阿里巴巴的安全部建立于2005年，十多年來，安全部逐漸建立了賬戶安全、信息保護(hù)、反欺詐等管理機(jī)制，專業(yè)地說，就是利用大數(shù)據(jù)構(gòu)建實(shí)時(shí)風(fēng)險(xiǎn)防御能力。

光說不行，還要實(shí)地去看一看。

位于杭州的阿里巴巴總部像是一個(gè)大學(xué)校園，園區(qū)里食堂、星巴克、郵局一應(yīng)俱全，安全部就處在其中一棟辦公樓的三層。

安全部的核心地帶是在一間封閉的會(huì)議室里，室內(nèi)一面墻上布滿電子顯示屏幕，實(shí)時(shí)監(jiān)控著包括淘寶賬號(hào)異常登錄、虛假認(rèn)證和惡意交易在內(nèi)的行為。

某省份地圖上或某塊屏幕上不時(shí)有幾處指標(biāo)閃爍異常。會(huì)議室的中間是指揮臺(tái)，遇到異常閃爍的指示燈，工作人員會(huì)在這里向同事發(fā)出預(yù)警。

每天早上，安全部的“特工”會(huì)來到會(huì)議室開晨會(huì)。晨會(huì)之前，大家查看內(nèi)部系統(tǒng)抓取的動(dòng)態(tài)數(shù)據(jù)，查收淘寶等產(chǎn)品團(tuán)隊(duì)上報(bào)的異常問題，根據(jù)不同的預(yù)警級(jí)別選擇10起案件列入當(dāng)天的議程，并進(jìn)行分工處理。

安全部有分析組，負(fù)責(zé)處理日常安全情報(bào)、研判電信網(wǎng)絡(luò)灰黑產(chǎn)業(yè)，還有行動(dòng)組，負(fù)責(zé)處理電信網(wǎng)絡(luò)詐騙等突發(fā)風(fēng)險(xiǎn)事件，解決賬號(hào)、交易、信息等安全問題。

現(xiàn)場大屏幕上顯示，有賬號(hào)因?yàn)楫惓５卿洷粌鼋Y(jié)，安全部相關(guān)負(fù)責(zé)人余偉民說：“例如你一個(gè)小時(shí)前在北京登錄，過了一個(gè)小時(shí)在杭州登錄，那就是異常登錄，賬號(hào)會(huì)被凍結(jié)�！彼�說：“在淘寶上下單，僅需幾十毫秒，阿里能做到上百項(xiàng)安全檢測。”

警企合作前面我們已經(jīng)提到了公安部與阿里安全部合作的錢盾反詐平臺(tái)，這堪稱警企合作的典型范例。

該平臺(tái)是阿里巴巴集團(tuán)在2014年推出的，經(jīng)過兩年發(fā)展，錢盾反詐平臺(tái)現(xiàn)包括“刺猬”、“御城河”和錢盾APP。其中，“刺猬”用于打擊偽基站和釣魚鏈接。“御城河”為商家、服務(wù)商、物流等合作伙伴提供信息泄露風(fēng)險(xiǎn)識(shí)別服務(wù)。錢盾APP則為普通老百姓服務(wù)，不僅可以攔截詐騙電話和短信，還可以發(fā)現(xiàn)偽基站，攔截釣魚網(wǎng)站，并提供守財(cái)保險(xiǎn)。

“很多公眾場所都提供免費(fèi) Wi-Fi，蹭網(wǎng)已經(jīng)成為習(xí)慣，但有的電信網(wǎng)絡(luò)詐騙犯罪分子就是利用這一點(diǎn)，通過偽基站分享Wi-Fi，發(fā)送釣魚鏈接。”工作人員介紹，錢盾APP可以檢測半徑5公里以內(nèi)的偽基站，還可以精準(zhǔn)定位。

今年初，錢盾平臺(tái)在廈門市公安機(jī)關(guān)上線試運(yùn)行。3月份以來，廈門市公安機(jī)關(guān)向錢盾輸入3000余條涉案電話、QQ號(hào)、銀行賬號(hào)等信息，累計(jì)清洗出有效詐騙電話2463個(gè)，破獲電信網(wǎng)絡(luò)詐騙案件1556起，緊急止付212萬元。

2016年6月，廈門市電信網(wǎng)絡(luò)詐騙警情同比下降29.21%。

如果你認(rèn)為“神盾局”和公安機(jī)關(guān)的合作僅僅體現(xiàn)在錢盾項(xiàng)目上，那你就錯(cuò)了。

阿里巴巴已經(jīng)與我國多省市的公安機(jī)關(guān)建立了反詐騙中心，簽訂合作框架協(xié)議，協(xié)助公安機(jī)關(guān)進(jìn)行數(shù)據(jù)分析、擴(kuò)展研判、證據(jù)收集，此外還可以通過大數(shù)據(jù)主動(dòng)監(jiān)控，進(jìn)行安全預(yù)警。例如今年5月，紹興發(fā)生一起通過社交平臺(tái)進(jìn)行的招嫖詐騙案，“神盾局”通過大數(shù)據(jù)查明了犯罪嫌疑人身份和落腳點(diǎn)，使得4名犯罪嫌疑人被及時(shí)抓獲。

政法老將變“特工”對(duì)于安全部來說，重要的任務(wù)之一必然是反入侵。

工作人員介紹稱，阿里巴巴安全技術(shù)團(tuán)隊(duì)所打造世界級(jí)的反入侵體系每天從近萬億條數(shù)據(jù)里實(shí)時(shí)搜索可疑的入侵行為，會(huì)對(duì)任何入侵攻擊進(jìn)行發(fā)現(xiàn)、判斷、告警、處置和溯源，在最短的時(shí)間內(nèi)完成全流程的處理。

“我們還曾經(jīng)成功防御過史上最大的DDOS攻擊，攻擊時(shí)長達(dá)14個(gè)小時(shí)，峰值達(dá)到每秒453.8GB�！�

除了常規(guī)的技術(shù)人員，安全部還有不少高手，被稱為“特工”。

這些人里包括知名“白帽子”，也就是反黑客團(tuán)隊(duì)，例如安全攻防領(lǐng)域資深專家肖力，《白帽子講安全》作者吳瀚清，知名架構(gòu)師劉嘉偉等。

還有公檢法系統(tǒng)的前工作人員，“神盾局”有20多人曾經(jīng)就職于政法系統(tǒng)，之前做過公安的有十幾位，有干過二三十年刑警的老將，還有經(jīng)驗(yàn)豐富的經(jīng)偵、技偵、網(wǎng)監(jiān)等警種的原警界成員。這次在阿里巴巴安全部，僅在一次活動(dòng)中就接觸到了四位“前警察”，負(fù)責(zé)講解的阿里員工就曾是公安局負(fù)責(zé)宣傳工作的民警。

由于安全部面臨的工作很多都與法律相關(guān)，例如發(fā)現(xiàn)違法違規(guī)行為時(shí)需要懂法，因此，安全部有近60位法律專家。此外，隨口能說出流利俄語、日語、法語、西班牙語等的“特工”也不少，外語人才也是安全團(tuán)隊(duì)的重要成員。

我稍微懂點(diǎn)這方面知識(shí)，說錯(cuò)了請(qǐng)批評(píng)指正。

支付寶乃至阿里巴巴整個(gè)核心網(wǎng)絡(luò)平臺(tái)不夸張的說和五角大樓一個(gè)安全級(jí)別，并非說頂級(jí)黑客團(tuán)隊(duì)攻不進(jìn)去，而是數(shù)據(jù)保護(hù)機(jī)制無人可破，黑客觸動(dòng)后會(huì)對(duì)數(shù)據(jù)自動(dòng)進(jìn)行保護(hù)，等待工程師們查出漏洞后重啟，而資金在這期間也會(huì)收到保護(hù)，和大型銀行的網(wǎng)絡(luò)終端本質(zhì)差不多。

金融是國家命脈，黑客組織改個(gè)國旗，對(duì)某某網(wǎng)站發(fā)動(dòng)個(gè)襲擊，國家不會(huì)在意，但不要玩過。

黑客這是高智商犯罪，確實(shí)厲害，至于說的不直接侵犯支付寶，那是因?yàn)橹Ц秾毞婪队谖慈唬�提前做好了防火墻等�?yīng)付黑客技術(shù)，再者支付寶被侵犯了，提前也會(huì)把客戶的資料，信息等備份好了，如若受侵。支付寶肯定第一時(shí)間凍結(jié)賬戶，以迅雷不及掩耳之勢速度恢復(fù)客戶的支付寶信息，作為全國最大的用戶使用軟件，肯定在防止黑客上下了不少功夫，不然萬一出事了，馬叔叔肯定分分鐘被我們這些用戶的唾沫淹死！

黑客很牛，但黑客并不是萬能的。用黑客技術(shù)犯罪的人沒本事去干這個(gè)，有本事干這個(gè)的人不想去干這個(gè)。

平時(shí)黑客玩弄個(gè)人很輕松，這可能并不是那個(gè)黑客技術(shù)太強(qiáng)大，而是我們平時(shí)都在“裸奔”。而銀行是相當(dāng)重要的部門，安全程度堪比一個(gè)國家中央網(wǎng)絡(luò)，不是一般網(wǎng)上小打小鬧那些小黑客所能做到的。

支付寶基本和銀行是一個(gè)性質(zhì)，而銀行都有一個(gè)數(shù)據(jù)連鎖機(jī)制，就算頂級(jí)黑客團(tuán)隊(duì)黑進(jìn)了，也動(dòng)不了一分錢！

就算黑客團(tuán)隊(duì)非常非常厲害，里面的錢他也不敢動(dòng)，比如經(jīng)�？吹降暮诳托侣�?dòng)行薷木W(wǎng)站信息的，導(dǎo)致服務(wù)器癱瘓的，有動(dòng)銀行資金的嗎？

假如某海外黑客團(tuán)隊(duì)，成功黑掉支付寶，盜走資金xxx，那這件事的定義就完全變了，從黑客犯罪變成了金融入侵，打個(gè)比方就好比是炸了三峽大壩一樣的性質(zhì)！完全屬于宣戰(zhàn)行為。

支付寶如今已經(jīng)是一個(gè)互聯(lián)網(wǎng)的銀行，大到存錢轉(zhuǎn)賬，小到打車買菜，手機(jī)一掃，立馬搞定

為什么黑客不直接黑支付寶呢？

不是沒人黑，而是黑不進(jìn)去，或者黑進(jìn)去了，不敢動(dòng)。

為什么呢？

1、支付寶的安全技術(shù)實(shí)力過硬。

阿里有自己的監(jiān)控中心 - 「阿里巴巴網(wǎng)絡(luò)安全監(jiān)控中心」。

監(jiān)控中心里可謂高手如云，精英水平至少是中國乃至世界前五，有很多可以獨(dú)當(dāng)一面的大神。

知名的有《白帽子講安全》的作者，白帽子聯(lián)盟大佬吳瀚清。安全攻防領(lǐng)域資深專家肖力。

據(jù)說世界排名前十的黑客，有 7 個(gè)為支付寶服務(wù)，此外，還有 20 多位原公檢法系統(tǒng)的刑偵、經(jīng)偵專家和網(wǎng)監(jiān)精英。

他們共同構(gòu)建的阿里巴巴體系安全防護(hù)系統(tǒng)，每天抵御著數(shù)億次的網(wǎng)絡(luò)攻擊。

如果要給支付寶的系統(tǒng)安全評(píng)個(gè)等級(jí)的話，大概就像美國的「五角大樓」那么安全吧！

2、支付寶每天有 3 億次攻擊。

去年 8 月中旬，馬云在杭州接待馬來西亞總理時(shí)，透露了阿里每天遭遇黑客攻擊的情況，馬云表示：阿里巴巴每天會(huì)遭到來自全球超過三億次的黑客攻擊。

每天 3 億次的攻擊，到現(xiàn)在我們的支付寶里的錢，還是沒有出過問題，足以說明支付寶安全了。

3、真的沒人黑進(jìn)支付寶嗎？

有。雖然支付寶很安全，但是黑的人多了，也有拿到內(nèi)網(wǎng)權(quán)限的黑客

但是，他們敢動(dòng)數(shù)據(jù)嗎？

你黑了阿里，但沒有去拿數(shù)據(jù)或者只是列個(gè)表之類的象征性的證明一下，你就是白帽子，提交了漏洞還能拿錢，當(dāng)個(gè)安全專家，在安全領(lǐng)域也是能吹牛逼的一號(hào)人物了，前途一片光明。

你如果是沖著數(shù)據(jù)來的，上來就脫褲種馬，要是人在國內(nèi)的話，馬上就能被緝拿，估計(jì)在監(jiān)獄能衣食無憂了。

我國法律規(guī)定：「攻擊第三方支付屬于違法行為」。

黑支付寶就跟銀行沒什么兩樣，動(dòng)了支付寶的錢，就從網(wǎng)絡(luò)入侵變成了金融犯罪，這是要全球通緝的！

因此，支付寶是非常安全的，放心吧。

以上就是我的一些看法，歡迎留言討論

支付寶賬號(hào)被盜過 應(yīng)該是撞庫撞出來了我的密碼 凌晨三點(diǎn)多河南登陸了我的賬號(hào) 拍了很多大額的東西 支付寶余額大概有七萬多 放里面吃利息的 當(dāng)時(shí)也有手機(jī)短信提醒 但是我睡著了 密碼一直沒試出來 估計(jì)是試的次數(shù)太多 支付寶淘寶賬號(hào)全部凍結(jié)了 第二天早上一看短信 嚇了一跳 登上去看 全是拍的玉手鐲 蘋果手機(jī)之類的 然后我趕緊改密碼 我覺得支付寶的安全措施還是不錯(cuò)的 再比如銀行 有一次用招商卡取現(xiàn) 輸錯(cuò)兩次密碼 招商銀行就來電話了 當(dāng)時(shí)是晚上八點(diǎn)多 問我卡在不在身上 剛剛是不是我操作的 當(dāng)然 這是題外話 從此對(duì)招商銀行好感度直線飆升啊

一般黑客黑不了支付寶，nb的黑客團(tuán)隊(duì)把支付寶黑了國家會(huì)出面的，黑了你也不敢動(dòng)，支付寶里面有多少錢你說說反正我是不知道的，所以這個(gè)問題根本不成立

俗話說：樹大招風(fēng)，支付寶每天都面臨被黑客攻擊，只是他們的技術(shù)人員都是頂尖的，服務(wù)器也是頂尖的（雙11那么多人同時(shí)購物都沒有出現(xiàn)長時(shí)間大范圍的延機(jī)）。還有就是支付寶里面的錢都是虛擬貨幣，一但被攻擊支付寶可以立即停止付，提現(xiàn)的時(shí)候弄不好黑客還會(huì)泄漏了自己的身份，得不償失。我想作為一個(gè)牛B的黑客肯定都是被各國政府關(guān)注的，搞金融這種事還是少做的好。

黑客本意是對(duì)技術(shù)崇拜而又玩世不恭的小子。其中的駭客才是真正搞黑色產(chǎn)業(yè)搞惡意破壞的。國內(nèi)技術(shù)大牛軍隊(duì)的不清楚，非軍隊(duì)的基本都被BAT招安了，前幾年或許還有能攻破BAT的，現(xiàn)在能攻破幾率很小，BAT有無數(shù)資源可勁折騰，所以你看騰訊360的安全實(shí)驗(yàn)室都在各處獲獎(jiǎng)……除非技術(shù)比他們還厲害。而且大公司給這種人薪水很高供著(玄幻小說中的幫派的供奉似的)，基本衣食無憂，可以隨便折騰技術(shù)了……舉個(gè)例子：阿里上市其中有個(gè)技術(shù)大牛被分了很高股份。所以……