发布网友
发布时间：2022-04-20 13:59
共5个回答
热心网友
时间：2024-02-29 05:34
黑客真的不敢攻击支付宝吗？马云曾经公开说过，支付宝每天有近16亿次的黑客攻击。也就是说，并不是黑客不攻击支付宝，而是黑客的技术太差，根本就没有实力攻击支付宝。那么，黑客为什么就是攻不进支付宝呢？
支付宝是一个超量级别的金融服务体系，跟一些超大银行有得一拼。为了所用用户的资金安全，阿里巴巴为支付宝设置了阿里云盾防御体系。阿里云盾有着多种防火墙，就算黑客能力很强，攻进了第一道防火墙，第二道防火墙马上进行阻拦；如果第二道也被攻破，第三道防火墙就能立即启动，进行拦截。
这真的跟古代刺客刺杀皇帝一样，外围防御被攻破后，内围就会组织更强的防御团队来进行防御，就算刺客也攻破了内围防御，皇帝身边还有很多顶尖高手大内侍卫，所以，古代很少有哪个皇帝是被刺客所杀，因为皇帝身边的防御实在是太强了。可见，要想攻破支付宝的防御体系，势比登天还难。
阿里巴巴为支付宝还专门设立了一个超级安全部门，专门负责支付宝体系的安全。在平日的大量时间里，这个安全部门一直在寻找支付宝的安全漏洞和修复安全漏洞。
如果真的有超级黑客攻入了支付宝的某一层防火墙，一方面，说明支付宝的这层防火墙存在漏洞，他们就会立即着手修复这个漏洞；另一方面，能够攻入支付宝防火墙的黑客，技术肯定不赖，所以，这个安全部门就会积极地向黑客发出招聘通知，邀请他们来阿里巴巴上班——加入支付宝的安全团队，薪水报酬肯定比他们做黑客要高得多。
阿里巴巴在吸纳人才上，是从不吝啬的。当年，有着中国第一黑客之称的吴翰清，在短时间内就入侵了阿里的内部系统，得到了马云的另眼相看，立马高薪聘请，成为阿里这个安全部门的重要守护者之一。支付宝就是这样不断地吸纳顶级黑客人才，来完善自己的安全体系的。
总之，并不是黑客不攻击支付宝，而是很难攻进去。就算攻进了支付宝，支付宝的安全机制会第一时间做出响应，堵住漏洞，抵制入侵，招揽人才。最终，支付宝还是那个最安全的支付宝，而黑客也变成了支付宝的坚定守护者。
热心网友
时间：2024-02-29 05:34
其实也不是没有人黑过，任何在线系统都在无时无刻经受着各种试探和突入。所以说没有人黑是不对的，只是成功入侵的仅仅为极少数的人罢了。而且即便入侵成功之后不代表就可以取得全部权限。
支付宝的整个系统可以分为用户管理，设备鉴权（公钥下发的算法教验），密钥管理（多组私钥分区公钥生成以及有效性），内部账务系统，消费系统，外部银行结算系统，数字资产系统。支付宝可以做哪些安全?
范围控制
只对特殊技的物理连路上开通绝对数据。即便他们自己的技术人员也只能在机房中才能做到对核心数据的直接访问。完善的不与外界联网物理门禁和几个安保人员就可以最大可能*是有权限的人才能接触。
用户端身份教验，设备教验
用户名，密码，各种绑定和教验这里就不多说了。其实设备可以绑定核心设备的硬件信息，也可以办法ca证书，甚至通信都是通过私钥和公钥的方式，再教验算法去决定的。
多层数据隔离
业务数据读写隔离，并多层写隔离。用户产生的数据（转入，转出，体系内交易）由引导服务器（类似负载均衡）就近分配到服务redis中，切生成之后：不可修改。通过算法教验的数据，进一步向核心redis或者队列汇总，软化再次进入读写分离的永久性业务系统。
业务算法
在一定程度上，业务流是可以做向前教研的，也就是说之前的数据通过数学方式教验之后，才是为当前的操作有效，通过这种方式无中生有去生成一些数据就变得更加困难。
其实最大的风险就在于支付宝向银行提现的操作。因为这操作已经突破了支付宝体系都最后束缚。中国的银行系统和支付宝协议都是有限额的，一次如此大的法律风险的入侵可能还要收到银行的限额。加之中国的银行卡管理体系还是非常严格的，很难大规模地开通中间洗钱的中间账户。
也许有人说可以给个人客户种木马，体系内交易购买虚拟产品，然后再通过其他渠道变现。这种也是局部客户的经济损失而非支付宝的全局性的风险。
因为任何用户系统都需要权衡用户感受和安全性。其实还是是可以做的更安全，但是操作就更多步骤，更复杂了（动态密保，密钥接收器，二维矩阵密保卡）。明智的产品经理不可能为了最高的安全性去牺牲用户体验。
网络安全永无止境，不是就是简单的漏洞发现和入侵。最小的系统开放，先后教验，终端鉴权，交易权限，事后追溯，蜜罐。黑客入侵和网络安全就像矛和盾，永远没有最强的矛，永远也没有最强的盾。
热心网友
时间：2024-02-29 05:34
热心网友
时间：2024-02-29 05:35
热心网友
时间：2024-02-29 05:36