消息摘要

• 消息摘要：消息摘要又称为数字摘要，它是一个唯一对应一个消息或文本的固定长度的值，它有一个单向Hash加密函数对消息进行作用而产生，如果消息在传输的途中改变了，则接收者计算收到的消息的新产生的摘要，并与原摘要比较，就可以知道消息是否被改变。所以，消息摘要可以通过信息加密保证消息的完整性。

数字签名

• 数字签名：数字签名又称为公钥数字签名，它是非对称密钥加密技术与消息摘要技术的综合应用，是只有信息的发送者才能产生且他人无法伪造的一段数字串，这段数字串同时也是对信息发送者发送信息真实性的一个有效证明。类似于在纸上通过笔记录的普通物理签名，它是使用了公钥加密领域的技术来实现的，用于鉴别数字信息的方法。通常，一套数字签名定义两种互补的运算，一个用于签名，另一个用于验证。通过数字签名技术，可以解决伪造、抵赖、冒充和篡改等网络信息安全问题。

密钥交换

• 密钥交换：密钥交换指通信双方交换数据建立共享密钥的过程。通信双方通过协商用于加密的密钥，可有效避免中间人攻击。

双刃剑

信息加密技术是网络安全的基石和基础，通过对信息存储、传输、使用等环节进行信息加密，可在一定程度上避免因信息窃取、伪造、篡改等导致的危害的损失，因此，信息加密对于网络安全有着积极的作用。但是，加密后的信息会导致传统网络安全系统及设备性能下降或失效，比如加密后的流量，使得传统的基于流量分析的IDS、IPS、防火墙等设备检测性能压力增大，部分流量由于解密无法解析，导致无法进行有效检测，漏报率有所提高。