fornece integridade no nível da rede, autenticação de dados e transmissão com criptografia de chaves fortes de 1024 bits, imprimindo um alto grau de segurança na transmissão das informações.

protege a rede de tentativas de ataque de hackers impedindo-os de obter qualquer informação útil do tráfego da rede, mas apresenta fragilidade quando são colocados grampos nas linhas de comunicação.

está em modo de transporte. Nesse modo o cabeçalho IPSec é inserido logo após o cabeçalho IP. A criptografia e a proteção à integridade são feitas no novo cabeçalho IP.

está em modo túnel. Nesse modo todo o pacote IP, incluindo o cabeçalho, é encapsulado no corpo de um novo pacote IP com um cabeçalho IP completamente novo.

está em modo de rede. Nesse modo apenas o segmento da camada de rede é autenticado e criptografado, sendo o modo padrão.