IPSec在数据链路层之上为系统提供安全服务。