IPsec 網際網路安全協定英語Internet Protocol Security縮寫IPsec是一個协议套件透过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族一些相互关联的协议的集合 IPsec主要由以下协议组成 认证头AH为IP数据报提供无连接数据完整性消息认证英语Messageauthentication以及防重放攻击保护 封装安全载荷ESP提供机密性数据源认证无连接完整性防重放和有限的传输流trafficflow机密性 網際網路金鑰交換英語 Internet Key Exchange 簡稱IKE或IKEv为AHESP操作所需的安全關聯SA提供算法数据包和金鑰参数