Zabezpečení internetového protokolu (IPsec) je způsob, jak zvýšit bezpečnost a soukromí internetové komunikace.
IPsec je soubor protokolů pro zabezpečení komunikace prostřednictvím internetového protokolu (IP) ověřováním (a případně šifrováním) každého paketu IP datového toku. IPsec zahrnuje také protokoly pro vytvoření vzájemného ověřování mezi agenty na začátku relace a vyjednávání kryptografických klíčů, které se mají používat během relace. Protokol IPsec lze použít k ochraně datových toků mezi dvojicí hostitelů (např. uživatelů počítačů nebo serverů), mezi dvojicí bezpečnostních bran (např. směrovačů nebo firewallů) nebo mezi bezpečnostní branou a hostitelem. RFC 2406
IPsec je komplexní řešení zabezpečení a pracuje na internetové vrstvě sady internetových protokolů, srovnatelné s vrstvou 3 modelu OSI. Ostatní široce používané internetové bezpečnostní protokoly, jako jsou SSL, TLS a SSH, pracují ve vyšších vrstvách těchto modelů. Díky tomu je IPsec flexibilnější, protože jej lze použít pro ochranu všech protokolů vyšších vrstev, protože aplikace nemusí být navrženy tak, aby používaly IPsec, zatímco použití TLS/SSL nebo jiných protokolů vyšších vrstev musí být zabudováno do aplikace.
Termín "IPsec" je oficiálně definován skupinou IETF (Internet Engineering Task Force). Tato definice zahrnuje i formu psaní velkých písmen, která se pro tento termín používá; často se nesprávně píše IPSec.