IP계층의 보안프로토콜이다.

호스트-호스트 간, 호스트-보안게이트웨이 간, 보안게이트웨이-보안게이트웨이 간 경로를 보호하기 위한 프로토콜이다.

데이터 송신자의 인증을 허용하는 인증헤더 AH와 송신자의 인증 및 데이터 암호화를 함께 지원하는 ESP 등 두 종류의 보안 서비스를 지원한다.

재전송 공격방지와 기밀성을 제공하지 않는 비개방형 표준 프레임워크이다.