sua utilização é opcional tanto no IPv4 quanto no IPv6.

dispensa a utilização de protocolos de segurança em nível de transporte e aplicação.

no modo transporte, criptografa somente a mensagem, deixando o cabeçalho intacto, enquanto que, no modo túnel, todo o pacote é criptografado, sendo necessário encapsular o pacote com outro cabeçalho.

utiliza algoritmos criptográficos, como o DES, para evitar ataques de man-in-the-middle.

utiliza apenas algoritmos de criptografia simétrica, deixando serviços como autenticidade dos dados para as camadas de transporte e aplicação.