IPSec是一種基于IP層的通信安全機制，是目前唯一一種可為任何形式的通信提供安全保障的協議，因而實現具有IPSec功能的網關能保證IP層通信的安全。然而，用IPSec對數據包進行認證、加/解密處理等，都是比較耗費資源的工作，容易使具有IPSec功能的網關設備出現瓶頸問題
