( A )은/는 인터넷을 이용하여 고비용의 사설망을 대체하는 효과를 얻기 위한 기술이다. 인터넷망과 같은 공중망을 사용하여 둘 이상의 네트워크를 안전하게 연결하기 위하여 가상의 터널을 만들고, 암호화된 데이터를 전송할 수 있도록 구성된 네트워크라고 정의할 수 있으며 공중망 상에서 구축되는 논리적인 전용망이라고 할 수 있다.

- 자신 외의 다른 송신자가 네트워크를 사용하는지를 점검한다.
- 네트워크를 아무도 사용하지 않는다면 바로 패킷을 전송한다.
- 패킷이 충돌하게 되면 노드는 충돌 신호를 전송한 후 설정된 시간만큼 기다린 후 바로 다시 전송한다.

( A )란 단말이 네트워크에 접근하기 전 보안정책 준수여부를 검사하고 IP 및 MAC address의 인가여부를 검사하여 네트워크 자원의 이용을 허용하는 방식을 말한다. (A) 네트워크에 연결된 단말의 여러 가지 정보를 수집하고, 수집된 정보를 바탕으로 단말들을 분류하며, 분류한 그룹의 보안 위협 정도에 따라 제어를 수행한다.