IPSec VPN通常在OSI模型的网络层（第三层）运行，通过对IP数据包进行加密和认证，实现端到端的安全传输。