5.1.1　VPN关键概念术语

（1）隧道技术 隧道（tunnel）技术指通过一种协议传送另外一种协议的技术。前者称为承载协议，后者称为载荷协议，而决定如何实现隧道的协议可以称为隧道协议。要实现VPN，通常都需要使用某种类型的隧道机制。

（2）封装 封装（encapsulation）指的是在某个协议的数据包外面加上特定的包头、包尾等，标记某种信息。其他协议可利用这些信息做出相应处理，而不必关心内部的协议和数据内容。隧道技术通常都是采用某一种或几种封装技术来实现的。(https://www.daowen.com)

（3）验证和授权 验证（authentication）和授权（authorization）用于对VPN连接的安全保护。由于VPN需要跨越某种公共介质，特别是通常使用Internet作为其介质，外部人员均可具备到接入点的连通性，因此，核查接入者的真实身份和权限就非常必要。AAA技术广泛应用于验证和授权领域。

（4）加密和解密 加密（encryption）和解密（decryption）用于保护VPN数据。因为经过的中途介质通常是不受组织控制的，数据很容易被窃听。因此敏感数据使用VPN发送之前必须经过加密，到达之后再解密还原。类似IPSec和SSL这样的技术可以保护数据的安全性。