IPsec - Encapsulating Security Payload (ESP)

- Vertraulichkeit der Daten des IP-Datenpakets - Symmetrische Blockchiffre, auch NULL-Algorithmus zulässig - Authentifizierung und Integrität des Payloads mittels HMAC - Schutz vor Replay-Angriffen - Kombinierbar mit AH (Authentication Header)