A parte do IPsec denominada ISAKMP (Internet Security Association and Key Management Protocol) trata do emprego de um algoritmo de autenticação sem o emprego de chaves.

O IPsec pode ser usado de três modos: o modo de transporte, o modo de autenticação e o modo tunelamento.

Os principais serviços associados ao IPsec são sigilo, integridade de dados e proteção contra ataques de reprodução, e se baseiam na criptografia de chave pública, não sendo empregada a chave simétrica.

Uma das características do IPsec é que ele se encontra na camada IP e não é orientado a conexões.

Uma das partes do IPsec descreve dois novos cabeçalhos que podem ser acrescentados aos pacotes para transportar o identificador de segurança: dados de controle de integridade e outras informações.