Mesures de sécurité impliquant le recours à une technologie de chiffrement pour assurer la confidentialité, l'intégrité et l'authenticité des données échangées entre pairs au sein d'un réseau privé. IPSec fournit deux choix de services de sécurité : l'en-tête d'authentification (AH), qui permet essentiellement d'authentifier l'expéditeur des données, et la charge utile de sécurité encapsulante (ESP), qui prend en charge à la fois l'authentification de l'expéditeur et le cryptage des données. Les informations spécifiques associées à chacun de ces services sont insérées dans le paquet dans un en-tête qui suit l'en-tête du paquet IP.