IPsecVPN是网络层的VPN技术，它独立于应用程序，以自己的封包封装原始IP信息，因此可隐藏所有应用协议的信息。一旦IPSEC建立加密隧道后，就可以实现各种类型的连接，如Web、电子邮件、文件传输、VoIP等，每个传输直接对应到VPN网关之后的相关服务器上。IPSEC是与应用无关的技术，因此IPSec VPN的客户端支持所有IP层协议，对应用层协议完全透明，这是IPSEC VPN的最大优点之所在。但是随着VPN应用的越来越广泛，IPSEC VPN的缺点也逐渐的显现出来：

1、IPSEC VPN配置部署复杂，需要专门的客户端软件，而且不同提供商之间的设备很难完全兼容。

2、网络适应性不佳，由于是IP层的协议，对于防火墙等访问控制设备不透明，对网络地址转换(NAT)和应用代理(Proxy)等穿透性差。

3、应用层安全性不好。最多只能提供IP地址和传输层端口这种粒度的访问控制，对应用层协议的细粒度强访问控制无能为力，更谈不上入侵检测与防御、防病毒、抗攻击等深层次的安全功能。