如果在路由器或防火墙上执行了IPSec，它就会为周边的通信提供强有力的安全保障。
一个公司或工作组内部的通信将不涉及与安全相关的费用。
下文叙述了IPSec的一些优点：
IPSec在传输层之下，对于应用程序来说是透明的。
当在路由器或防火墙上安装IPSec时，无需更改用户或服务器系统中的软件设置。
即使在终端系统中执行IPSec，应用程序一类的上层软件也不会被影响。
IPSec对终端用户来说是透明的，因此不必对用户进行安全机制的培训。
如果需要的话，IPSec可以为个体用户提供安全保障，这样做就可以保护企业内部的敏感信息。
IPSec正向Internet靠拢。
已经有一些机构部分或全部执行了IPSec。
IAB的前任总裁Christian Huitema认为，关于如何保证Internet安全的讨论是他所见过的最激烈的讨论之一。
讨论的话题之一就是安全是否在恰当的协议层上被使用。
想要提供IP级的安全，IPSec必须成为配置在所有相关平台（包括Windows NT，Unix和Macintosh系统）的网络代码中的一部分。
实际上，现在发行的许多Internet应用软件中已包含了安全特征。
例如，Netscape Navigator和Microsoft Internet EXPlorer支持保护互联网通信的安全套层协议（SSL），还有一部分产品支持保护Internet上信用卡交易的安全电子交易协议（SET）。
然而，VPN需要的是网络级的功能，这也正是IPSec所提供的。