olemus
krüpteerimine
määratud lähte- ja sihtsõlmede vahel:
- sõlmed määratakse näiteks IP-aadressidega
- pigem võrgulõigus, mitte otspunktide vahel
- võrgukihipäiseid ei krüpteerita
- võrgukihi pakett kapseldatakse IP-paketis

protokollinäiteid
- IPSec
- SSL

ülevaateid
https://slideplayer.com/slide/4625051/15/images/11/Encryption+Layers+Application-Layer+%28SSL%2C+PGP%2C+S-HTTP%2C+SSH%29.jpg

https://slideplayer.com/slide/9101751/27/images/28/Network+Layer+Encryption.jpg

http://www.cisco.com/c/en/us/support/docs/security-vpn/ipsec-negotiation-ike-protocols/17584-16.html

vt ka
- otspunktkrüpteerimine