在这种环境里，他及早的自我养成了在学习方面比较刻苦的习惯。考试总是拿第一二名，一直飘着学霸的名号。15岁“金榜题名”进入西安交大的少年班，在这里竞争的压力一直伴随着他，这多少压抑着他的个性，进入大学后的一些叛逆性格也许和这有些关联。在这里，没有了父母的管束，他对古板的学习方法有了排斥，没有了之前的那种兴趣，开始漫无方向。

一次偶然机遇，让他接触到了计算机，一下子就对此产生了极大浓厚的兴趣，于是让他父母给他买了一台电脑，在别人在电脑上玩 游戏 网络聊天的时候，他却迷上了计算机上面的高难度技术，从此就走上了黑客的道路。16岁时，他建立了“幻影论坛”的信息安全平台。这个平台一下子就吸引了全国喜欢计算机的爱好者，在这里，无数人在上面交流沟通计算机技术，讨论互联网安全的问题。

后来因为资金的问题，这个论坛平台支撑了两年后宣布关闭。2005年吴翰清大学毕业以后，20岁的他开始找寻工作，那时候中国刚好互联网在崛起，互联网的安全也被各大企业重视。这时候 有朋友推荐他去阿里巴巴公司面试。没想到这次面试，竟成了招聘史上的一次传奇，当时是面试官要求他展示自己的能力时，他远程操作关闭了阿里内网上的一台路由设备，中断了阿里巴巴的内部网络，这一次面试让吴翰清“一战成名”！

2005年他领到了进入阿里的通行证，经过了半年的实习期，他成为了最年轻的高级技术专家，阿里的安全开发应用建设，从无到有，从弱到强，他都一一见证，并作出了伟大贡献。 2009年起，他加入阿里巴巴云计算有限公司，负责云计算安全、反网络欺诈等工作，是阿里巴巴集团最具价值的安全专家，也可以说是阿里的守护神。

最牛的是2015年，吴翰清带领的团队帮助阿里巴巴抵挡住了互联网史上最大的一次黑客攻击、boss攻击。一周的时间内，他总共抵御住了高达5亿次的病毒入侵。在2017年，他被麻省理工成为可以改变世界的35人之一。如今，她已经是阿里云的负责人，每天都要抵御16亿次的黑客攻击。阿里人才济济，但吴瀚清却是属于金字塔尖般的人物，他是阿里最有价值的安全专家。

每年的“双11”，“6.18”，“双12”、“国庆”，“双旦”，淘宝、天猫单每天的巨大成交额，支付宝的每秒近几十万笔支付发生，菜鸟的快递网络在当天发出近几亿单货物。吴翰清的团队要负责保证整个系统的顺畅运行，防止外部入侵或黑客攻击，以保障如此巨大的程序正常运行。

期间再阿里呆了七年，吴翰清因为各种各样的原因离开了，尽管集团一再挽留，但吴翰清感觉到了瓶颈，有劲无处使，加之他想和外界有更多的接触。于是他加入了安全宝创业团队，担任团队副总裁，两年的创业历程比较艰辛，但也同时锻炼了他的能力。

14年阿里云的业务迅速发展，急需要安全方面的保障，于是收购了这家安全宝的产品和业务，而后吴翰清带着他的团队再一次进入的阿里集团，负责“云盾”的安全。2016年吴翰清带领的团队建立的世界最先进的反入侵体系“飞天系统”入选世界互联网最具代表性15项 科技 创新成果。

也许很多人都很好奇当时面试的时候阿里给他开的工资到底是多少？吴翰清每次听到这样的提问都一笑了之，也许在他眼里，金钱已不是最重要，重要的是他是否达到了他的目标。吴翰清的成功，离不开他小时候父母的熏陶，也有着他自己的天赋和努力，更贵在于他一直以来对事业的不断追求和坚持。希望他在以后的道路上有更广阔的发展。

15年前，那个黑掉阿里内网的“黑客男孩”吴翰清，如今情况怎样？

在人们的印象当中，黑客是一个神秘的存在，实际上他音译过来的单词Hacker，原意上是指热心计算机技术、水平高超的当娘高手，后来包括了那些用不法手段，入侵他人电脑，窃取财富或者是隐私的人，因此如今的黑客界，也将其区分为“白帽子”和“黑帽子”，“白帽子”指的是有能力破坏电脑安全但不具恶意目的的黑客。一般有清楚的定义道德规范并常常试图同企业合作去改善被发现的安全弱点。而相反黑帽子则用来区分那些试图进行不正当操作的人。

“黑客男孩”吴翰清，也是一名“白帽子”成员，他最为出名的操作，正是在15年前，用3分钟就黑掉了阿里的内网，这后面又有怎样的故事呢？

1985年出生的吴翰清，在少年的时候，已经展现了对电脑超长的热爱和精湛的技术，因此他凭借自己出色的才能，在15岁就进入了西安交大少年班进行学习。在常人的眼中，吴翰清自然算得上是天才一般的存在，但是对于这个少年而言，他还是希望和普通人过得一样。

得益于西安交大计算机实验室的便利条件，而吴翰清的电脑技术也是突飞猛进，他创造了全国一个汇聚有顶尖技术黑客的组织：幻影论坛，交流技术心得，颇有些华山论剑的味道，只是让人感到遗憾的是，开设服务器需要巨大的资金，因为钱财有限，最终吴翰清只好关掉了这个论坛，在大学进修后，2005年，20岁的吴翰清，在朋友的推荐下，进入阿里面试。

最初的面试官，对于这样一个还处在学生阶段的年轻人，无疑是有些轻视的，他问了吴翰清这样一个问题：“你如何去证明自己的技术水平？”

然而吴翰清却很快用实际行动证明了自己，他向阿里面试官借来了一台公司内网的笔记本电脑，而在三分钟后，现场的人目瞪口呆，阿里巴巴内网运营商的一台路由设备，被吴翰清在远程关闭，最终导致了网络中断。

凭借这一番技惊四座的操作，吴翰清很快就被阿里录用，而他的晋升之路也是十分的迅速。当时互联网刚刚普及的年代，虽然阿里是最早下海的弄潮儿，然而公司对于网络的防护，却没有多少重视，而在阿里上任不久后的吴翰清，便干了一件大事，他将当时公司高层的邮箱密码全部破解一遍，还留下一封邮件进行告知，为此吴翰清更加被中式，到了2012年的时候，28岁的吴翰清，带着可以说是中国最为顶尖的技术团队之一，拦截住了互联网历史上最大的ddos攻击，这场没有硝烟的战争，战况却是异常的激烈，如果阿里网络陷入瘫痪，那么可能造成巨额的损失。

如今的吴翰清又怎样了呢？在阿里崛起的一段时间，他也曾离开过，加入安全宝创业团队，想要开发自己的人工智能系统，不过随着2014年阿里收购，吴翰清重新回到了阿里的旗下。

在2017年的“双十一”活动，阿里巴巴天猫当日成交额达到了1682亿人民币，支付宝实现支付总笔数14.8亿笔，在这史无前例的数字背后，阿里数据库处理峰值达到了每秒4200万次，正是吴翰清和其团队负责的阿里云进行维护，为交易提供了一个有力的屏障。

因此在2017年，《麻省理工学院科技评论》（MIT Technology Review）揭晓了当时全球青年科技创新人才评选结果，而阿里云首席安全科学家吴翰清，也当仁不让地名列其中。

当年那个三分钟就让阿里巴巴网络中断的少年，到底是一个怎样的人？

这个人就是吴翰清，如今的吴翰清在阿里巴巴已经可以算作是一个元老级的人物了，同时也是阿里巴巴非常重要的一员，可以说是吴翰清一手创建了阿里巴巴的云计算以及人工智能技术。而马云对于吴翰清的评价更是颇高，马云曾经说过只有吴翰清在他身边的时候，他才能给安安稳稳的睡上一觉。确实，吴翰清的存在为阿里巴巴提供了一份安全的保障。

早知道在全国有将近三成的网站，其背后都要依靠阿里云来提供服务，而为了保护这些网站，其自身必须提供充分的安全性，阿里巴巴在技术方面一定要有足够的能力去支撑，因此吴翰清及其他的团队就显得格外重要。据有关数据统计，吴翰清的团队每天要化解超过16亿次来自于黑客的攻击。试想一下，如果说缺少这一层保护，阿里巴巴很有可能瞬间就会瘫痪。其造成的影响是不可想象的。并且如今阿里巴巴舍涉及的方面可以说跟中国的每一位百姓生活都息息相关，无论是从他们的个人信息以及个人财产，还是他们平时生活中的日常方面都是密切相关的，一旦这些东西没有一把强大的保护伞能够将它们保护起来，那么所引起的恐慌是难以估计的，而对阿里巴巴所造成的损失也是难以估计的。而吴翰清自己本身也是从小就背负着天才少年的名称，在他年仅15岁的时候，就已经成功考取了西安交大的少年班。如今马云对于吴翰清更是非常的重用。我们相信有了马云作为后台的支撑，以及马云这种慧眼识英雄的赏识，吴翰清这样的人一定会在互联网行业得到非常大的发展。当然事实上如今他也做到了这一点。