L'architettura IPsec (IP Security Architecture) offre un meccanismo di protezione per i datagrammi IP. Tale protezione può includere la confidenzialità, l'integrità dei dati, l'integrità di sequenze parziali (protezione replay) e l'autenticazione dei dati. IPsec è il meccanismo di autenticazione e cifratura che opera al livello IP, e può agire con o senza il coinvolgimento delle applicazioni.
Per maggiori informazioni, vedere il manuale System Administration Guide, Volume 3.