IPsec的作用
实际上IPsec是一整套协议包而不只是一个单独的协议，这一点对我们认识IPSec是很重要的。IPsec协议把多种安全技术集合到一起，从而建立起一个安全、可靠的隧道。在IPsec安全部系结构中包括了3个最基本的协议：AH(AuthenticationHeader)协议为IP包提供信息源验证和完全性保证;ESP(EncapsulatingSecurityPayload)协议提供加密保证;密钥管理协议(ISAKMP)提供双方交换时的同享安全信息。ESP和AH协议都有相干的一系列支持文件，规定了加密和认证的算法。
IPsec的作用
IPsec通过激活系统所需要的安全协议、肯定用于服务的算法及所要求的密钥来提供安全服务。IPsec可用来保护一条或多条介于主机之间、安全网关之间或主机和安全网关之间的数据通道。
IPsec所能提供的安全服务集包括访问控制、无连接完全性、数据源认证、重播保护(各部份的序列完全)、机密性(加密)和有限传输流量的机密性。由于这些服务在IP层提供，能被更高层次的协议所利用(如：TCP、UDP、ICMP、BGP等)，并且对利用程序和终端用户来讲是透明的，所以，利用和终端用户不需要更改程序和进行安全方面的专门培训。
