IPsec：是Internet Protocol Security的缩写，是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。

ipsec不能对应用层提供保护，应用层保护只能由应用本身进行保护，操作系统一级都无法提供该层面的保护。最接近应用层的保护只能算到tls。