根据GM/T 0022《IPSec VPN技术规范》，IPsec VPN在OSI模型的（）层进行加密。