60W年薪Web安全架构师带走上你一条“不归路” 2021全网最详细的Web安全学习路线+大厂面经1001道
Posted 李志宽
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了60W年薪Web安全架构师带走上你一条“不归路” 2021全网最详细的Web安全学习路线+大厂面经1001道相关的知识，希望对你有一定的参考价值。
文章有点长，请大家耐心看完，话不多说直接上干货！
由于我国网络安全起步晚，所以现在网络安全工程师十分紧缺。根据职友集的数据显示，当前市场上需求量较大的几类网络安全岗位，如安全运维、渗透测试、等保测评等，平均薪资水平都在10k左右。随着经验和水平的不断增长，网络安全工程师可以胜任更高阶的安全架构、安全管理岗位，薪资更是可达30k。网络安全工程师的工作还有以下几个优点：
1、职业寿命长：网络工程师工作的重点在于对企业信息化建设和维护，其中包含技术及管理等方面的工作，工作相对稳定，随着项目经验的不断增长和对行业背景的深入了解，会越老越吃香。
2、发展空间大：在企业内部，网络工程师基本处于“双高”地位，即地位高、待遇高。就业面广，一专多能，实践经验适用于各个领域。
3、增值潜力大：掌握企业核心网络架构、安全技术，具有不可替代的竞争优势。职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨。
目录
Linux系统运维基础
思想和知识点介绍
安全方向岗位的分布
服务器介绍
服务器分类高度
其他服务器分类
企业级服务器硬件基础
服务器和特点
企业级服务器硬件-机箱
企业级服务器硬件_电源
企业级服务器硬件_主板
企业级服务器硬件_CPU
企业级服务器硬件_散热风扇
企业级服务器硬件_ECC内存
企业级Linux系统介绍与安装
Unix和Linux发展历史
Linux系统的选择和优化
Linux系统的版本如何选择
VMWare配置虚拟机
Linux环境准备
标准化的系统安装流程
单词本积累
远程管理软件介绍和连接
替换阿里源
创建VMWare虚拟机快照
创建CentOS7模板机
模板机的封装并创建练习和作业机
系统优化&文件和目录入门基础
CentOS7优化清空并创建缓存
CentOS7网络管理优化
CentOS7配置网卡的固定IP地址
实验清空并创建缓存
实验给服务器设定固定的IP地址
快速保存网卡配置文件
效验网卡配置以及是否能够连通外网
光盘救援模式
Shell基础入门以及文件和目录讲解
文件和目录的基本操作介绍
Linux系统命令行帮助与基本文件和目录管理命令
思想
命令行模式的快捷键
Linux系统中特殊的目录
目录常用的命令
cd命令详细讲解
ls和pwd命令
mkdir命令
rmdir和rm删除目录
cp复制目录
mv命令
Linux命令行和文件以及VIM文本编辑器
Linux系统的关机和重启
touch命令
ls命令查看文件属性
echo重定向与cat命令
cat命令重定向输入实现多行输入
tac命令
more命令head和tail命令
vim文本编辑器
VIM文本编辑器以及重要的系统目录
命令模式进入到编辑模式
VIM命令模式中常见的命令
命令行常见的命令
命令行模式的搜索
VIM三种模式的转换
Linux系统目录
应用运维之应急响应
运维应急响应管理制度
日常监控与预警
应急启动
事件报告
精细化容量管理
性能管理法
密度管理管理法
特性管理法
碎片管理法
木桶管理法
Linux系统网络基础
网络管理（一）
网络基础
传输介质双绞线
常见的网络传输协议
网卡的协商机制
交换网络
网络管理（二）
交换网络数据格式以及广播风暴
局域网和局域网之间通信
网络管理（三）
网络速度计算
OSI网络模型
TCPIP模型
网关
网络管理（四）
OSI7层网络模型数据传输的过程
TCP_IP模型和协议栈介绍
IP协议
TCP协议
TCP建立连接的过程
TCP连接状态转换2
TCP报文格式和重要字段
TCP断开连接4次挥手
TCP断开连接的7种状态
wireshark抓包分析工具
网络管理（五）
wreshark抓包分析TCP三次握手
四挥手抓包
TCP断开连接的四次挥手抓包
TCP数据封装
UDP协议
常见的端口
IP地址分类与IP地址分类开始字段
IP地址开始字段
网络管理（五）
IPv4和IPv6
特殊的IP地址
特殊的IP地址
私有IP和公有IP
子网掩码
子网掩码的计算方法
10进制转二进制算法
企业案例计算两个IP是否在一个网络
IP地址子网划分
渗透测试网站开发前端技术html入门
渗透测试网站开发前端技术HTML入门（一）
网络安全法
遵守黑客守则
网页的基本介绍
什么是HTML语言
如何使用HTML语言以及环境搭建
输入注册码激活软件
HTML基本格式和标签的嵌套
title标签
h1到H6六级标签
渗透测试网站开发前端技术HTML入门（二）
p标签段落文本
br标签
b标签
i标签斜体
sub标签
ins标签
ol标签
ul标签
注释
a标签
渗透测试网站开发前端技术HTML入门（三）
img标签
Video标签
audio标签
form表单
select下拉列表
selected属性
textarea文本域
input新增的email属性
action属性method属性
渗透测试网站开发前端技术HTML入门（四）
层叠样式表入门与分类
如何使用层叠样式表
元素选择器
属性选择器
合法的ID属性命名规则
类选择器
通用选择器
常见的CSS样式
渗透测试网站开发后端技术php入门
渗透测试网站开发后端技术PHP入门（一）
Web服务
CentOS7安装apache服务
CentOS7启动httpd服务并测试
CentOS7安装PHP软件
CentOS7安装mysql指定版本
CentOS7下修改apache配置文件phpinfo函数
调试一下服务器
PHP中的注释方式
PHP中的变量
PHP中的常量
渗透测试网站开发后端技术PHP入门（二）
HTML文件中嵌入PHP的解析问题处理
Apache根目录遍历权限
PHP三种使用场景的方式
PHP中的常见的输出方式
基本数据类型整型
基本数据类型浮点类型
基本数据类型字符串类型
基本数据类型布尔类型
基本数据类型中空类型
复合的数据类型数组
渗透测试网站开发后端技术PHP入门（三）
类对象和成员
算术运算符和算术表达式
赋值运算符和赋值表达式
关系运算符和关系表达式
拼接运算符
逻辑运算符
特殊运算符
自增和自减运算符
程序结构顺序结构
渗透测试网站开发后端技术PHP入门（四）
程序结构选择结构
程序结构选择结构-多路分支语句
程序结构循环结构-while循环
程序结构循环结构-for循环和死循环
程序循环结构死循环
foreach快速枚举法输出数组元素
函数介绍与函数的分类
函数声明带参无参有返回值
函数一般调用
渗透测试网站开发后端技术PHP快速入门（五）
函数的嵌套调用
变量和变量的作用域
面向对象简述
PHP中的form表单操作
PHP中的JSON数据格式
改造登录页面返回JSON格式
PHP链接MySQL数据库
MySQL数据库修改管理员密码
渗透测试网站开发后端技术MySQL快速入门
渗透测试网站开发后端技术MySQL快速入门（一）
Navicat连接并创建数据库
PHP连接MySQL
PHP连接数据库并创建数据库
MySQL创建一个表以及规范
用Navicat创建MySQL中的表
给表格添加一个主键
PHP连接MySQL创建数据库表
Navicat设计数据库的表
插入语句
查询语句
渗透测试网站开发后端技术MySQL快速入门（二）
更新数据
删除数据
MySQL数据库修改管理员密码
企业级MySQL DBA调优实战基础课程
MySQL介绍
了解MySQL
MySQL的安装
MySQL的安装
MySQL二进制安装
SQL语句句增删改查
企业级备份策略与全面备份
MySQL获取帮助信息
管理员忘记密码如何处理
管理员密码忘记处理
基础SQL语句-DCL语句
DCL-创建用户相关
DCL-限制用户最大连接数
DCL-删除用户和锁定用户
DCL-修改用户密码
DCL-grant授权
DCL-revoke回收权限
基础SQL-DDL
库、表属性
使用工具远程连接数据库
DDL-库定义相关操作
DDL-表相关操作
DDL-库、表规范
DDL-修改表操作
基础SQL-DML
DML-Insert操作
DML-Update、Delete操作
基础SQL-DQL
DQL-Select独创应用
DQL-单表查询
DQL-Group By
DQL-Having
DQL-Order By
DQL-Union and Union All
DQL-Limit
基础SQL-多表链接
DQL-多表链接笛卡尔乘积
DQL-多表链接内连接
DQL-多表链接外连接
DQL-多表查询例子
DQL-多表查询表别名列表名
事务
MySQL事务
事务的使用以及其ACID特性
事务的隔离级别和实践原理
表主键索引视图
MySQL调优
数据库的链接池管理
SQL语句优化、索引和参数调优
存储引擎之间的区别
MySQL集群和高可用
MySQL-MHA高可用集群
MySQL-MyCat高可用集群
SQL注入
SQL注入基础
SQL注入和Webshell攻击危害
SQL注入和Webshell
NoSQL-Redis
Redis缓存数据
Redis内存模型
Redis持久化
Redis主从及集群
Python运维自动化
Python介绍及应用场景
Python应用场景
了解Python
Python可以做什么
Python应用场景演示
简单爬虫之拉勾网
抖音、快手短视频去水印
自动化接口测试CI/CD发布报告
自动化前端测试CI、CD发布报告
OpenCV识别打靶上环计算分数
自动识别验证码填土耳其签证官网
Python的安装
Python安装
第一个Python程序
Python交互模式
Python文件方式
编写第一个Python程序
PyCharm安装及创建项目
PyCharm 安装
使用PyCharm创建项目
编译器以及IDE的选择
Python基础入门
Python入门-注释
Python入门-变量和变量命名规范
Python入门-变量的使用和算数运算符
Python入门-字符串基础
Python入门-基础数据类型转换
Python入门-输入输出函数
Python入门资料（＋QQ君羊：581499282联系管理员即可领取）
字符串
字符串-bytes与str
字符串-字符串拼接格式化输出
字符串-字符串下标
字符串-字符串切片
字符串-常见操作
字符串-转义符
字符串以及格式化字符串
分支语句
分支语句
字符串分支语句练习
字符串分支语句练习题（＋QQ君羊：581499282联系管理员即可领取）
列表
列表-下标.遍历
列表-列表的嵌套
列表-列表的常见操作
循环
循环-while
循环-for循环
循环-应用以及附加题思路
元祖
元组
数组循环练习题
数组循环练习题
字典
字典-基础
字典-基础补充
字典-常见操作
字典-遍历
函数
函数-基础
函数-简单应用
函数-指定参数类型和返回值类型
函数-动态参数args
函数-动态参数kwargs
包和模块
模块-定义和调用
模块-from..import
模块-import所有
包-包基础
包-__all__
包-包管理工具pip
包-如何使用第三方包
包-Pycharm如何安装第三方包
类、对象
类、对象、面向对象基本概念
基本使用和类方法
类的继承
基础阶段爬虫项目
基础阶段爬虫项目说明
什么是虚拟环境
使用virtualenv创建项目
pipenv 创建项目
获取数据上
获取数据中zip函数和推导式
数据写入本地json文件
读取本地json文件
下载图片
基础阶段爬虫项目优化
改造-判断文件存在、错误处理
改造-提取工具类
CMDB资产管理与自动化运维平台开发
CMDB资产管理与自动化运维平台开发
CMDB资产管理与自动化运维平台开发-前端Vue
DevOps必备之Git持续集成工具CI
Git持续集成工具CI（一）
GitLab环境搭建准备工作
GitLab配置清华源并生成缓存
GitLab服务清华源yum安装
GitLab编译使配置生效
GitLab开机自启动防火墙规则URL访问
GitLab给root用户初始化密码
GitLab创建组添加用户修改用户密码
GitLab创建空项目以及导入现有的项目
GitLab WEB_IDE
Git持续集成工具CI（二）
版本控制开发流程
CI和CD的好处
环境准备
添加用户到对应群组并设置用户为开发者权限
客户端从GitLab服务器迁移项目
开发人员修改代码提交后发起合并主分支请求
修改Repository仓库中合并主分支的权限
设置部门主管权限进行授权
Git持续集成工具CI（三）
GitLab权限管理鉴权分支等
SSH key设置
修改Gitlab配置文件SSH端口以及HOST
客户端git clone ssh方式迁移代码
GitLab中添加知识库Wiki以及MD格式语法
Gitlab issue问题发布
Gitlab issue问题并创建bug分支
持续集成常见的工具介绍
yum安装JDK1.8
yum安装Jenkins
Git持续集成工具CI（四）
Tomcat安装包格式以及Jenkins安装目录
Jenkins修改默认端口
添加防火墙规则重启Jenkins获得管理员密码
解锁管理员账号替换插件安装源安装插件
设置管理员账户并进入系统欢迎页面
DevOps必备之Jenkins持续部署工具CD
持续部署工具介绍以及Jenkins工具安装（一）
持续部署常见的工具
yum安装JDK1.8
yum安装Jenkins
Tomcat安装包格式以及Jenkins安装目录
Jenkins修改默认端口
添加防火墙规则重启Jenkins获得管理员密码
解锁管理员账号替换插件安装源安装插件
设置管理员账户并进入系统欢迎页面
Gitlab里程碑与Jenkins安装配置（一）
环境准备主机规划
GitLab从Gitee拉取代码到版本库
查看用户群组以及分支保护设置
添加群组用户以及项目操作回顾
GitLab中Dev用户的开发流程
GITGUI工具克隆代码到本地
发布里程碑创建问题
现有问题添加到里程碑中
里程碑中问题的回复与关闭
Jenkins创建一个自由风格的项目
Gitlab里程碑与Jenkins安装配置（二）
安装Jenkins插件
源码管理的配置
Jenkins构建项目配置
Jenkins构建触发器并配置GitLab
local network are not allowed问题解决
Apache服务器搭建
编写Shell脚本思路
SSH免密登录
完成脚本的编写
Jenkins配置构建脚本
测试GitLab WebHook和Jenkins自动构建
错误调试CI和CD代码上线浏览器验证
Jenkins上线PHP项目
Git项目中常见的目录
环境搭建加用户组和用户初始化项目复制脚本
本地安装Httpd服务测试
www目中html中git init并克隆项目
编写post-update脚本
设置权限调错测试
拉取代码并修改hooks脚本
通过hooks实现自动部署的过程
两台服务器git用户双向免密
Dev添加代码push操作验证
DevOps必备Tomcat代码上线流程
Tomcat代码上线流程（一）
Java Web项目主机规划(10分钟)
Tomcat环境搭建(18分钟)
使用清华源下载Tomcat
tar解压并重命名tomcat8
安装Java的JDK和Tomcat
添加防火墙规则并测试Tomcat
systemd服务方式启动tomcat
测试服务以及开机自动启动配置
GitLab服务器环境搭建
Gitlab配置完成
Tomcat代码上线流程（二）
Gitlab导入Java Web项目到仓库中
Maven下载解压缩重命名
Maven配置环境变量并测试
Jenkins安装配置替换国内源
Git升级到2.0以上版本
Jenkins配置全局工具
Jenkins插件安装
创建Maven流水线并配置项目
Tomcat代码上线流程（三）
Java项目上线流程war包
Jenkins配置Git和JDK以及Maven路径和调错
配置SSH变量以及Tomcat远程目录
配置项目以及构建测试
到Tomcat服务器验证是否部署成功
云计算基础
核心介绍及Linux安装实战入门
组成原理、操作系统概念理论
硬件介绍
服务器介绍
GNU/GPL协议介绍
Linux与Unix特点对比、内核架构、进程、
Linux发行版本使用场景对比及企业选择方案
根据计算机硬件特性优化企业网站集群性能
选择VMware好处、VMware环境搭建实战
CentOS 7.6 Linux生产标准安装实战
Xshell
生产环境磁盘分区多种方案详解
Xshell安装及远程连接Linux、Linux基础优化
SSH远程连接必备网络基础知识
Xshell远程连接故障、原理及排错过程详解
Linux系统命令行介绍、命令提示符知识详解
Linux命令格式、特点、语法详解
高效的获取系统命令及内置命令帮助信息
LINUX关机重启注销命令
LINUX文件及目录核心命令
高效操作Linux命令行必备，核心常用快捷键
LINUX目录文件与系统启动知识
LINUX目录文件与系统启动
LINUX文件过滤及内容编辑处理核心命令
LINUX文件过滤及内容编辑处理核心命令
Linux系统优化初级
Linux系统优化初级
LINUX文件类型及查找命令实践 及核心属性知识
LINUX文件类型查找命令实践 及核心属性
Linux系统核心
Linux系统核心
Linux文件及目录权限精讲及多个企业网站权限案例模拟
文件及目录权限精讲及多个企业网站权限案例
Linux工具类命令及进程管理类命令讲解
Linux工具类命令及进程管理类命令
Linux企业案例实战
Linux企业案例实战
Linux用户和组核心知识和命令管理
Linux用户和组核心知识和命令管理
计算机网络互联基础、进阶精讲
计算机网络互联基础、进阶
Docker进阶
DevOps之容器化基础（一）
DevOps运维开发一体化
云计算概念进阶和云计算分层服务模型
虚拟化分类与容器介绍
容器技术的发展过程
为什么要使用容器和在哪里使用
Docker优势
Docker架构和扩展
CentOS7.6安装Docker
添加阿里源安装Docker-CE版本
启动Docker查看版本以及开启启动
DevOps之容器化基础（二）
Windows和Mac关于Docker的使用
加速器介绍
daemon.json加速镜像
通过阿里云进行镜像加速(
Docker基础命令
Docker基础与镜像基础（一）
知识点回顾
通过守护进程方式创建容器
自定义容器名称
run命令it和itd后台的区别
exec方式进入到容器中exit退出操作不中断
attach方式进入容器exit退出容器结束
删除容器的操作
kill命令杀死一个运行中的容器
暂停重启恢复命令
docker ps常见选项参数
Docker基础与镜像基础（二）
docker ps 状态介绍
docker logs介绍
inspect查看容器或镜像详细的信息
docker top命令介绍
Docker镜像管理(1)搜索镜像
Docker镜像管理(2)拉取镜像
Docker镜像管理(3)镜像列表
Docker镜像管理(4)镜像导出
Docker镜像管理(7)删除镜像
Docker镜像管理(8)强制删除
Docker基础与镜像基础（三）
Docker出现imageID对应多源信息时删除镜像
Docker镜像管理(9)删除所有镜像
Docker镜像管理(10)镜像标签
Docker镜像进阶Harbor企业级仓库（一）
登陆到DokcerHub
nginxv1上传到DockerHub
私有仓库
私有仓库的好处原理
Docker-registry私有仓库搭建
启动容器添加安全组验证是否成功
设置镜像tag并push到私有仓库里
本地pull镜像
daemon.json添加私有仓库并pull镜像到本地
Docker镜像进阶Harbor企业级仓库（二）
企业级Habor私有仓库环境介绍
dockercompose和harbor安装
Harbor安装与排错
浏览器登陆用户名admin密码Harbor12345
Docker镜像结构与Dockerfile（一）
VMVare Harbor登陆和创建项目
VMVare Harbor用户管理
VMWare Harbor用户添加到项目中
VMWare Harbor客户端登陆
VMWare Harbor镜像标签格式
VMWare Harbor镜像标记实战
VMWare Harbor推送镜像
VMVare Habir拉取镜像
Docker Client命令仓库镜像容器存储备份
Docker镜像的分层结构
Docker镜像结构与Dockerfile（二）
容器的基几层结构
Ubuntu镜像创建容器并apt-get update
Docker commit更新镜像
Docker image和Docker build Docker file
编写Dockerfile
排错与构建镜像docker images验证
docker history查看构建记录
docker run启动容器验证工作目录和安装软件
画图解释分层构建
dockerfile指令
Docker镜像之阿里云镜像与网络基础（一）
Aliyun镜像仓库
创建名字空间
镜像仓库创建步骤
镜像仓库创建过程以及操作指南
设置阿里云镜像仓库登录密码并在客户端登录
设置镜像tag值并且push到远程仓库
通过Web端去查看镜像版本
查看镜像分层的结构
阿里云镜像仓库镜像下载到本地
Docker网络中两种访问方式<
以上是关于60W年薪Web安全架构师带走上你一条“不归路” 2021全网最详细的Web安全学习路线+大厂面经1001道的主要内容，如果未能解决你的问题，请参考以下文章
[年薪60W分水岭]基于Netty手写实现Apache Dubbo（带注册中心和注解）
年薪50W阿里P7架构师就会点这？并发丨JVM丨多线程丨Netty丨MySQL！