Nivel 3 OSI. Posee dos subprotocolos AH y ESP.
AH se encarga de
integridad del mensaje
función antirepetición
autenticación
AH no soporta NAT
ESP se encarga de
integridad del mensaje
función antirepetición
autenticación
cifrado del contenido
ESP si soporta NAT mediante NAT-T (NAT Transversal )