白帽子讲Web安全的作者简介

简介：吴翰清，人称道哥，中国年轻一代顶级黑客，阿里云首席安全科学家。

吴翰清于 2005 年加入阿里，参与创建了阿里巴巴、 *** 、支付宝、阿里云的应用安全体系。23 岁成为阿里巴巴最年轻的高级技术专家，是阿里安全从无到有、从有到强的亲历者。 安全宝副总裁，前阿里巴巴集团高级安全专家、资深总监。

毕业于西安交通大学少年班，从2000年开始研究 *** 攻防技术。在大学期间创立了在中国安全圈内极具影响力的组织“幻影”。2005年加入阿里巴巴，负责 *** 安全。工作期间，对阿里巴巴的安全开发流程、应用安全建设做出了杰出的贡献，并多次获得公司的表彰。

曾先后帮助 *** 、支付宝建立了应用安全体系，保障公司业务得以快速而安全地发展。2009年起，加入阿里巴巴云计算有限公司，负责云计算安全、反 *** 欺诈等工作，是阿里巴巴集团更具价值的安全专家。

扩展资料

《白帽子讲Web安全》

内容简介：在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本书将带你走进Web安全的世界，让你了解Web安全的方方面面。黑客不再变得神秘，攻击技术原来我也可以会，小网站主自己也能找到正确的安全道路。大公司是怎么做安全的，为什么要选择这样的方案呢？你能在本书中找到答案。详细的剖析，让你不仅能“知其然”，更能“知其所以然”。

曾经在3分钟内中断阿里 *** 的“黑客男孩”，现在有多厉害？

这个黑客男孩叫做吴翰清，人称"道哥"，现在是阿里巴巴云盾业务负责人，他是一个顶级黑客，进入马云的公司后帮助马云的公司抵挡了来自全世界各地的 *** 攻击，是阿里巴巴里程碑式的人物，可以说是非常厉害。

吴翰清小时候就考入了西安交大的少年班，通过几年的学习以后进入阿里面试，他仅仅通过三分钟的操作，就断掉了阿里巴巴的 *** ，可以说是一个黑客天才，马云当时就以高薪聘请了他为阿里工作，吴翰清进入阿里的之一件事就是给所有的同事普及 *** 安全的重要性，可以说是非常有个性。

后来吴翰清研发的"阿里神盾"，更是抵挡住了来自黑客高手的攻击，并且给马云招收了一名优秀的计算机人才。同时也帮阿里抵挡了来自世界各地的 *** 攻击。后来吴翰清在阿里工作几年以后选择了离开，但是因为创业艰难后又回到了阿里巴巴工作。

吴翰清回到阿里巴巴后，就遇到了阿里历史上最厉害的黑客攻击，当时的吴瀚青被判定不合格，这之后吴翰清选择了勇于面对困难，寻找自身的错误，并亲自给客户道歉赔偿。也是因为这个原因，吴翰清在阿里的工作越来越好，而阿里现在已经成为了全球云服务第三大供应商。现在的吴翰清低调工作，每天都在保护着阿里的 *** 安全，带领着他的团队度过了一个又一个难关，可以说是非常优秀。

15年前，那个黑掉阿里内网的“黑客男孩”吴翰清，如今情况怎样？

在人们的印象当中，黑客是一个神秘的存在，实际上他音译过来的单词Hacker，原意上是指热心计算机技术、水平高超的当娘高手，后来包括了那些用不法手段，入侵他人电脑，窃取财富或者是隐私的人，因此如今的黑客界，也将其区分为“白帽子”和“黑帽子”，“白帽子”指的是有能力破坏电脑安全但不具恶意目的的黑客。一般有清楚的定义道德规范并常常试图同企业合作去改善被发现的安全弱点。而相反黑帽子则用来区分那些试图进行不正当操作的人。

“黑客男孩”吴翰清，也是一名“白帽子”成员，他最为出名的操作，正是在15年前，用3分钟就黑掉了阿里的内网，这后面又有怎样的故事呢？

1985年出生的吴翰清，在少年的时候，已经展现了对电脑超长的热爱和精湛的技术，因此他凭借自己出色的才能，在15岁就进入了西安交大少年班进行学习。在常人的眼中，吴翰清自然算得上是天才一般的存在，但是对于这个少年而言，他还是希望和普通人过得一样。

得益于西安交大计算机实验室的便利条件，而吴翰清的电脑技术也是突飞猛进，他创造了全国一个汇聚有顶尖技术黑客的组织：幻影论坛，交流技术心得，颇有些华山论剑的味道，只是让人感到遗憾的是，开设服务器需要巨大的资金，因为钱财有限，最终吴翰清只好关掉了这个论坛，在大学进修后，2005年，20岁的吴翰清，在朋友的推荐下，进入阿里面试。

最初的面试官，对于这样一个还处在学生阶段的年轻人，无疑是有些轻视的，他问了吴翰清这样一个问题：“你如何去证明自己的技术水平？”

然而吴翰清却很快用实际行动证明了自己，他向阿里面试官借来了一台公司内网的笔记本电脑，而在三分钟后，现场的人目瞪口呆，阿里巴巴内网运营商的一台路由设备，被吴翰清在远程关闭，最终导致了 *** 中断。

凭借这一番技惊四座的操作，吴翰清很快就被阿里录用，而他的晋升之路也是十分的迅速。当时互联网刚刚普及的年代，虽然阿里是最早下海的弄潮儿，然而公司对于 *** 的防护，却没有多少重视，而在阿里上任不久后的吴翰清，便干了一件大事，他将当时公司高层的邮箱密码全部破解一遍，还留下一封邮件进行告知，为此吴翰清更加被中式，到了2012年的时候，28岁的吴翰清，带着可以说是中国最为顶尖的技术团队之一，拦截住了互联网历史上更大的ddos攻击，这场没有硝烟的战争，战况却是异常的激烈，如果阿里 *** 陷入瘫痪，那么可能造成巨额的损失。

如今的吴翰清又怎样了呢？在阿里崛起的一段时间，他也曾离开过，加入安全宝创业团队，想要开发自己的人工智能系统，不过随着2014年阿里收购，吴翰清重新回到了阿里的旗下。

在2017年的“双十一”活动，阿里巴巴天猫当日成交额达到了1682亿人民币，支付宝实现支付总笔数14.8亿笔，在这史无前例的数字背后，阿里数据库处理峰值达到了每秒4200万次，正是吴翰清和其团队负责的阿里云进行维护，为交易提供了一个有力的屏障。

因此在2017年，《麻省理工学院科技评论》（MIT Technology Review）揭晓了当时全球青年科技创新人才评选结果，而阿里云首席安全科学家吴翰清，也当仁不让地名列其中。

3分钟黑掉阿里的“黑客男孩”，马云给500万年薪，现在怎么样了？

这位“黑客男孩”叫吴翰清，是中国三大顶尖黑客，另外两位和他一样的天才黑客，都进过监狱了。一位是缔造熊猫烧香病毒的李俊，当时只有24岁，很多人都认识他；还有一位年仅16岁就做出震惊网友的事情，先是黑入天涯内部发放了几个亿的讨论币，然后又黑入1腾讯，还直接告诉腾讯自己黑了腾讯的 *** ，这个天才黑客叫鄢奉天。

吴翰清的人生非常彪悍，直接在黑客领域封神了，遇到了自己的伯乐马云，做出了非常正确的选择。他和阿里的缘分很有意思，当时年仅21岁的吴翰清去阿里面试，HR问他会有什么技能的时候，吴翰清默默在HR捣鼓了起来，3分钟后把阿里的仪态路由器给黑掉了，还引起了阿里内部的小恐慌。然后吴翰清就成为了阿里最年轻的技术专家，和阿里的缘分就这样开始了。 

后来马云给了他500万的年薪，在阿里工作 七年之后，吴翰清选择了自己创业，但是后来还是被阿里收购了，因为经营不善，无以为继。和阿里巴巴的缘分又开始了。现在的吴翰清是阿里巴巴 *** 安全这的负责人，现在在圈内是赫赫有名的人物，在2017年MIT TR评选35位可以改变世界的人中就有吴翰清的名字。

吴翰清的彪悍人生在16岁的时候就开始了，15岁就考入西安交大的“少年班”，是名副其实的大学霸。现在看三位顶尖黑客的结局，另外两位的技术不会比吴翰清差到哪里去，但是显然吴翰清的人生可以说是最成功了。

湖南神童吴翰清：15岁考入西交大，被称为阿里守护神，现状如何？

1985年，吴翰清出生在湖南长沙的一个高知家庭，父亲是名医生，母亲是名大学老师，吴翰清是家中的独生子。

身为知识分子，父母深知教育的重要性，所以，他们非常重视儿子的启蒙教育，三岁的时候，就开始教授吴翰清识字。

吴翰清也没辜负父母的期望， 年纪小小就展现出惊人的天赋，无论是超强的记忆力，还是异于同龄孩子的学习力。

一个字，父母念三遍，他就能写出来，一道数学题，他总会举一反三，很快解出来。父母自然注意到了吴翰清的天资聪颖，所以为他找来小学课本。

此后，在同龄孩子玩耍的年纪，吴翰清已经踏上学业的道路。

1997年，吴翰清考入湖南大学附属中学， 进入初中后，他勤奋好学，刻苦钻研，因此成绩优名列前茅。不过，相比其他的学霸，吴翰清的身上有一种“叛逆性”，那就是喜欢挑战，喜欢一切未知的东西。

2000年，15岁的吴翰清升入该校高中，也是在这年，他报考了西安交通大学的少年班，最终吴翰清通过层层选拔，在众多才子中，脱颖而出，最终，顺利被西安交通大学录取。 这年，湖南省只有2名考生进入西交大的少年班。此时，吴翰清有了 “神童” 的称号。

进入少年班，吴翰清选择了计算机专业。在他看来，这个专业既新颖又具挑战性，很值得学习。正好这年，计算机出现了“千年虫危机”。

怀着好奇和兴趣，吴翰清开始学习计算机，没想到，这一学，却是找到真正的兴趣，那就是黑客技术，为此，他日夜钻研。即使父母时常批评吴翰清，他也乐此不疲。

从小到大，吴翰清的自学能力都是极强的，无论是知识学习，还是实际历练，所以黑客技术的学习也是如此。

说到黑客技术，就不得不提它的分类。简单来说，黑客分为三类：一类是黑帽子，这类黑客的行为是恶意的，是有害的；一类是白帽子，他们是有益的；还有一类是灰帽子，这类黑客往往是有争议性的，他们用的是黑帽子的技能，但他们的目的和意图却是善意的。

在这三类中，吴翰清选择了第二类——白帽黑客。此后，他花费了一年的时间，熟练掌握这门技术，不仅如此， 他还创立了一个名叫“幻影旅团”的信息安全组织。这年，吴翰清只有16岁。

虽然，吴翰清年纪小，但他的技术却不弱，因此，他创建的“幻影旅团”集结了各地的计算机大神。当然，大家学习黑客技术目的是善意的，都想着守护中国互联网安全。

在目标的驱使下，大家热血沸腾。为了将“幻影旅团”办好，他们还凑钱租用网站服务器，他们也没想着回报，只想着用技术守护国家。

在大家的努力下，“幻影旅团”也是越办越好 。一度成为当时国内极具影响力的 *** 安全组织之一。可是，“幻影旅团”的路并没有走多久。

2003年，迎接“幻影旅团”的是接连不断的DDoS攻击 ，可此时的吴翰清等人却是束手无策，因为他们没有资金租用资源抵抗攻击。最终导致网站无法访问。

在攻击者的多次挑衅下，吴翰清只能亲手关闭了它。这个选择对他而言，是气愤的，也是无奈的。

十几年后，再提起这段岁月，吴翰清少了气愤，却多了几分遗憾。他说 ：“大家的技术都那么厉害，要是幻影旅团继续走下去，说不定会成为 *** 安全界的CSDN”。

虽然吴翰清的设想没成真，但幻影旅团的成员却都有了好归属。他们都用自己的身份、自己的方式，在守护 *** 的和平与安全。

2005年， 20岁的吴翰清顺利毕业。 此时，他看中了阿里巴巴的发展前景，所以，带着几分热忱，去了阿里。

吴翰清的面试简历自然是优秀的，不说他的少年班经历，就是他小小年纪，创建了“幻影旅团”，也是让人钦佩的。

再加上面试现场，吴翰清的出色表现，也让在场的几位面试官竖起来了大拇指，他们由内而外地对这位年轻人多了几分尊重。最后，他们一致决定，吴翰清担任公司的高级安全专家。而这份工作邀约在面试现场就被发放了。

此后，实习了6个月，吴翰清就正式成为阿里的一员了，他的工作内容是负责建设和维护阿里的安全系统，防止厉害的黑客攻击公司 *** 。

也是在这年，阿里建立了“神盾局”，身为“ *** 特工队”，它每天服务数以万计的消费者。职责也是多样的：保护交易安全性;保护隐私信息;保护数据安全等等。

在其位谋其职，成为“神盾局”反黑客团队的一员，吴翰清尽职尽责，不放过 *** 上的任何一个漏洞。吴翰清见证了，阿里 *** 安全部门的新开始。

2008年，吴翰清成为安全技术团队的带头人。近几年，随着阿里的发展，他面临的挑战也是越来越大，为了从万亿条数据中，找到入侵行径，以及在极短的时间里完成后续处理工作，吴翰清和他的团队还打造了世界级的反入侵体系。

随着时间的流逝，吴瀚清的 *** 安全部门在阿里也有了举足轻重的地位。身为部门的带头人，吴翰清本人在 *** 安全领域的名声也很大。

此时，他有了各种各样的称呼，“阿里的守护神”、“道哥”、“刺”、“小黑”以及“让马云安睡的男人”.......

对于大家的夸赞，吴翰清总是一笑而过，他说 ：“阿里的 *** 安全，不仅是我一个人的功劳。而是大家共同努力的成果”。

2008年底，当时担任微软亚洲研究院常务副院长的王坚，受到马云的邀请，前往阿里做云计算。

王坚进入阿里后，看中了吴翰清。所以在王坚的盛情邀请下， 吴翰清参与“飞天系统”的安全设计。 能得到伯乐的赏识，吴翰清这匹“千里马”自然是欣喜的，他也以为自己迎来了新的发展机会，万万没想到这条路并不好走。

当时，阿里云的云计算迟迟没有新进展，公司内部也对王坚颇有微词，声称他就是个骗子，大家对阿里云充满了质疑，觉得阿里云只见投资，不见回报。

这样的压力也给到了王坚下面的其他员工，当时，一位员工这样说 “这个阶段的我，就像站在淤泥里，想要使劲，却发现头顶还有一辆车，实在是让人无力”。

有这样感受的，还包括吴瀚清。所以，此时的他，决定离开这里，寻找新的出路。

2012年，在阿里任职了七年的吴翰清不顾王坚的极力挽留，辞职了。 这年，他27岁。之后，吴翰清加入了一家创业公司，名为“安全宝”。他是公司的副总裁。

此时的他，为了将自己的安全技术分享给更多的人，写了一本名叫 《白帽子讲Web安全》 的书籍，令吴翰清惊喜的是，他的书籍一经发表，就迎来了无数看客。

与惊喜相伴而来的便是，创业的艰巨性。就这样苦苦坚持了两年，“安全宝”不但没有走上正轨，反而愈加败落。

恰巧这个时候，王坚开始邀请吴翰清再次加入阿里。此时，他心动了，结合阿里云的发展现状，他已经看到了广阔的前景。就这样，他将公司的业务分别卖给了百度和阿里。然后，带着公司的几个骨干，再次去了阿里。

2014年9月，吴清翰回归阿里，成为“ 云盾”的负责人。“ 盾”顾名思义，便是盾牌，起到 *** 防护作用，主要维护云平台，云 *** 环境等云上安全。

当时 “ 云盾”仅有20人，比例占不到阿里云总人数的十分之一，即使如此，吴清翰也信心满满，他坚信自己会带领团队越走越走。

事实情况，的确如他设想的那般，在此后大大小小的 *** 危机中，吴清翰和他的团队永远走在最前列。此后，他和他的团队帮助全国将近一半的网站，每天抵挡16亿次的恶意攻击，帮助用户修补数百万个漏洞。

2015 年 9 月，阿里云发生了自建立以来，更大的DDoS 攻击，被称为901 事件。身为“云盾”的负责人，30岁的吴翰清亲自带领团队抵御了这场风波，峰值达 453.8Gbps，攻击高达5亿次。

此后，吴翰清算是真正的一站成名。有人称他 是“中国最强大的黑客”， 还有人说： “阿里能走到现在，靠阿里云做技术支撑，阿里云能这么厉害，靠的是无数个吴翰清”。

这话一出，大家也是非常的赞同。他们都觉得，吴翰清为阿里的发展，贡献了极大的力量。

2017 年 8 月，32 岁的吴翰清以阿里云首席安全科学家的身份，入选“TR35”，也就是“全球未满35岁的 科技 创新35人”。 与他入选的还有阿里人工智能首席科学家王刚。之后，吴翰清的传说越发离奇，关于他的软文也是一篇又一篇。

随后，这条微博被阿里的风险委员会主席邵晓锋转发，他说，对于黑阿里网站的人，他们不但不会聘请，还会报警。

说到这件事，就要提一下，大家传播的面试版本： 面试途中，面试官问吴翰清：“你如何证明自己能够胜任这项工作？”吴翰清微微一笑，然后提出一个请求：“希望可以借用贵公司的一台电脑”。

接着电脑就拿过来了，然后，吴翰清在三分钟的时间里，运用自己的黑客技术，在远程操作的情况下，将阿里内网的一台路由设备关了，导致公司 *** 瘫痪。

所以，这个版本仅仅是为了吸引大家的眼球，按照吴翰清本人的说法，这并不是真实的。总之，本人亲自下场澄清谣言，大家也是相信居多。

2021年6月4日，身为“杰出校友”的吴翰清受到邀请，前往西安交通大学少年班，和20级少年班的学弟学妹们，进行互动交流。

在现场，吴翰清为大家讲述了自己的人生经历，并且从四个方面“宽容、坚持、感恩、敬畏”以己推人，他希望学弟学妹们，能够成为一个对别人宽容、做事坚持不懈、常怀感恩之心，敬畏理想以及未来的优秀人才。

并且，吴翰清还告诉大家，人生的价值和意义在于对国家和 社会 做贡献。一番交流，同学们掌声不断、异常激动。交流会的最后，同学们将自己亲手 *** 的版画《E=mc2》送给了吴翰清。

如今，吴翰清37岁了，他还是阿里集团的一员，不过他已经活跃在人工智能领域了。 对于吴翰清而言，这是一个新的领域，可是，他是一个喜欢挑战的人，所以，此时的他依然保持着刚入行的热情和活力。

虽然吴翰清已经不在 *** 安全领域了，但他曾经的 *** 守护却是值得阿里和人们铭记的，阿里之所以走到现在，拥有如此高的地位，是因为背后，有无数个“吴翰清”在默默守护。