移动终端与移动办公网络之间的基础数据链路采用运营商提供的VPDN专线，以实现专用APN接入。在此基础上，应选择VPN传输保护，进行VPN传输保护时移动终端应具有VPN传输功能，移动终端上的VPN模块需要使用硬件安全元件，与移动安全接入网关的VPN模块共同实现身份认证和传输通道保护。VPN通道应具备会话密钥自动协商功能，会话密钥能在会话持续期间自动定期协商更新使用具有国家密码管理局资质的国产VPN设备或模块。在重要敏感应用功能场景，若有安全语音通话的需求，则移动设备还应支持加密通话的功能。（）