Os protocolos inclusos na suíte de segurança IP estão focados em:
O IPSec atua na camada de rede do modelo OSI, por criptografar o conteúdo (payload) do pacote IP. Como o IPSec não é um protocolo único, mas sim um conjunto de protocolos, cada qual com um objetivo específico, pode-se chamar o IPSec de suíte de segurança IP. Os protocolos inclusos na suíte de segurança IP estão focados na entrega da mensagem autêntica, com integridade dos dados, confidencialidade dos dados e não repúdio do emissor.
A especificação do IPSec está em várias RFCs, sendo as mais importantes delas emitidas em 1998:
Descrição da visão geral de uma arquitetura de segurança.
Descrição de uma extensão de autenticação de pacotes para IPv4 e IPv6.
Descrição de uma extensão de criptografia de pacote para IPv4 e IPv6.
Especificação das capacidades de gerenciamento de chaves.