IPSec（Internet Protocol Security）是一個由IETF定義的協定組，旨在通過加密、完整性校驗、數據源認證等方式，在IP層保護IP數據報文在網路上的傳輸，確保其機密性、完整性和防重放。IPSec VPN（虛擬專用網路）是IPSec的一種套用方式，它允許分布在各地的站點或個人通過加密的隧道安全地相互通信。
IPSec VPN的原理和套用場景：
Site-to-Site VPN：適用於企業分支機構之間通過VPN隧道安全互聯。
End-to-End VPN：適用於兩個端點（如個人計算機）之間的直接IPSec通信。
End-to-Site VPN：適用於個人計算機通過遠程網關接入企業區域網路的情況。
IPSec協定組件：
AH（Authentication Header）：提供數據源驗證、數據完整性校驗和防報文重放功能，但不加密數據。
ESP（Encapsulating Security Payload）：提供AH的所有功能外，還包括對IP報文的加密功能。
IKE（Internet Key Exchange）：用於自動協商AH和ESP使用的密碼算法，建立和維護安全聯盟（SA）。
安全聯盟（SA）：
安全聯盟定義了IPSec對等體間將使用的數據封裝模式、認證和加密算法、密鑰等參數。
安全聯盟是單向的，兩個對等體之間的雙向通信至少需要兩個SA。
通過這些組件和安全聯盟的配置，IPSec VPN能夠提供強大的安全性和隱私保護，確保數據的機密性、完整性和認證性，同時防止數據被篡改或重放攻擊。