本文目录一览：
支付宝这么多资金，为何从来没有受到黑客攻击呢？
其实不是支付宝没有受到过黑客的攻击，在支付宝早期刚刚建立起来的时候也是有人攻击过它的，不过很快就被内部技术团队给解决了。而且曾经有一个年轻人攻击过支付宝，据说被马云亲自招聘了过去，成为了技术人员。而现在这些互联网产品已经很成熟了，加密技术也远非从前可以比拟的。所以现在想要黑某个大型平台是非常难的，而且有这个技术的人也犯不着做黑客了。
还有，就是黑客其实是犯法的，别看你的一切操作都是在网上进行，但是想要找到你并不难。像支付宝这种大型企业，如果你黑进去弄的钱很多的话，那肯定会受到法律的制裁。现在警察的网络侦破技术高明的多了，所以黑客也是越来越少。
现在互联网行业的发展已经非常成熟了。各行各业都需要用到互联网。所以在不犯法的情况下我们可以找到很多机会让自己在互联网领域发展，因此黑客们才不会傻到用自由为代价来换取一时的利益。说到支付宝，相信大家基本上都用过花呗，在花呗刚刚出来的时候是受到很多人欢迎的，但是人的欲望无穷无尽，很多人都管不住自己的手，导致使用花呗过度，每个月都需要担负一大笔钱来还花呗。而有一些人也看中了这个，开始搞一些小额贷款。不过网上很多都是非法贷款，因为利息太高了。
所以黑客们完全可以攻击这些非法的软件，弄到钱的同时又不用担心对方会把你怎么样。不过现在有很多这种软件都被打击了，所以想找也不是那么容易。
支付宝 那么有钱，为什么黑客不敢入侵
事实上支付宝一直在受到黑客的攻击，但是支付宝有非常完善的安全体系，所以黑客无法攻破而已。阿里安全团队的实力是世界级的，其防范措施也是一流的，基本上不存在被黑客入侵的可能。
支付宝里满满都是钱，那么为什么黑客不黑支付宝？
支付宝里满满都是钱，但黑客却不黑支付宝，这是为何呢？不会真的有人认为是他们不想黑吧，显然不是的，并不是这些黑客不想黑，而是根本突破不了别人的技术堡垒。支付宝能够成为全球第一大移动支付厂商，这并不一个偶然，而是靠实力一点一点打拼出来的，作为世界上知名的支付厂商，它的安全实力也自然是没法说的，假如它的安全存在着隐患，用户还敢将金钱存在支付宝账号里吗？它还能够获得全球第一大支付厂商的名头吗？
支付宝有着极其强大的安全团队，其成员都是世界级的程序员，普通人根本就不是其对手，想要黑进支付宝的内部，那可谓是比登天还难。由于阿里每年在硬件购买和升级方面的支出约为10亿美元，支付宝足够的抵御DDOS和1T攻击。但是世界上能发动1T攻击的黑客不超过5个，而且他们可能还在阿里工作。支付宝的防御系统涉及公安机关和银行，关键点都是有着很强的IP地址追踪能力的，一旦黑客发动攻击，支付宝便可以快速找到黑客的行踪。
再者，退一万步来讲，即便是有着足够的实力能够黑入支付宝的系统，但毫无疑问，其中花费的成本也是让人不敢想象的，既然有着如此成本，那为何还要想着黑支付宝呢？事实上，银行的钱还要多一些，为何没人敢去黑银行呢？显然每个黑客都害怕是有力气拿到钱，但却没有幸运去花费它，事实上，支付宝每天都会受到成千上万的黑客攻击，但它依然能够毫无影响，靠的不就是绝对的实力吗？
当然，支付宝的网防能力确实是强，但也并不代表着它没有漏洞，那有漏洞又如何呢，毕竟它还受到国家和法律的保护。
支付宝里存的都是钱，为什么黑客不攻支付宝呢？
其实也不是没有人黑过，任何在线系统都在无时无刻经受着各种试探和突入。所以说没有人黑是不对的，只是成功入侵的仅仅为极少数的人罢了。而且即便入侵成功之后不代表就可以取得全部权限。
支付宝的整个系统可以分为用户管理，设备鉴权（公钥下发的算法教验），密钥管理（多组私钥分区公钥生成以及有效性），内部账务系统，消费系统，外部银行结算系统，数字资产系统。支付宝可以做哪些安全?
范围控制
只对特殊技的物理连路上开通绝对数据。即便他们自己的技术人员也只能在机房中才能做到对核心数据的直接访问。完善的不与外界联网物理门禁和几个安保人员就可以最大可能限制是有权限的人才能接触。
用户端身份教验，设备教验
用户名，密码，各种绑定和教验这里就不多说了。其实设备可以绑定核心设备的硬件信息，也可以办法ca证书，甚至通信都是通过私钥和公钥的方式，再教验算法去决定的。
多层数据隔离
业务数据读写隔离，并多层写隔离。用户产生的数据（转入，转出，体系内交易）由引导服务器（类似负载均衡）就近分配到服务redis中，切生成之后：不可修改。通过算法教验的数据，进一步向核心redis或者队列汇总，软化再次进入读写分离的永久性业务系统。
业务算法
在一定程度上，业务流是可以做向前教研的，也就是说之前的数据通过数学方式教验之后，才是为当前的操作有效，通过这种方式无中生有去生成一些数据就变得更加困难。
其实最大的风险就在于支付宝向银行提现的操作。因为这操作已经突破了支付宝体系都最后束缚。中国的银行系统和支付宝协议都是有限额的，一次如此大的法律风险的入侵可能还要收到银行的限额。加之中国的银行卡管理体系还是非常严格的，很难大规模地开通中间洗钱的中间账户。
也许有人说可以给个人客户种木马，体系内交易购买虚拟产品，然后再通过其他渠道变现。这种也是局部客户的经济损失而非支付宝的全局性的风险。
因为任何用户系统都需要权衡用户感受和安全性。其实还是是可以做的更安全，但是操作就更多步骤，更复杂了（动态密保，密钥接收器，二维矩阵密保卡）。明智的产品经理不可能为了最高的安全性去牺牲用户体验。
网络安全永无止境，不是就是简单的漏洞发现和入侵。最小的系统开放，先后教验，终端鉴权，交易权限，事后追溯，蜜罐。黑客入侵和网络安全就像矛和盾，永远没有最强的矛，永远也没有最强的盾。