专访阿里云MVP黄胜蓝：90 后 CTO花了6年，改变了你平常生活里的这件事

【黄胜蓝：现任武汉极意网络科技有限公司CTO。高中时期NOIP一等奖保送至武汉大学，大学期间曾指导团队得到世界数学建模大赛金奖，同时负责武汉大学学生校园门户网站的运维工做。于2013年加入武汉极意网络科技有限公司，带领团队实现“行为式验证”安全模型，同时构建了高效、稳定的服务架构承载天天十亿请求。】

2018年12月28日，25岁的黄胜蓝接到了阿里云MVP（最有价值专家）认证经过的邮件。这位90后的CTO，成为最年轻的阿里云MVP之一。

黄胜蓝的创业经历堪称精彩：高中期间凭借全国信息学奥赛的出色成绩被保送武汉大学，大二一度中断学业开始投入创业。六年后的今天，他的公司已经为20多万家免费客户、近500家付费客户提供服务。从航空公司，到肯德基、小米、微博，都成了他们的客户。
而他所提供的服务，你几乎每天都会用到。那就是——

验证码。

滑动验证：小改变后面的大创新

你有没有发现，不知从何时开始，一种新的验证码出现了。
当你上微博、买快餐、登陆网站、使用各类会员帐号时，你再也不须要输入图中的字母，也不用点击符合描述的图片，而是只需轻轻一滑，完成一幅完整的照片，就能够登陆。

看起来，这彷佛是一个小改变。

但小改变的背后，正是黄胜蓝和他的团队作出一次独特的创新。
验证码的存在，是为了应对当时黑客经过机器模拟人的行为在互联网上窃取各类资源。

“以前咱们常使用的是图形验证码，它的背后逻辑是人和机器图像识别的差别，换言之，它认为人能够图像识别，而机器不能，显然在如今的技术条件下，这并不成立。”黄胜蓝说：“当咱们看到这一点，思路就变了。”

2012 年末，还在上大二的他，和两位创始人共同创业，成为了公司的第三号员工。这个年轻的创业团队，看到了验证码背后的机会。他们创新研发了“行为式验证”，重点并不只仅在因而否拖到指定位置，而在于这个拖动轨迹是否像人。“人的行为受制于肌肉结构等等，是有必定边界的，简单来讲，有些行为是人没法作到的，好比不可能无限制地快、不可能彻底匀速等等，咱们利用神经网络拟合人和机器的行为边界，这样就能够分辨出来哪些是人的行为，哪些只是脚本攻击行为。”

这还只是一层防护，实际上，他们还针对更极端的破解者准备了不一样的“围墙”。“有些破解者，他可能录几百条几千条人的痕迹来循环播放，以‘人’的方式来进行破解，但咱们能够作到把数个小时内的轨迹进行对比，哪怕仅有两条轨迹类似，咱们也能识别出来。”

创业初期结缘阿里云 20万花了一全年

2011年，黄胜蓝保送进入武汉大学。那时，国内云计算方兴未艾，还在学校的他已经知道了国内有一个公司在作云计算——那就是阿里云。

2012年，刚刚创业的黄胜蓝，选择了阿里云。那时阿里云产品还在慢慢成熟，使用一段时间后，他们转向了另外一家友商公司。但没过多久，他们遭到了大流量DDos攻击，最严重的时候，服务器被一天打崩两次。这时，为他们提供服务的厂商主动提出：否则，大家找阿里云吧。

就这样，黄胜蓝从新开始使用阿里云，当时紧急购买了DDos高防IP产品，抵御住了那段时间的攻击。如今，他们使用了云服务器ECS、对象存储OSS、CDN、DDoS高防IP、负载均衡SLB、云数据库Redis、云数据库、专用网络VPC等等阿里云产品，他们的公司总计服务20多万家客户，天天能够承载10亿请求。

“最开始使用阿里云的时候，产品列表一页就能写完，如今阿里云今非昔比，产品愈来愈丰富，愈来愈成熟，给咱们的选择也就更多。”黄胜蓝说：“这其实就带来了一个新的挑战，如何用好阿里云所提供的能力，如何把阿里云的产品更好地嫁接到本身的业务场景里。我想，这也正是阿里云MVP能够发挥价值的地方。”

从大学起就开始创业，黄胜蓝自认本身踩了许多坑。第一年创业的时候，他们窝在学校旁边的一间宿舍大小的房子里，一个公司一全年牢牢巴巴地花了20万。也正由于这些经历，他更愿意把本身走过的路分享给正在创业的人，同时，也特别但愿从阿里云MVP这个群体中，学习别人的技术经历。

问起创业6年，有什么样的心得，黄胜蓝给了两个关键词：专和沉。

“咱们专一作验证码这件事情作了6年，只有真正专一才能找到那个发力点；同时，要沉下去，在模式跑通前不要急着扩张。”黄胜蓝说：“在寒风下坚持本身、专一练内功，在春天来的时候，你就是第一个起跑的人。”