链路加密是通信网络上使用的一种安全方法，用于在各个计算机之间传输加密数据。通过这种方法，数据由路径上的每个硬件（例如网络路由器或其他专用设备）进行加密和解密。当通信链路以这种方式加密时，整个数据传输都是隐藏的，而其他加密方案的传输仍然可以被拦截。该方法也可以被称为链路级加密或链路层加密。这是因为一切都发生在开放系统互连 (OSI) 模型的较低层，即数据链路层。
当数据包离开网络接口时，整个数据包、通过网络连接发送的数据块，已加密。链路加密在这种方式中是独一无二的，因为数据包的标头信息（包含有关起始地址和目标地址的信息）与实际信息一起加密。l 数据有效负载。然后，安全数据包通过线路发送，直到沿途遇到另一个设备，此时标头将被解密并检查地址信息。如果数据包尚未完全到达目的地，则会再次加密并继续发送。
男子手持计算机这对于确保传输安全非常方便有人试图窃听线路或捕获数据包进行分析。攻击者无法知道数据来自谁、数据去向以及沿途经过的路径。该过程通常也不会出现人为错误，因为这一切都是自动发生的，使用户不必记住加密其通信，从而轻松地进行需要安全的大型、定期数据传输。
有一些方法的进展。链路加密在互联网等公共网络上受到很大影响。许多使用该方法的人只会通过专用的租用线路使用它，这样可以更好地控制沿途的硬件。这也意味着用于加密和解密数据的密钥必须在多个设备上维护，如果攻击者获得对沿途某个设备的访问权限，则沿途的每个点都可能容易受到攻击。
另一种解决方法是称为超级加密的方法，用于由用户在应用层对数据有效负载进行加密，然后剩余的标头信息在发送到更大的网络时被加密。超级加密中的附加方法称为端到端加密。那么，链路加密之间的主要区别在于，端到端方法允许数据在一段时间内穿越不安全的网络，因为加密和解密的密钥是在传输的每一端都知道。标头中的寻址和路由信息仍然对窃听者可见，但主要数据有效负载仍然安全。然而，在使用端到端加密和链路加密的超级加密情况下，数据在进入加密链路进行传输之前很少需要经过本地路由器。
