爱华网网络安全由浅入深教程书的选择
首先要确定自己选择的图书是否是由专业机构或大学或较知名的专家编写，并符合自己的学习习惯。包括我的很多已经从事了很多年网络安全工作的朋友，在平时聊天过程中还是经常在寻找相关的专业书籍来给自己充电。
确定自己学习的过程才能更好的选择相关专业书籍，这样给自己学习知识提出计划并有了学习的资料，在今后的学习中必定如虎添翼。
所学的教程书是否有实践方案和实际环境实验课例，因为网络安全是一个要求实际操作相当严格的行业，如果一味的空讲死板的知识没有实践，那么永远只会将你限定在书本知识上而不是日常工作上的帮助！
网络安全基础应用与标准（第3版），（美）斯托林斯（Stallings，W.）著
学习阶段：入门 ，推荐指数★★★★★
通过当当网购买|通过卓越网购买
本书的英文版曾被美国多个州著名大学作为首选网络安全教程之一，此书完全从实用的角度出发，用较小的篇幅对当前网络安全解决方案中使用的主要算法、重要协议和系统管理方法等方面内容做了全面而详细的介绍。全书共分为三部分：(1)密码算法和协议，包括网络安全应用中最常用的密码算法和协议；(2)网络安全应用，介绍了网络安全解决方案中使用的各种安全协议，如Kerberos、PGP、S/MIME、IPSec、SSL/TLS和SET等；(3)系统安全，介绍了一些系统级的安全问题，如网络入侵、恶意软件和防火墙等。每章后面都提供了一定数量的推荐读物、网址、思考题和习题等。
TCP/IP 详解(卷1:协议)，（美）史蒂文斯（W.Richard Stevens）著
学习阶段： 初级，推荐指数★★★★★
通过当当网购买|通过卓越网购买
网络安全中的依靠的是网络，说到网络就不得不提到TCP/IP协议，这是网络中最原始也是最根本的协议，离开这个协议大部分的网络通讯就无法执行，书中主要讲述TCP/IP协议方面的内容。与其他的TCP/IP书藉的最大不同在于，本书不仅仅讲述了RFCS的标准协议，而且结合大量实例讲述了TCP/IP协议包的定义原因及在各种不同的操作系统中（如Sunos4.1.3、Soloris2.2、AIX3.2.2）的应用与工作方式，这样可以以动态方式讲述TCP/IP的知识，使读者可以轻松掌握TCP/IP的知识：路由协议、寻址协议、组控制协议、简单邮件传输协议等。（本书一共有三卷，其中二卷三卷不建议在初级阶段学习）
思科网络技术学院教程 网络安全（第一、二学期），（美）拉菲 著
学习阶段： 中级，推荐指数★★★★★★★
通过当当网购买|通过卓越网购买
从事网络安全工作不会不接触到思科，而思科的认证是评定一个网络安全工程师的重要标准之一，而目前的互联网中大部分的核心设备都是由思科提供的，很多网络安全标准也是根据思科制定或直接由思科制定，所以在初级学习向中级学习阶段，这本书是必然要学习的。本书介绍了如何在Cisco的网络设备中实施IP网络的安全。本书包括两个学期的课程内容。第一学期课程内容侧重于网络中的总体安全进程，并特别关注以下领域的实际操作技巧：安全策略设计和管理，安全技术、产品、解决方案，防火墙和安全路由器设计、安装、配置、维护，使用路由器和防火墙实现AAA，在OSI模型的第二层和第三层保护网络等。第二学期课程内容侧重于安全策略设计和管理，安全技术、产品、解决方案，防火墙和安全路由器设计、安装、配置、维护，使用路由器和防火墙实现入侵预防系统（IPS），使用路由器和防火墙实现虚拟专用网（VPN）等。当年我也是看着这本书才一步步拿到CCIE的认证的。
密码编码学与网络安全—原理与实践（第四版），（美）斯托林斯（Stallings,W.） 著
学习阶段： 中高级，推荐指数★★★★★★★★
通过当当网购买|通过卓越网购买
对这本书我还是非常有感情的，通过这本书才打开了我通向密码学的道路，本书主要包括下列四个部分：对称密码部分讨论了对称密码的算法和设计原理；公钥加密和散列函数部分讨论了公钥密码的算法和设计原理、报文鉴别码和散列函数的应用等；网络安全应用部分讨论了系统层的安全问题，包括电子邮件安全、IP安全以及Web安全等；系统安全部分讨论了入侵者和病毒造成的威胁及相应的对策、防火墙和可信系统的应用等。第四版与第三版相比，新增了Whirlpool、CMAC、DDoS以及CCITSE等内容，并对简化的AES、PKI等内容做了扩充。此外，对于基本内容的讲述方法也有许多变化和更新，并新加了100多道习题。 如果你能完整的做完整个习题并达到书中的要求，那么恭喜你密码学的道路已经为你打开。
入侵的艺术/安全技术经典译丛，（美）米特尼克（Mitnick，K.D.）等著
学习阶段： 中高级，推荐指数★★★★★★
通过当当网购买|通过卓越网购买
很多人不解为什么在中高级教程里推荐这样一本介绍思路和黑客故事的书籍，其实在网络安全学习到一定阶段的时候，不是你技术的高低而是你思路的好坏，这本书的作者是“臭名昭著”的黑客宗师级人物KEVIN D. MITNICK，他将他一生积累下来的丰富技能奉献给了企业、组织单位以及政府部门，帮助他们学会保护自身，不被这本书以及他的前一本畅销书《欺骗的艺术》中所描述的种种攻击行为所危害。KEVIN D. MITNICK是“防御思维”（defensivethinking.com）的创始人之一。“防御思维”是一家信息安全咨询公司，致力于帮助企业，甚至政府部门保护其至关重要的信息。当你阅读这本书的时候你会惊奇的发现，作者的思路是如此的新颖，这本书传递给你的是一个全新的入侵世界，其中的每一个故事都是一个很好的案例，让我们通过了解入侵的手法而使自己防御的思路更为有效。
安全模式：J2EE、Web服务和身份管理最佳实践与策略，（美）斯蒂尔 等著
学习阶段：高级，推荐指数★★★★★
通过当当网购买|通过卓越网购买
网络安全的中的重要组成模式WEB是大家上网必要使用的媒介和工具，这本书汇集了作者在安全领域的丰富经验，全面阐述Java应用安全的基本知识和结构化安全设计方法。本书介绍如何使用模式驱动和最佳实践构建可靠应用和服务。全书分为两大部分，第一部分介绍用于J2EE应用、Wed服务、身份管理、服务供应和身份识别的安全架构、机制、标准、技术和实现原则，第二部分介绍23种全新的安全模式和101项最佳实践，帮助开发人员构建端到端安全J2EE应用。
结论
对于网络安全方面的学习前期一定是非常艰苦的，因为对于安全方面的知识大多生涩难懂，但当你自身的知识随着学习不断提高的时候，你会慢慢发现网络安全中还是有很多吸引你去研究的东西。对于还在网络安全门前徘徊犹豫不前的朋友，建议尽快购买几本适合自己的安全教程，这样可以让你的学习更快到达你的目标，避免遇到瓶颈后烦恼放弃，错失大好前途，网络安全也如入侵一样，越早接触就越先人一步。对于已经从事相关工作的的朋友也建议您看看中高级的教程，毕竟不断学习不断提升自己的技术才是职业生涯长久发展的王道。
