IPsec 在 IP 層提供安全服務，它使系統(tǒng)能按需選擇安全協(xié)議，決定服務所使用的算法及放置需求服務所需密鑰到相應位置。IPsec 用來保護一條或多條主機與主機間、安全網(wǎng)關(guān)與安全網(wǎng)關(guān)間、安全網(wǎng)關(guān)與主機間的路徑。

IPsec 能提供的安全服務集包括訪問控制、無連接的完整性、數(shù)據(jù)源認證、拒絕重發(fā)包（部分序列完整性形式）、保密性和有限傳輸流保密性。