人类社会已经进入21世纪，计算机信息网络已深入到世界的各个角落，地域、国家、政府、企业甚至家庭。计算机网络的飞速发展给人来带来了诸多便利，而然其潜在的网络信息安全威胁也弥漫在各个领域。

GRE over IPSec 技术是通过GRE与IPSec相结合，而形成的一种安全性更好技术，其主要借用IPSec的安全加密和GRE支持多播的优点，从而使得网络更加安全。

该项技术的主要工作原理：将一个完整的组播、广播数据包或非IP数据包封装在一个单播数据包(IPSEC)里，以处理如OSPF的组播或 RIP的广播数据流，以完成在IPSec隧道里通信实体之间的动态路由学习。

GRE(General Routing Encapsulation ，通用路由封装)是对某些网络层协议(如IP和IPX)的数据报文进行封装，使这些被封装的报文能够在另一网络层协议(如IP)中传输。此外 GRE协议也可以作为的第三层隧道协议连接两个不同的网络，为数据的传输提供一个透明的通道。

GRE主要有以下特点：

其中：

Payload (净荷)： 系统接收到的需要封装和路由的原始数据报;

Passenger Protocol(乘客协议)：报文封装之前所属的协议称为乘客协议

Encapsulation Protocol(封装协议)： 用来封装乘客协议的协议称为封装协议，这里的GRE便是一个封装协议，也成为运载协议(Carrier Protocol);

Transport Protocol(传输协议)：负责对封装后的报文进行转发的协议称为传输协议;不同于传输层协议。