망 계층(network layer)인 인터넷 프로토콜(IP)에서 보안성을 제공해 주는 표준화된 기술. 데이터 송신자의 인증을 허용하는 인증 헤더(AH)와, 송신자의 인증 및 데이터 암호화를 함께 지원하는 보안 페이로드 캡슐화(ESP: Encapsulating Security Payload), 보안 연관(SA: security association) 등이 있으며, 보안 게이트웨이 간의 보안 터널을 제공하는 터널 모드(tunnel mode)와 종단 호스트 간의 보안 터널을 제공하는 전송 모드(transport mode)를 제공한다. IPv4에서는 선택으로 IPv6에서는 필수로 제공하도록 되어 있다.