AH : Authentication Header qui permet d'authentifier les données
ESP : Encapsulating Security Payload qui permet de chiffrer et d'authentifier les données
IKE : Internet Key Exchange qui permet de gérer les clés de chiffrement et les SA
À ces protocoles s'ajoutent :
Les associations de sécurité (SA : Security Associations) qui sont des structures de données permettant de stocker les paramètres relatifs à la sécurisation d'un type de communication
La politique de sécurité qui définit quel traitement appliquer à quel type de flux