IPSec是一种由IETF设计的端到端的确保IP层通信安全的机制。不是一个单独的协议，而是一组协议。IPSec是随着IPV6的制定而产生的，后来也增加了对IPV4的支持。在前者中是必须支持的，在后者中是可选的。IPSec作为一个第三层隧道协议实现VPN通信，可以为IP网络通信提供透明的安全服务，免遭窃听和篡改，保证数据的完整性和机密性，有效抵御网络攻击，同时保持易用性。

如果需要更强的验证服务并且通信双方都是公有IP地址，应该采用AH来验证。