IPsec (Internet Protocol Security) 是一个协议套件，用于在 IP 网络上的通信过程中提供认证、加密和数据完整性。IPsec 主要由以下组成部分：
AH（认证头）：AH 协议主要提供数据完整性、数据源认证以及防止重放攻击。它通过使用 HMAC 等技术对数据包进行数字签名，以确保数据包在传输过程中没有被篡改，并能确认数据包确实来自声称的发送者。需要注意的是，AH 并不提供数据的加密。
ESP（封装安全载荷）：ESP 协议提供数据的完整性、数据源认证以及可选的数据加密。ESP 与 AH 的主要区别在于，ESP 可以对数据进行加密，从而提供保密性，而 AH 不可以。ESP 也可以防止重放攻击。
IKE（互联网密钥交换）：IKE 协议负责在 IPsec 对等方之间建立、维护和终止安全关联（SA）。IKE 主要由两部分组成：ISAKMP（互联网安全关联和密钥管理协议）和 Oakley 协议。ISAKMP 为密钥交换提供框架，Oakley 是一种密钥决定协议，被 ISAKMP 用于实现安全的密钥交换。
SA（安全关联）：SA 是 IPsec 用来存储加密和认证规则以及密钥的一种数据结构。IPsec 通信的每一方都需要维护一个 SA 数据库，以跟踪与对方通信的所有安全参数。SA 可以由 IKE 动态建立，也可以手动配置。
通过上述四个部分，IPsec 可以提供在 IP 网络中进行安全通信所需的所有工具和功能。