PE设备应当具备一定的安全功能以防止来自用户网络对PE的安全攻击和入侵、防止VPN内突发的攻击和流量对其他VPN的影响。针对所面临的安全风险，PE设备应当分别从控制面、（）和数据面进行安全保护。