本文目录一览：
- 1、15年前，那个黑掉阿里内网的“黑客男孩”吴翰清，如今情况怎样？
- 2、当年，中国最小黑客汪正扬，为不写作业黑掉校园网，如今怎样了？
- 3、支付宝里存的都是钱，为什么黑客不攻支付宝呢？
- 4、从叛逆少年到阿里“守护神”，他被马云亲自邀请，他怎么做到的？
15年前，那个黑掉阿里内网的“黑客男孩”吴翰清，如今情况怎样？
在人们的印象当中，黑客是一个神秘的存在，实际上他音译过来的单词Hacker，原意上是指热心计算机技术、水平高超的当娘高手，后来包括了那些用不法手段，入侵他人电脑，窃取财富或者是隐私的人，因此如今的黑客界，也将其区分为“白帽子”和“黑帽子”，“白帽子”指的是有能力破坏电脑安全但不具恶意目的的黑客。一般有清楚的定义道德规范并常常试图同企业合作去改善被发现的安全弱点。而相反黑帽子则用来区分那些试图进行不正当操作的人。
“黑客男孩”吴翰清，也是一名“白帽子”成员，他最为出名的操作，正是在15年前，用3分钟就黑掉了阿里的内网，这后面又有怎样的故事呢？
1985年出生的吴翰清，在少年的时候，已经展现了对电脑超长的热爱和精湛的技术，因此他凭借自己出色的才能，在15岁就进入了西安交大少年班进行学习。在常人的眼中，吴翰清自然算得上是天才一般的存在，但是对于这个少年而言，他还是希望和普通人过得一样。
得益于西安交大计算机实验室的便利条件，而吴翰清的电脑技术也是突飞猛进，他创造了全国一个汇聚有顶尖技术黑客的组织：幻影论坛，交流技术心得，颇有些华山论剑的味道，只是让人感到遗憾的是，开设服务器需要巨大的资金，因为钱财有限，最终吴翰清只好关掉了这个论坛，在大学进修后，2005年，20岁的吴翰清，在朋友的推荐下，进入阿里面试。
最初的面试官，对于这样一个还处在学生阶段的年轻人，无疑是有些轻视的，他问了吴翰清这样一个问题：“你如何去证明自己的技术水平？”
然而吴翰清却很快用实际行动证明了自己，他向阿里面试官借来了一台公司内网的笔记本电脑，而在三分钟后，现场的人目瞪口呆，阿里巴巴内网运营商的一台路由设备，被吴翰清在远程关闭，最终导致了网络中断。
凭借这一番技惊四座的操作，吴翰清很快就被阿里录用，而他的晋升之路也是十分的迅速。当时互联网刚刚普及的年代，虽然阿里是最早下海的弄潮儿，然而公司对于网络的防护，却没有多少重视，而在阿里上任不久后的吴翰清，便干了一件大事，他将当时公司高层的邮箱密码全部破解一遍，还留下一封邮件进行告知，为此吴翰清更加被中式，到了2012年的时候，28岁的吴翰清，带着可以说是中国最为顶尖的技术团队之一，拦截住了互联网历史上最大的ddos攻击，这场没有硝烟的战争，战况却是异常的激烈，如果阿里网络陷入瘫痪，那么可能造成巨额的损失。
如今的吴翰清又怎样了呢？在阿里崛起的一段时间，他也曾离开过，加入安全宝创业团队，想要开发自己的人工智能系统，不过随着2014年阿里收购，吴翰清重新回到了阿里的旗下。
在2017年的“双十一”活动，阿里巴巴天猫当日成交额达到了1682亿人民币，支付宝实现支付总笔数14.8亿笔，在这史无前例的数字背后，阿里数据库处理峰值达到了每秒4200万次，正是吴翰清和其团队负责的阿里云进行维护，为交易提供了一个有力的屏障。
因此在2017年，《麻省理工学院科技评论》（MIT Technology Review）揭晓了当时全球青年科技创新人才评选结果，而阿里云首席安全科学家吴翰清，也当仁不让地名列其中。
当年，中国最小黑客汪正扬，为不写作业黑掉校园网，如今怎样了？
黑客，指的是那些熟悉计算机和编程的人，他们能够找到网络上的各种漏洞，计算机技术十分厉害。2005年的时候，一个名叫吴翰清的知名黑客到阿里巴巴面试，当时他只有21岁，所以面试官不太相信他的能力，于是让他展示一下自己的技术，结果这个21岁的年轻人，仅仅用了3分钟，就黑掉了阿里巴巴的内网。
这件事情惊动了马云，直言吴翰清就是他要找的人才。截至2015年，吴翰清帮阿里巴巴挡过一次互联网史上最大的黑客攻击，总预防次数达1亿以上，马云对外夸赞他说，有他在，自己才能安心。而我们今天的主人公也是一名黑客，而且是中国年龄最小的黑客。
这名小黑客名叫汪正扬，出生于2001年。汪正扬从小就对电子产品很感兴趣，甚至达到了痴迷的程度，8岁的时候就电脑不离手，时时刻刻都沉迷其中。但是那时候他只是用电脑玩游戏，比如风靡一时的“偷菜”之类的，没过半年，汪正扬就厌倦了这个游戏。
汪正扬的父母看着自己儿子沉迷电脑，怎么劝都不出去玩，于是灵机一动，夫妻俩就给汪正扬买了一些电脑编程方面的书，想让他学一些电脑的基础知识。谁知汪正扬天赋很高，自己学起了编程，为了验证书中的知识是否正确，汪正扬特意跑到网吧的电脑上去敲代码。
他的父母觉得这始终不是长久之计，再怎么说，网吧也是一个鱼龙混杂的地方，于是一咬牙，就给儿子买了一台先进的电脑。汪正扬得到电脑之后天天钻研，2011年，他把吃冰棍的钱攒了下来，一共有400多块，用这笔钱买了一个现成的网站主机，还在上面写了几个小程序，放在电脑上自娱自乐。
那时候，他每天最期待的事情就是回家玩电脑。有一天，他本想早点回家写另一个小程序，但是那天学校布置的作业太多了，写完作业要花去很长的时间，于是汪正扬“灵机一动”，直接黑掉了学校的网站，一时间全校同学的成绩和一些资料全部丢失了。
这件事很快被校方查了出来，领导还把汪正扬叫过去教育了一番，但同时，大家都对这个孩子的黑客技术感到非常惊讶，因为怕他“长歪”，长辈们还苦口婆心的教育他要做一个正直善良的人。
2013年，12岁的汪正扬已经能够独立做一个新的网站了，有一次他在网络上发现一个漏洞，只需要付1元钱就能买到价值2500元的商品，最后，汪正扬谨遵长辈们的教导，把这个系统漏洞告诉了商家。
2014年，汪正扬小升初，考到了清华附中就读初一；同年四月，他还向360公司提交了360的系统漏洞，那些漏洞的存在很可能会危及上百家教育网站的安全；同年9月，汪正扬出席了中国互联网安全大会，13岁的他成为全场年龄最小的黑客，可谓是少年天才。
而汪正扬的梦想是做一名白帽子黑客，所谓白帽子，就是及时发现互联网系统中的漏洞，并赶在黑客利用它做坏事之前将其公之于众，并且修复。在被问及以后的梦想时，汪正扬回答道：“我希望自己能够好好学习，考一个好大学，继续学习计算机专业。”
现如今，汪正扬正在一边学习，一边帮助公安局检查系统漏洞，相信这位既有天赋梦想又肯为之努力的中国最小黑客，未来一定能够实现自己的梦想。
支付宝里存的都是钱，为什么黑客不攻支付宝呢？
其实也不是没有人黑过，任何在线系统都在无时无刻经受着各种试探和突入。所以说没有人黑是不对的，只是成功入侵的仅仅为极少数的人罢了。而且即便入侵成功之后不代表就可以取得全部权限。
支付宝的整个系统可以分为用户管理，设备鉴权（公钥下发的算法教验），密钥管理（多组私钥分区公钥生成以及有效性），内部账务系统，消费系统，外部银行结算系统，数字资产系统。支付宝可以做哪些安全?
范围控制
只对特殊技的物理连路上开通绝对数据。即便他们自己的技术人员也只能在机房中才能做到对核心数据的直接访问。完善的不与外界联网物理门禁和几个安保人员就可以最大可能限制是有权限的人才能接触。
用户端身份教验，设备教验
用户名，密码，各种绑定和教验这里就不多说了。其实设备可以绑定核心设备的硬件信息，也可以办法ca证书，甚至通信都是通过私钥和公钥的方式，再教验算法去决定的。
多层数据隔离
业务数据读写隔离，并多层写隔离。用户产生的数据（转入，转出，体系内交易）由引导服务器（类似负载均衡）就近分配到服务redis中，切生成之后：不可修改。通过算法教验的数据，进一步向核心redis或者队列汇总，软化再次进入读写分离的永久性业务系统。
业务算法
在一定程度上，业务流是可以做向前教研的，也就是说之前的数据通过数学方式教验之后，才是为当前的操作有效，通过这种方式无中生有去生成一些数据就变得更加困难。
其实最大的风险就在于支付宝向银行提现的操作。因为这操作已经突破了支付宝体系都最后束缚。中国的银行系统和支付宝协议都是有限额的，一次如此大的法律风险的入侵可能还要收到银行的限额。加之中国的银行卡管理体系还是非常严格的，很难大规模地开通中间洗钱的中间账户。
也许有人说可以给个人客户种木马，体系内交易购买虚拟产品，然后再通过其他渠道变现。这种也是局部客户的经济损失而非支付宝的全局性的风险。
因为任何用户系统都需要权衡用户感受和安全性。其实还是是可以做的更安全，但是操作就更多步骤，更复杂了（动态密保，密钥接收器，二维矩阵密保卡）。明智的产品经理不可能为了最高的安全性去牺牲用户体验。
网络安全永无止境，不是就是简单的漏洞发现和入侵。最小的系统开放，先后教验，终端鉴权，交易权限，事后追溯，蜜罐。黑客入侵和网络安全就像矛和盾，永远没有最强的矛，永远也没有最强的盾。
从叛逆少年到阿里“守护神”，他被马云亲自邀请，他怎么做到的？
我们之所以能够站在这里，就是因为我们都有叛逆精神。——《黑客帝国》
年中欢庆618刚结束不久，阿里集团又再次创造了销售奇迹，让人不由得感叹，果然老大还是老大，不可磨灭的神话啊。在销售额如此辉煌的时刻，背后的安全显得更加重要，阿里拥有5亿多的注册用户，名下淘宝、支付宝、阿里巴巴、钉钉等多个系统一旦安全崩溃，可想而知后果有多严重！而现在之所以还能这么稳定的存在，还得感谢那个马云背后的男人，吴瀚清！
天才少年，黑客专家
1985年，吴瀚清出生于湖南一个书香门第，父亲是一名医生，母亲是一名老师，父母对他期望非常高，平时管教也非常严格，在父母的培养下，吴瀚清的成绩非常优秀，几乎每科成绩都是第一名，是老师和学校的重点培养对象。在家庭和学校双重压力下，吴瀚清看似非常乖巧，但内心深处，一颗叛逆的种子悄悄在他心里发了芽。
15岁时，凭借着优异的成绩，吴瀚清进入西交大少年班，当时电脑刚普及不久，新奇的玩意让吴瀚清非常感兴趣，做完作业后，他总是偷偷打开电脑琢磨。一天放学回家的路上，吴瀚清走过一个书摊，看见上面摆放着一本黑客秘籍，黑客！这大大的两个字一下子吸引了吴瀚清，他曾听说过这两个字，但并没有深入接触。他立马掏出零花钱，买了下来。
之后，空闲时间，吴瀚清就打开这本书，按照里面的教程编写，小试牛刀了几次，探寻到其中的奥妙后，他越来越感兴趣，开始沉迷于黑客技术，经常到图书馆这些地方查阅资料，本身就很聪明的他很快就上道了。2001年，16岁的吴瀚清创立了“幻影论坛”的网上安全组织，并且认识了许多行内黑客朋友。
走进阿里
那段时间，却是父母对他最恼怒的时间，对电脑不感兴趣的他们以为儿子和别人一样有了网瘾，非常着急。为了让吴瀚清回归“正途”，父母开始断电断网。正在叛逆期的吴瀚清见父母说不通，还和父母大吵了一架！父母见说不通他，干脆开始赌气地放养他起来，来个眼不见心不烦。少年班毕业后，被父母断了零花钱的吴瀚清没有办法，急需找一份工作来维持生活。
当时的电子行业以阿里和腾讯最大，刚开始吴瀚清打算去腾讯，但实在路途太远，没有那么多的车费，他就想先去阿里试试吧。来到阿里投完简历，还没正式面试呢，工作人员一看年龄那一栏写着20，直说：“不行不行，你太年轻了，没有经验！”吴瀚清没有反驳，就直接说：“给我台电脑！”工作人员莫名其妙地将电脑拿给他，只见吴瀚清噼里啪啦敲了一会，三分钟后阿里公司内网全部断掉了！
所有的人都愣住了，看着这个才20岁，桀骜不驯的少年惊不出话来，都呆呆地看着他得意地走出阿里，谁都忘记要去阻拦。马云回来后一听这个事情，连忙抓起电话就给吴瀚清拨了过去，在经过详细的沟通后，马云高薪签下了吴瀚清。就这样，2005年，年仅20岁的吴瀚清走进了阿里，成了阿里最年轻的安全技术专家。
跳出舒适圈，决定自主创业
之后，吴翰清以“资深白帽子”的身份在阿里呆了好几年，刚开始同事间都不熟悉，偶然一次聊天中，当得知吴瀚清就是著名的“幻影论坛”创始人“道哥”时，大家都惊讶了！大名鼎鼎的道哥原来这么年轻，这里有些同事还是道哥的粉丝呢！吴瀚清在这里找到了很多志同道合的朋友，这让他干劲十足，也把这里当成了自己的家。
第一次拿到工资，吴翰清立马拿着自己的薪水回家，故意在父母面前炫耀了一番，父母的思想也有了很大的改观，作为知识分子的他们，也对自己的落伍思想深深的自责，吴翰清和父母的关系也得到了缓解。之后吴翰清在阿里团队里如鱼得水，2009年阿里云计算成立的第一天，年仅24岁的吴翰清就作为重点培养对象被招进了这个团队。因为反应速度快，技术高超，在技术委员会主席王坚的推荐下，吴瀚清又承担起阿里“云飞天”系统的安全管理责任。
但在待了七年后，吴翰清越发觉得网络安全越来越重要，他觉得自己要开始做点什么了，之后他毅然跳出舒适圈，决定出去拼一把。他从阿里辞职创业，辞别马云，踏上了征途。2012年，吴翰清和几个好朋友一起开始创立了安全宝并担任副总裁，产品研发出来后，在很多企业里面开始广泛应用，并受到了很多企业的好评。在此期间，他还写了一本关于黑客的《白帽子讲“WEB”安全》的书，这本书非常畅销。一时间，吴翰清的名字在行业内传遍每个角落，他成功了。
重回阿里
在吴翰清创业的这两年，马云也一直关注着他，两年后马云不忍吴翰清这个人才流落在外，惜才心切的他找到吴翰清，开出500万的年薪请他回来，并且一并将安全宝收购了！2014年，吴翰清回归阿里，经过这两年的磨砺重组，他在工作上越发得心应手，成了安全总监王坚的左膀右臂。在每年的双十一狂欢节，在全世界数亿用户同时访问下，系统从没出现过坍塌现象，这都离不开吴翰清和团队的功劳。
2015年，吴瀚清带领下的阿里云安全团队成功抵御了全世界互联网史上最大的HTTPS SSL/CC攻击，总攻击量达到5亿次请求，一时间名震江湖！2017年通过分析各个国家的技术人才，结合吴翰清的贡献，他被《麻省理工学院科技评论》评选为全球35个可能改变世界的牛人之一。连马云都戏称吴翰清是自己背后的男人！而吴翰清也非常感恩，他对媒体说：“没有马总，就没有我吴翰清的今天。”
在事业规划上，每个人最高兴的事就是把兴趣成为自己的职业，吴翰清做到了，正因为对这份职业的热爱，他才有这么多的成就。而且幸运的是他还遇到了马云这位伯乐，能让他最大限度的发挥自己，超越自己，成为阿里的守护神！