---
title: Secure L4 Overlay
test: n/a
术语“安全覆盖”或“安全 L4 覆盖”用于统称通过 ztunnel 代理在 Ambient 网格中实现的一组 L4 网络功能。
在传输层，这是通过基于 HTTP CONNECT 的流量隧道协议（称为 [HBONE](/zh/docs/reference/glossary/#hbone)）实现的。