阿里云首席安全研究员吴翰清：我人生的两次选择

今天跟大家介绍的这个人，被阿里程序员誉为大神。

十几年前，他放弃了做“中国最牛X的黑客论坛”，加入了阿里巴巴，千回百转，成为白帽子眼中的精神符号。

他就是阿里云首席安全研究员吴翰清。

下面是吴翰清的故事，每个人的成长路径不一样。他说，职业道路不用太严肃，要干点好玩的事情，走不一样的路。

少年

我从小到大一直都是学霸，除了上大学之后。

我出生在一个医生和教师的家庭，在湖南大学长大，周围的同学可能都是大学老师的孩子，这种环境的熏陶让我养成了在学习方面比较刻苦的习惯，考试总是拿第一第二。

但其实这种环境比较压抑人的个性，也就导致我的内心实际上还是有一点点的叛逆，在进入大学没人管之后，就开始叛逆，然后开始研究黑客技术。

我大学没有做对一件事情，可能唯一做对的事情就是把幻影（注：吴瀚清在大学期间创办的安全社区）做下去了。

我办了幻影论坛，到现在我还会经常回忆。那是中国白帽子的温床。我记得论坛里有很多不可多得的技术人才，他们的光芒让人敬畏。如果幻影论坛能开到今天，也许会成为网络安全界的 CSDN 呢。

那时候我还是学生，纯粹是出于对技术的*，租用网站服务器的钱都是靠朋友们凑出来的。出钱的哥们没有人图回报，我们一腔热情就是想用技术来改变我们的国家。所以当我们面对接连不断的 DDoS 攻击的时候，那种气愤简直难以形容。

我们没有更多的钱来租用资源抵抗攻击，结果网站经常被攻击者搞得无法访问。结局很简单，我亲自关掉了幻影论坛。

难能可贵的是其中有论坛的一些人把他们做的事情一直延续到了今天，这些人基本上都成为了现在这些安全公司的一些骨干和主力，有的人已经在这些比较大的安全公司里面担任一些高管的职位，也有一些人在非常核心的技术岗位上面去从事他们的工作，所以这是整个幻影我觉得比较满意的地方。

初入阿里

我是在阿里云成立的第一天就在了，所以如果说阿里云有初创团队的话，我应该也是属于初创团队的成员。

当时其实对于工作也没有太多概念，加入公司之后一直过了三年我都不知道阿里巴巴是怎么赚钱的，只是专注在自己做的这个技术上面。

当时整个中国互联网公司的安全都还没起步，我当时做了很多漏洞验证的事情，比如说嗅探邮箱密码，我把整个公司的包括部门总监的这些邮箱密码全部都嗅探到了，然后给他们发了一封邮件，告诉他们是多么的危险。放在今天来看，这些事情其实是有一定的风险的，没有建立一个比较完善和安全的一个流程，所以在掌握了一些比较强的技术能力之后，实际上是需要有一定的约束去控制它背后的这个风险。

08 年那时候，王坚博士加入阿里，最早做的事情就是把我们安全团队给拎到他的这个部门，所以在那个时候就和王坚博士认识了。他从第一天开始就说云计算这个东西，如果最后还剩下一个属性那一定就是安全。从08年的时候他就开始讲这件事情，一直讲到今天，其实也没有变过。所以在那个时候我们才会成为他的这个部门的第一个团队。

我的初心

我加入阿里之后，曾经跟主管说过，我希望通过十年的时间成为世界上最好的安全专家。在阿里干了七年之后，我觉得这也许不是我应该去奋斗的一个目标了，因为成为世界上最好的安全专家这件事情再看起来已经不是那么的难。

另外，如果只是把成长的精力聚焦在个人身上，我觉得这个事情就会相对变得比较狭隘。我们应该追求的是把我们自己的这些经验分享出去，去造福这个社会，造福更多的这些企业。所以在之后我的整个想法发生了一个相对比较大的转变。后来我们在阿里云去做云盾，这也促成我们做了很多这种把技术普惠化的事情。

走出创业
范例

接下来就是出去创业了。在安全宝的这两年，我觉得是我个人职业发展经历中非常重要的两年。

首先，我有了非常好的机会，能够更多地去接触市场和客户，这是以前在阿里单纯地做技术所比较难达到的。在这两年，经历了创业期间的这些生死，也看到了很多的人，很多的企业，所以对于我个人经验的丰富也有非常大的帮助，所以这才能够让我自己在回到阿里云之后继续从事一份新的事情，能够走得更加的坚定，能够做到更加的稳健。

再回阿里

其实我从王博士身上学到了很多东西，我学到的最重要的东西就是坚持，其实他的所作所为以及他个人的轨迹，有一点颠覆我的世界观。

王博士本身对于阿里云这个事情的坚持，表现在他其实很多时候都已经不在这个岗位上了，但是他依然是冲在最前线去为云计算奋斗的这个人。从他身上我看到了一个创始人应该有的坚持：只有你比其他所有人都要更加地相信和坚持这件事情，你才能够去感染和带动其他人跟着你一起做。

关于成长

其实一直到大学我都觉得我是一个非常顺利的人，但是我在大学的时候其实挺担心这个事情：因为我过得太顺了，这让我有一种不安全感，总有一种山雨欲来风满楼的声音。时至今日，我吃过了一些苦头之后，也经历过一些比较大的挫折，我开始能做到比较淡定了。

因为经历过一些重大挫折的人，他展现出来的一些心态和一些气质跟其他人是不一样的。在最关键的时刻，这些人往往能够挺身而出，所以其实有过这种经历的人才能够把一些重要的事情交给他们。

经常会听到一种声音说：千万不要让自己的个人兴趣变成自己的工作，否则你很容易让自己对它产生厌倦，对吧？我觉得这种观点也是胡扯，如果你真的热爱这个事情，你是可以坚持干一辈子的，至少我走到现在还是证明了这一点。

我觉得我的两次人生选择：第一次离开阿里，然后再加上两年之后又重新回到阿里，其实从来没有变过，都是做同一件事情，都是为了把我的经验服务于更多的企业客户，真正去为广大的互联网客户提供安全的服务。

小编请道哥给刚刚毕业的学生和刚工作的年轻人一些成长的建议。道哥说，Have fun，enjoy life. 职业道路不用太严肃，干点好玩的事情，走不一样的路。

有苦，有累，才是岁月；有喜，有悲，才算青春啊。趁年轻，就要多折腾，不要等到想折腾时才发现，唯一的选择是认真老去。

所以小编特别想说，大好的青春不去折腾，留着发霉吗。

加油吧，少年。

本文出自阿里味儿公众号，原文链接