Bezpieczeństwo Protokołu Internetowego.
Nazwa grupy roboczej IETF (Internet Engineering Task Force), która określa architekturę bezpieczeństwa (RFC 2401) i powiązane protokoły w celu świadczenia usług bezpieczeństwa dla ruchu protokołu internetowego. Zbiorcza nazwa tej architektury i zestawu protokołów. Architektura IPsec określa (a) protokoły bezpieczeństwa (AH i ESP, Authentication Header i Encapsulating Security Payload), (b) skojarzenia bezpieczeństwa (czym są, jak działają, jak są zarządzane i powiązane przetwarzanie), (c) zarządzanie kluczami (IKE) i (d) algorytmy uwierzytelniania i szyfrowania.
Zestaw usług bezpieczeństwa obejmuje usługę kontroli dostępu, usługę bezpołączeniowej integralności danych, usługę uwierzytelniania pochodzenia danych, ochronę przed powtórzeniami (wykrywanie nadejścia zduplikowanych datagramów w ramach ograniczonego okna), usługę poufności danych i ograniczoną poufność przepływu ruchu. IPsec używany jest do zestawiania kanałów VPN.
Skrót: IPsec
