Es un conjunto de protocolos cuya función es asegurar las
comunicaciones sobre el Protocolo de Internet (IP) autenticando
y/o cifrando cada paquete IP en un flujo de datos.
Los protocolos de IPsec actúan en la capa de red,
la capa 3 del modelo OSI. Otros protocolos de seguridad para Internet de
uso extendido, como SSL, TLS y SSH operan de la capa
de transporte (capa 4 del modelo OSI) hacia arriba. Esto hace que IPsec sea más
flexible, ya que puede ser utilizado para proteger protocolos de la capa 4,
incluyendo TCP y UDP, los protocolos de capa de transporte más
usados. Una ventaja importante de IPsec frente a SSL y otros métodos que operan
en capas superiores, es que para que una aplicación pueda usar IPsec no hay que
hacer ningún cambio, mientras que para usar SSL y otros protocolos de niveles
superiores, las aplicaciones tienen que modificar su código.
