如图所示：两台主机之间使用IPSec VPN传输数据，为了隐藏真实的IP地址和尽可能高地保证数据的安全性，则使用IPSec VPN的哪种模式和协议封装较好？