IPSec是一种基于IP层的通信安全机制，是目前唯一一种可为任何形式的通信提供安全保障的协议，因而实现具有IPSec功能的网关能保证IP层通信的安全。然而，用IPSec对数据包进行认证、加/解密处理等，都是比较耗费资源的工作，容易使具有IPSec功能的网关设备出现瓶颈问题
