A implementação do IPSEC oferece confidencialidade e autenticidade/integridade para todas as aplicações instaladas.

O IPSEC é uma solução de segurança adicional, devendo ser instalada e configurada tanto para o IPv4 quanto para o IPv6.

Na operação do IPSEC com ESP em modo túnel não se garante anonimidade, o que ocorre em modo transporte.

No IPSEC, caso haja demanda de confidencialidade, autenticidade e integridade, basta usar o cabeçalho ESP para confidencialidade e o AH para a autenticidade/integridade.

Através de negociação, os pares de uma comunicação em IPSEC definem uma "associação de segurança" com parâmetros únicos válidos para as mensagens em ambas as direções.