IPSec 主要工作在网络层，负责在IP数据包中进行加密和认证。它可以配置在传输模式或隧道模式下，以实现不同安全级别的通信。