毕业两年，一年工作经验，一个月拿下腾讯T4 offer

前言：

现在面试可以说是老生常谈的一个问题了，确实也是这么回事。面试题、面试宝典、面试手册......各种面试题一搜一大把，根本看不完，也看不过来，而且每份面试资料也都觉得Nice，然后就开启了收藏之路。

网络安全工程师应该是不会很容易满足的，现在拿着15K的工作，下一步就想着拿30K的offer，甚至年薪百万都是安全工程师很常见的，不满足于现状，身在其位就要有担当其位的能力，不断提升技能、技术栈，都是必不可少的！

好不容易有个大厂面试机会，面试官才问了两三个问题，就已经回答不上来的，只想找个地缝钻进去，连进入技术面的机会都没有，现在大厂都在大量招聘网络安全工程师，但面试题怎么都这么难？！

其实很多人，对本身没有一个清楚的规划，甚至不知道适合什么路线，这样的话，你就会离心仪的offer越来越远！无论何时，都需要对自身有一个清楚的认知，你会提前规划一下自己的学习路线吗？

网络安全工程师要进入大厂到底需要哪些能力？

面试前需要做哪些准备？

大厂面试题的重难点都分别是什么？

当然除了这些还有一部分很漂亮的面经学习资料，总结得很全面的，从基础到进阶都有了！篇幅限制就展示了部分内容。

想要进入大厂，你不仅需要有十分扎实的基本功，还需要有完整的解答逻辑！

酷乐家

redis集群使用，宕机怎么处理
mysql分库分表，数据怎么做分片
mysql索引了解和优化经历
Zk数据同步，崩溃恢复
docker k8s常用打包命令
docker和虚拟机的区别
volatile和synchronize关键字
hashMap特性
Zk锁之间的节点同步

兑吧科技

一面

业务中redis集群的使用
mysql索引，explain命令的结果
场景问题：生产日志每天打10个G，怎么防止日志打满磁盘。
场景问题：设计不同用户角色的菜单和功能权限。
本地内存的了解。场景题：怎么实现更新所有集群中的机器中的本地内存。

我回答了rocketMQ的广播模式

二面

场景问题：大量的http请求怎么识别客户的身份

根据IP和用户行为做用户标签。

和电信移动等营业商合作，根据手机号码直接获取用户信息
日志区别生产和线上

标志识别（时间戳或者ip）
reactor模型的了解，它和面向结构编程的本质区别
JVM的调优经历和垃圾回收
synchronized锁和concurrent包下面的常见工具类的了解。
场景问题：怎么设计一个高并发的应用，从单体演变为分布式系统的过程。

同花顺

一面

项目经验
redis数据分片机制
看的书籍，介绍印象深刻的
用list手写一个线程安全的队列。

二面

介绍一下项目亮点，痛点和解决的过程。
怎么解决分布式事务，用rocketmq是否存在消息丢失的场合，怎么做补偿
业务中数据模型，设计的时候怎么抽象表结构的。
分布式锁对扣减库存的性能影响，并发量大用乐观锁将压力转移到mysql是否合理
日常怎么处理微服务之间的链路追踪，traceId和大数据日志采集的实现原理
redis的缓存穿透、击穿、雪崩怎么处理，布隆过滤器
redis单线程效率高的原因

redis多路复用
netty的reactor模型
限流策略，sentinel的了解
在工作中的不足，怎么弥补？

顺丰科技

一面

项目复杂度的体现和用到的设计模式，下游服务的认知，订单系统拆单逻辑。
分布式锁，查库存和扣减库存原子性
分布式事务，订单和库存的事务一致性
多个系统之间数据同步，发布订阅，初始化数据，增量binglog同步。
增量数据除了binglog怎么同步？

通过version版本号，每次主动拉取更新数据查询version比自己大的数据，进行更新。
Spring IOC，AOP
AOP是在什么时候加载的，容器怎么加载bean
Spring三级缓存怎么解决循环依赖
mybatis拦截器动态代理底层怎么找到XML，怎么执行sql
快递订单中，有收件人和寄件人，怎么查询某个用户的快递订单(这个用户有可能是收件人也可能是寄件人)

查询：where 收件人=xx or 寄件人 =xx

用union 或者union all查询，建立组合索引
敏捷开发的了解
最近看什么书，辞职理由

二面

项目架构的描述、数据库表结构的设计
网关层怎么做限流

漏斗、令牌桶、滑动窗口(sentinel)
RMQ保证事务一致性
redis集群
算法：有一棵树，每个节点可能有多个子节点，描述这种数据结构并且遍历

第一种思路：子节点属性用集合描述：Listchilden;递归遍历

第二种思路：当作变形的二叉树，左子树是一个单一节点的部分，右子树是一颗大树，遍历也要递归，复杂度很高。

有赞

一面

项目经验
垃圾回收算法，对CMS的了解
初始标记和并发标记的区别
Spring相关
redis MySQL RMQ
分库分表的运用
JVM锁
hashmap1.7和1.8的特效，1.8是否线程安全
chm
epoll poll select的区别文件描述符

二面

业务场景
redis分布式锁
分布式事务
rocketmq

乌鸫科技

一面

sentinel结合dubbo做限流
怎么实现单例，怎么破坏单例

二面

线程池
类加载机制，分别加载了哪些对象
tomcat加载了哪个类加载器
jvm内存模型
垃圾回收算法，CMS，三色标记法
JVM调优
分布式ID生成算法
秒杀场景设计，解决超卖的设计
MySQL索引设计，select * from table where a=1,b= 1 and c>2 and d=3 order by e怎么索引建立
redis分布式锁怎么实现

阿里集团

一面

分布式锁的多种设计
mysql分库分表
秒杀的设计
DDD领域设计
分布式事务常见的解决方案
redis集群
hashMap、chm
事务的特性

二面

业务场景50分钟，深挖业务的设计，数据库模型的设计，设计的缺陷和替代的设计方案。
mysql索引的优化、隔离级别、mvcc、redo和binglog写入时机，同步机制。
JVM优化经历
rocketmq的深入
volatile和synchronize
dubbo的流程，对称加密和非对称加密、spi、负载均衡算法
算法leetcode随机抽一题，不需要运算通过，基本不卡人

三面

纯业务的理解和行业领域的认识50分钟

四面

项目的价值，在工作中的职责，做了哪些事情
开源框架的了解，netty的了解，怎么实现一个聊天客户端
设计一个rpc框架，dubbo怎么用线程实现同步调用，具体需要几个线程

答不出
看的书籍，收获、个人职业规划等

总结

2年的话感觉问的东西不是很难，把你那些我要进大厂的东西看一看，是一个知识概览。然后大厂对于每个知识会问的比较深入，看的话要平时多看书，挤出时间学习，也可以看看的各个平台的文章。

项目经验很重要，一般在各个中台的核心业务，例如交易商品营销支付，做过这些东西并且能总结出项目的内容和难点大厂一般都要。

面试就这样，看完觉得怎么样，实际上这些问题我基本上90%都写过了。

福利：

这份资料里包含了百度、阿里、腾讯、京东、字节、华为、新浪、美团、网易、滴滴、快手、拼多多等众多大厂的网络安全面试题，详细介绍了各企业的面试重点、解决方案，帮助大家做好面试准备，斩获大厂高薪offer！

对这么多的公司，每个公司的考察重点都不一样，我们在面试一定要做好充分准备，

有需要的朋友可以关注+转发扫描下方二维码 暗号：csdn 即可免费获取完整版

你们的支持就是我继续服务大家的动力！

93家大厂面试真题、面经、价值999元的真题免费分享

总结：

只有充分地准备好了面试，才可以更有自信地吊打面试官，每方面的知识都是必须的，不能缺乏的，希望lZ的分享能帮助到大家。