Un lien protégé-système d'information (si) utilisant le tunneling, les contrôles de sécurité (voir information assurance) et la traduction d'adresse de point de terminaison qui donne à l'utilisateur l'impression une ligne dédiée existe entre les nœuds.