阿里hr负责人是？

一、阿里hr负责人是？

童文红，也是阿里巴巴的18个创始人之一，是最开始的老员工

二、阿里类目负责人是什么级别？

阿里的等级，简单的来说可以认为是 P 序列和 M 序列。类目负责人的级别是P7，对应级别是M2。

三、阿里网络安全首席执行官？

吴翰清，人称道哥

中国年轻一代顶级黑客，阿里云首席安全科学家，吴翰清于 2005 年加入阿里，参与创建了阿里巴巴、淘宝、支付宝、阿里云的应用安全体系。23 岁成为阿里巴巴最年轻的高级技术专家，是阿里安全从无到有、从有到强的亲历者。安全宝副总裁，前阿里巴巴集团高级安全专家、资深总监。毕业于西安交通大学少年班，从2000年开始研究网络攻防技术。在大学期间创立了在中国安全圈内极具影响力的组织“幻影”。2005年加入阿里巴巴，负责网络安全。工作期间，对阿里巴巴的安全开发流程、应用安全建设做出了杰出的贡献，并多次获得公司的表彰。曾先后帮助淘宝、支付宝建立了应用安全体系，保障公司业务得以快速而安全地发展。2009年起，加入阿里巴巴云计算有限公司，负责云计算安全、反网络欺诈等工作，是阿里巴巴集团最具价值的安全专家。

四、阿里巴巴首席网络安全顾问是谁？

是吴瀚清。

阿里巴巴首席安全专家吴瀚清，1985年生，15岁进入著名985西安交通大学少年班；21岁毕业当着阿里巴巴面试官的面，仅用3分钟，就黑掉了阿里的内网系统，震惊了考官，从此吴瀚清就在阿里开始了他开挂的人生。在几年前那场互联网史上的巨大灾难中，吴瀚清带领自己的团队成功抵御了黑客攻击，让阿里躲过一劫。作为阿里的首席安全专家，吴瀚清每天帮助中国40%的网站抵御近20亿次黑客攻击。

五、阿里巴巴南京总部负责人是谁？

阿里巴巴集团智慧建筑事业部、阿里巴巴江苏总部相关负责人，局总工程师亓立刚，

六、如何评价淘宝特价版负责人汪海成为阿里合伙人？

有毛用，为了应对PDD对TB的吸血，所以产生了淘特，结果淘特跟PDD一样也是吸TB的血，甚至比PDD吸得还严重。PDD除了吸TB还在吸WX，淘特特么可着TB一家吸，都快吸干了好么！

有生之年各位能看到BAT真正分崩离析的一幕。

七、阿里巴巴数据维护南通片区负责人？

孙彤宇

阿里巴巴南通数据中心采用阿里巴巴统一的技术标准，与其他地区数据中心具有相同的工艺布局和功能分区，实现标准建设和标准运维，助力数据中心实现当年开工、当年封顶的阿里形象和南通速度。

八、阿里巴巴海外电商负责人是谁？

蒋凡

2021年12月，阿里巴巴进行新一轮组织架构大调整，蒋凡被调任“海外数字商业”负责人。如今，蒋凡任职近一年，外界并没有看到阿里海外电商的增长势头，特别是当国内巨头纷纷开展出海业务后，阿里反而成了较为低调的一员。

财报显示，本季度阿里国际商业同比增长4%达157.47亿元。其中，国际零售部分增长3%，国际批发部分增长6%。整体来看，海外数字商业板块业务在阿里的收入占比为8%，这个成绩在阿里体系内不算乐观。

如今，海外电商市场的目光聚焦SHEIN和拼多多旗下的TEMU。今年9月，拼多多推出了海外电商平台，以低价攻入北美市场，与SHEIN展开正面对战；TikTok也在海外多国开疆拓土，在印尼上线官方商城，筹备进入西班牙市场；在Shopee经历了裁员风波、业务收缩后，阿里旗下Lazada也没有趁机扭转在东南亚的掉队局面。

九、淘宝网的负责人是谁?阿里巴巴的负责人是马云？

　　淘宝ceo不是马云，是姜鹏。马云是阿里巴巴集团董事局主席。　　1、姜鹏，2000年1月加入阿里巴巴集团，2000年至2003年，担任阿里巴巴技术研发领导职位。2003年5月，加入淘宝筹备小组，研发淘宝网，并从2005年至2009年8月担任淘宝网技术研发负责人领导技术团队。姜鹏于2009年8月担任淘宝网消费者事业部副总裁，负责淘宝网集市的产品及运营工作。拥有清华大学水利水电工程系硕士学位。2012年6月16日，阿里巴巴集团将淘宝分拆为一淘网、淘宝网和淘宝商城三家，陆兆禧辞任淘宝网CEO职务，专职担任上市公司首席执行官，淘宝网CEO一职由姜鹏出任。　　2、马云，男，1964年10月15日生于浙江省杭州市，祖籍浙江省嵊州市（原嵊县）谷来镇， 阿里巴巴集团主要创始人，现担任阿里巴巴集团董事局主席、日本软银董事、TNC（大自然保护协会）中国理事会主席兼全球董事会成员、华谊兄弟董事、生命科学突破奖基金会董事。

十、如何看待阿里云被暂停工信部网络安全威胁信息共享平台合作单位？

今天看到一则新闻，说工信部网络安全管理局发出一项通报，要求阿里云进行为期六个月的整改。 这六个月内，阿里云被取消了工信部网络安全威胁信息共享平台合作单位资格。六个月后，工信部会根据整改情况，研究是否恢复其资格。 咋回事呢？其实我记得不久前，还在夸阿里云，说阿里云立功了，发现了一个可能是计算机历史上最大的漏洞。 那为啥阿里云又被工信部通报批评了呢？这是因为，阿里云发现这一核弹级漏洞以后，第一时间报告给了美国的阿帕奇协会。 工信部一直被蒙在鼓里，直到后来奥地利和新西兰的计算机小组对这一漏洞发出了预警，工信部这才知道。 阿里云发现漏洞是在11月24日，而工信部得知情况，是在12月9日，中间已经过了15天。关键是工信部最后还是因为第四方满世界嚷嚷才知道的。 这十五天，中国的互联网简直是在裸奔。因为，已经有黑客掌握了这个漏洞，已经在利用这个漏洞进行网络攻击。 什么是漏洞？漏洞就是软件、硬件或协议的设计缺陷。举个例子，我们的房子有一扇防盗门，每次回家都认认真真开锁，进家后赶紧反锁上。 然而实际情况是，这扇门有漏洞。因为上边有个洞，没有钥匙也可以自由出入。如果这个洞是厂家故意留的，那就后门，如果是设计缺陷，那就是漏洞。

漏洞和后门没有严格的区别。后门，有的是设计阶段，为了方便测试或者方便修改而留的，或者说是检修口，或者叫调试接。 自毁程序也是一种后门。美国就曾将自毁智能芯片设伏于出口的飞机、火箭发射器或导弹等军用设施和武器中，开启无线接收功能，以便接收自毁命令。 有的芯片或软件设计厂商，有时候就是故意留后门，就相当于卖锁的或配钥匙的，故意多留了一把钥匙，随时可以到别人家转一圈。 这个后门只有厂家自己知道，或者这个后门干脆是神秘客户定制的（美国国安局：你直接报我身份证号吧），一旦被发现了，他就说对不起，这是系统漏洞，我来给你打个补丁。 2016年，英特尔被曝光了一个后门，也就是ME程序。英特尔可以通过ME引擎做它想做的任何事，除非你完全断网。 ME程序可以在系统休眠、电脑启动及系统运行时保持活动，可以控制开机、关机，读取所有开放文件、检查所有已运行的程序、追踪用户的键盘、鼠标动作，甚至还能截屏。 关键是在曝光之前，这是个秘密，用户被蒙在鼓里。为了把这个程序关掉，技术人员费了老大的劲，最后发现了一个隐藏的比特开关。 而该比特开关还有标记reserve_hap，旁边的注解： “High Assurance Platform (HAP)enable”，而这个HighAssurance Platform (HAP) 是 NSA （美国国安局）的一个程序。 因此，这个Me程序，其实就是英特尔根据NSA的要求设置的，这样NSA可以在必要的时候，控制特定的计算机。 这就是为啥我们要发展完全自主可控的CPU，这就是为啥几乎所有的大国重器中用的都是龙芯，就是为了避免这种尴尬。 还比如美国的思科公司，其路由器等网络信息产品2013年之前在全球拥有极高的占有率，但是思科产品陆续被发现了1300多个漏洞。 更有甚者，我国网络安全部门曾经在思科路由器上，找到了严重的预置式的后门。这些后门和所谓的漏洞，成了美国棱镜门的帮凶，全球网络都在美国的监听之下。 思科路由器多款主流产品的VPN隧道通讯和加密模块存在预置后门。利用这个“后门”，可获取密钥等核心敏感数据，可还原VPN加密信息内容，实现数据监测。 思科多款路由器存在隐蔽监视陷门。通过这些预设的陷门，可以隐蔽地将流经思科路由器的网络数据选择性地传输到指定的IP地址，为网络监视提供数据条件。 还有，思科路由器在维护模块中存在可远程操控的后门，可使用远程网络数据触发，也可通过特殊指令触发，对思科路由器进行配置、操控。 思科路由器系列产品的访问认证机制设计上，也存在多处未知安全漏洞，黑客可以绕过认证机制获得最高管理权限，甚至可以将恶意代码植入固件。 阿里云发现的这个漏洞，为啥说是计算机历史上最大的漏洞呢（核弹级漏洞）？第一，黑客通过这个漏洞，可以在服务器上做任何事；第二，这个漏洞极为普遍。 在服务器的组件中，日志组件是应用程序中不可缺少的部分。而其中Apache（阿帕奇）的开源项目log4j是一个功能强大的日志组件，被广泛应用。 11月24日，阿里云程序员们，发现这个组件有致命的漏洞。攻击者只要提交一段代码，就可以进入对方服务器，而且可以获得最高权限，控制对方服务器。 这漏洞影响面有多大？全球大厂，悉数中招，比如苹果、亚马逊、Steam、推特、京东、腾讯、阿里、百度，网易、新浪以及特斯拉。 苹果被攻击，系统可能崩溃；亚马逊被攻击，可能是一场财务灾难；阿里被攻击，支付宝里的钱搞不好变成糊涂账；特斯拉被攻击，那可是要人命的…… 而像 IT 通信（互联网）、工业制造、金融、医疗卫生、运营商等各行各业都将受到波及，全球互联网大厂、游戏公司、电商平台等也都有被影响的风险。 更要命的是，这个漏洞使用门槛极低。即使是毫无经验的互联网小白，只要按照简单的指令操作，就可以变成服务器杀手。 已经有网友证实，更改 iPhone 名称就可以触发漏洞。还有网友试了试百度搜索框、火狐浏览器里输入带${ 的特殊格式请求，就能造成网页劫持。 阿里最早公开这个漏洞，按说是个巨大的功劳，但是阿里云的操作却两头不讨好。因为他把这个漏洞报告给了阿帕奇（Apache）基金会。这个阿帕奇基金会，是美国控制下的。 为啥说两头不讨好呢？因为中国在骂阿里云,美国方面可能也在骂。对于美国来说，内心戏是这样的：就谝（piǎn）你能！劳资藏了这么久的网络武器，你特么给我公开了！ 为啥这么说？因为据说美国早就知道这个漏洞，但没有声张。大家不用奇怪，这是美国的基本操作，后门和漏洞其实是一种战略资源。 一旦发现，美国只会窃喜，是不会公开的。在必要的时候出其不意，给对手以致命的一击，把对方的网络搞瘫痪，把对方的数据给毁灭。 美国军方，已经根据掌握的漏洞和后门，研制了各种网络攻击武器，目前至少2000种，包括各种蠕虫病毒、木马病毒、逻辑炸弹、间谍软件。 2019年波及全世界的勒索病毒，据说就是美国网络武器被泄露出去之后，被民间黑客组织掌握，然后到处勒索，全球150个国家23万台电脑中招。 勒索病毒给我们敲响了警钟，因为我们的很多政府部门、加油站都被黑了。有大学生的毕业论文刚弄好就被黑了，简直痛不欲生。 在美国，如果有企业发现漏洞，首先要提交给美国情报部门，然后得到批准后才能发布。没有批准，那就是被美国情报部门扣下当武器了。 互联网时代，国家安全自然延伸到了网络。各个国家，都在想办法堵自己漏洞，找别人家的漏洞。同样的漏洞，那就是看谁率先掌握。 美国是互联网领域的绝对霸主，而我们一直在摸着美帝过河。所以我们也在想方设法收集漏洞资源，这关系到跟美国的战略平衡和国家安全。 今年9月1日，为落实《网络产品安全漏洞管理规定》有关要求，工信部网络安全管理局组织建设的工信部网络安全威胁和漏洞信息共享平台正式上线运行。 而这个《网络产品安全漏洞管理规定》第七条明确指出，各企业发现安全漏洞后，应当在2日内向工信部网络安全威胁和漏洞信息共享平台报送相关漏洞信息。

报送内容应当包括存在网络产品安全漏洞的产品名称、型号、版本以及漏洞的技术特点、危害和影响范围等。 阿里云的问题是把这个武器提交给了阿帕奇（Apache）基金会，却没有向工信部提交，这不仅仅是个政治错误，关键是违法了。 工信部生气那是肯定的了，而且是暴跳如雷那一种。啥叫信息共享平台啊？就是大家都把漏洞提交到这里，做到群防群治，维护了自己利益，也维护行业利益，更维护国家利益。

现在倒好，阿里云享受着别人提交过来的漏洞，自己发现了却闷不做声，偷偷提交给了美国的阿帕奇基金会。 网络安全，有时候比的就是速度。安全信息的传递，应该是分秒必争的。晚一秒，国内的重要服务器说不定就会被攻陷。 工信部12月9日通过公开渠道了解了这一漏洞之后，全国的程序员正准备欢度周末，结果都被喊来彻夜加班打补丁，问题是我们比美国晚了整整15天。

15天的时间，美国情报部门不知道在我们国内重要的服务器上逛多少圈了，拷贝了多少信息，安装了多少非法程序。 美国方面可能也会很生气，阿里云发现了这个漏洞，等于作废了一个网络武器。所以阿里云此举两头不讨好。 毫无疑问，阿里云是中国最优秀的程序员聚集地之一，是全球领先的云计算及人工智能科技公司。2020年全球云计算IaaS市场，阿里云以9.5%的市场份额，排名第三。 最近，国际权威机构Gartner发布最新报告，阿里云在计算、存储、网络、安全四项核心评比中均斩获第一，超过了亚马逊、微软、谷歌等国际厂商。 技术上要争先，政治上也要过硬，坚决不能再相信“技术无国界”的鬼话。就算是技术无国界，可企业和技术人员都有自己的祖国。最关键的，一定要守好法律底线。

希望阿里云在接下来的半年好好反思，也提醒其他企业引以为戒，提高政治意识、国安意识以及法律意识。