トンネリング

あるプロトコルのパケットを別のプロトコルで包んで運ぶ技術。公衆のインターネット上に仮想の専用通路を作れるため、VPNの基礎技術として使われる。暗号化と組み合わせて安全性を確保する。

インターネットを経由して拠点間や端末と社内のネットワークを接続し、IPsecやTLSによる暗号化と認証で仮想的な専用線を作る方式。既存のインターネット回線を使うので安価に導入できるが、通信の品質はインターネットの混雑に左右され、帯域や遅延は保証されない。事業者の閉域網を使うIP-VPNと対比される。

物理的なネットワーク機器や回線の構成から独立して、論理的なネットワークをソフトウェアで構築・制御する技術。VLAN、オーバーレイネットワーク（VXLANなど）、SDN、NFVなどの技術で実現し、クラウドで利用者ごとの独立したネットワークを素早く用意できる。

情報通信技術を活用して、自宅、サテライトオフィス、移動中など、組織の施設以外の場所で業務を行う働き方。テレワークともいう。端末の紛失・盗難、画面ののぞき見、自宅のネットワーク経由の侵入、私物端末の利用などのリスクがあるため、使える端末や場所、通信の暗号化、社内への接続方法をルールとして定める。

インターネットなどの共用のネットワーク上に、暗号化と認証によって仮想的な専用線を構築する技術。拠点間の接続や、リモートワークで社外から社内へ接続するのに使い、IPsecやTLSなどで実現する。VPN機器の脆弱性はランサムウェアの侵入口として多く悪用されており、速やかな修正が必要である。

ネットワーク層（IP）で暗号化と認証を行い、IPパケットの盗聴や改ざんを防ぐためのプロトコル群。暗号化と認証を行うESP、認証だけを行うAH、鍵交換を行うIKEなどから成り、パケット全体をカプセル化するトンネルモードは拠点間のVPNに使われる。

通信事業者の閉じたIP網を利用して拠点間を接続するVPN。インターネットを経由しないため品質と安全性が高く、費用はインターネットVPNより高い。