数字签名消息的发送 防火墙的工作原理、功能、局限性等

        用户A想用户B发送数字签名的消息M  A不可以保证B收到消息M   A不能否认发送消息M  B不能编造或改变消息M  B可以验证消息M来自于A

        在网络层及传输层存在：网络层安全协议IPsec、传输层使用的安全协议SSL和TLS

        IPsec协议的两种工作方式是 传输方式和隧道方式

==简述防火墙的工作原理及提供的功能  防火墙的局限性==

        防火墙的工作原理是借助访问控制的原理在内部和外部网络之间建立的保护的屏障 基于访问控制规则阻断不安全的分组进入内部网络 保护内部网络不受非法用户和流量的访问

        防火墙的主要功能是对流经它的网络通信进行扫描 基于建立的控制策略容许对内部某些资源的访问  过滤掉不容许进入内部网络的分组 过滤规则基于源及目的IP地址 源及目的端口号 基于应用层的协议等

        防火墙的局限性有

1. 防火墙发挥作用首先取决于正确地部署及正确的配置   不能防止策略配置不当或错误配置引起的安全威胁
2. 防火墙不能防止利用标准网络协议中的缺陷进行的攻击
3. 防火墙不能防止利用主机系统漏洞进行的攻击
4. 防火墙不能防止受病毒感染的文件的传输