olemus
krüpteerimine määratud lähte- ja sihtsõlmede vahel:
- sõlmed määratakse näiteks näiteks IP-aadressidega
- pigem võrgulõigus, mitte otspunktide vahel
- võrgukihipäiseid ei krüpteerita
- võrgukihi pakett kapseldatakse IP-paketis

protokollinäiteid
- IPSec
- SSL

täpsemalt
http://www.open.edu/openlearn/science-maths-technology/computing-and-ict/systems-computer/network-security/content-section-5.1#fig010

http://www.cisco.com/c/en/us/support/docs/security-vpn/ipsec-negotiation-ike-protocols/17584-16.html

vt ka
- otspunktkrüpteerimine