IPsec jest to zestaw protokołów, ostatnio ustandaryzowany przez organizacje IETF, który oferuje bezpieczeństwo na poziomie warstwy sieci poprzez zachowanie poufności, autoryzacje, integralność danych, ochronę odpowiedzi i automatyczne zarządzanie kluczami. Technologia ta jest piętą achillesową zapór sieciowych; Ruch niewidoczny nie może być filtrowany przez zaporę sieciową; w efekcie atakujący może tworzyć ataki takie, które nie będą mogły być powstrzymane przez zapory sieciowe. Dziś sieci dużych korporacji posiadają wiele punktów dostępu (z powodu wydajności, niezawodności lub z innych powodów). Ponadto wiele stron posiada wewnętrzne zapory sieciowe, aby otrzymać coś w rodzaju efektu izolowania podsystemów. Powoduje to trudności w administracji siecią zarówno z praktycznego punktu widzenia, jak i polityki spójności. Żadne jednolite mechanizmy zarządzania nie istnieją.