A é implementado em switches de interconexão de redes WAN para promover a troca segura de pacotes entre as redes.
B fornece criptografia na camada de aplicação, de modo que um cliente que acessa uma VPN através da internet tenha sua comunicação cifrada durante todo o trajeto.
C na prática sempre protege todo o pacote IP (cabeçalho e dados).
D possui dois modos de operação: transporte e túnel.
E fornece confidencialidade, porém não garante a integridade dos pacotes.