É um conjunto de protocolos que visa segurança às comunicações da Internet sobre a rede IP, operando na camada 3 do modelo OSI.

Uma conexão no contexto do IPsec é chamada de IKE (Internet Key Exchange).

O IPsec só pode ser utilizado no modo túnel, sendo o modo de transporte uma função exclusiva de versões anteriores à versão 2.1.

No modo de transporte, todo o pacote IP, incluindo o cabeçalho, é encapsulado no corpo de um novo pacote IP.

O cabeçalho IPsec alternativo AH (Authentication Header) permite criptografia dos dados.