USENIX 会议论文集中进行了描述了，由麻省理工学院在线提供，并成为大多数初始商业实现的基础。
设计意图.IPsec被设计用来提供（1）入口对入口通信安全，在此机制下，分组通信的安全性由单个节点提供给多台机器（甚至可以是整个局域网）；（2）端到端分组通信安全，由作为端点的计算机完成安全操作。上述的任意一种模式都可以用来构建虚拟专用网（VPN），而这也是IPsec最主要的用途之一。应该注意的是，上述两种操作模式在安全的实现方面有着很大差别。，其中部分原因，是因为其不够普遍或者说