传输级别或消息级别的WCF安全性

Question

我是wcf的新手。我为消息级别或传输级别读取了用于wcf securty的msdn链接，但遗憾的是有关于这些安全性的非常小的信息。

基本上，当任何人选择传输级安全性或消息级安全性时，我无法直观地了解如何保护服务。我想想象一下两者的安全性如何。

所以请详细讨论用户选择传输级别安全性以及消息级别安全性时会发生什么？

我得到了一个关于如何设置消息级安全性的小片段，如下所示

<wsHttpBinding>
    <binding name="ServicesBindings" receiveTimeout="00:00:30">
      <security mode="Message">
        <message clientCredentialType="Certificate"/>
      </security>
      <reliableSession enabled="true"/>
    </binding>
  </wsHttpBinding>

1) how many type of mode is possible want to know ?
2) how many option is available for clientCredentialType ?

寻求指导。感谢