olemus
krüpteerimine määratud lähte- ja sihtsõlmede vahel;
sõlmed määratakse näiteks IP-aadressidega;
pigem võrgulõigus, mitte otspunktide vahe;
võrgukihipäiseid ei krüpteerita,
võrgukihi pakett kapseldatakse IP-paketis
=
encrypting data as it is sent from one node, and decrypting it on arrival at another

protokollinäiteid
IPSec, SSL

ülevaateid
https://slideplayer.com/slide/4625051/15/images/11/Encryption+Layers+Application-Layer+%28SSL%2C+PGP%2C+S-HTTP%2C+SSH%29.jpg

https://slideplayer.com/slide/9101751/27/images/28/Network+Layer+Encryption.jpg

http://www.cisco.com/c/en/us/support/docs/security-vpn/ipsec-negotiation-ike-protocols/17584-16.html

vt ka
- otspunktkrüpteerimine