IPsec (Internet Protocol Security) est un cadre normalisé permettant de sécuriser les communications IP en chiffrant et/ou en authentifiant chaque paquet IP d’un flux de données.

La norme IPsec est couramment utilisée pour établir un VPN IPsec sur Internet entre des points de terminaison fixes, ainsi que pour créer une connexion VPN client-serveur chiffrée entre des appareils distants et un réseau fixe. Les VPN IPsec ont été en grande partie remplacés par les VPN SSL, tels que le VPN SSL F5 FirePass, car ils renforcent la sécurité des points de terminaison, ne nécessitent aucune configuration sur la machine distante et appliquent la sécurité au niveau de la couche applicative plutôt que de la couche réseau. La sécurité au niveau de la couche applicative permet d’éviter les défaillances courantes de configuration et de mise en œuvre d’IPsec, qui, de par sa conception, applique la sécurité au niveau de la couche réseau et dont l’utilisation est fonctionnellement limitée aux réseaux connus et contrôlés.