IPsec

網際網路安全協定（英語：Internet Protocol Security，縮寫：IPsec）是一個协议套件，透过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。

IPsec主要由以下协议组成^[1][2]：

1. 认证头（AH），为IP数据报提供无连接数据完整性、消息认证（英语：Message_authentication）以及防重放攻击保护^[3][4]；
2. 封装安全载荷（ESP），提供机密性、数据源认证、无连接完整性、防重放和有限的传输流（traffic-flow）机密性^[5]；
3. 網際網路金鑰交換（英語： Internet Key Exchange ，簡稱IKE或IKEv2），为AH、ESP操作所需的安全關聯（SA）提供算法、数据包和金鑰参数^[6]。

1. ^ Thayer, R.; Doraswamy, N.; Glenn, R.. IP Security Document Roadmap. IETF. November 1998.
   doi:10.17487/RFC2411
   . RFC 2411. 
2. ^ Hoffman, P.. Cryptographic Suites for IPsec. IETF. December 2005.
   doi:10.17487/RFC4308
   . RFC 4308. 
3. ^ Kent, S.; Atkinson, R.. IP Authentication Header. IETF. November 1998.
   doi:10.17487/RFC2402
   . RFC 2402. 
4. ^ Kent, S.. IP Authentication Header. IETF. December 2005.
   doi:10.17487/RFC4302
   . RFC 4302. 
5. ^ Kent, S.; Atkinson, R.. IP Encapsulating Security Payload (ESP). IETF. November 1998.
   doi:10.17487/RFC2406
   . RFC 2406. 
6. ^ The Internet Key Exchange (IKE), RFC 2409, §1 Abstract