IPSec是一種開放標準的框架結構，在IP層通過加密和數據摘要等手段，來保證數據包在internet網上傳輸時的私密性，完整性和真實性。
IPSec只能在IP層工作，要求乘客協議和承載協議都是IP協議。
私密性：
IPSec通過加密把數據從明文變成無法讀懂的密文，從而確保數據的私密性。
完整性：
IPSec通過對數據進行hash運算，產生類似于指紋的數據摘要，以保證數據的完整性。
安全性：
攻擊者篡改數據后，可根據修改后的數據生成新的，掩蓋自己的攻擊行為，通過把數據和密鑰一起進行hash運行，可以有效抵御上訴攻擊。
傳遞密鑰的方式通過DH算法。
真實性：
數據從對端發出，通過身份認證可以確保數據的真實性，常用的身份認證方式包括：
pre-shared key 預共享密鑰
RSA Signatur 數字簽名
預共享密鑰：
是指通信雙方在配置時手工輸入相同的密鑰
數字簽名：
RSA密鑰對，一個是可以向大家公開的公鑰，另外一個是自己知道的私鑰。
用公鑰加密過的數據只有對應的私鑰才能解開，使用私鑰也是一樣的道理
數字證書中存儲了公鑰，以及用戶名等身份信息。
