在非面向连接的公用IP网络上建立一个逻辑的、点对点的连接，称之为建立一个____。可以利用____对经过这里的数据进行加密，保证数据的私有性和安全性。