IPSEC提供网络层的安全服务，通过对IP报文的加密和验证，保证数据在传输过程中的安全.由于IPSEC封装了报文中一些重要信息，使得IPSEC与防火墙不能同时有效地工作.本文提出一种分层IPSEC思想/即将协议头和数据部分分别进行安全处理，并将这种分层思想与分布式处理技术结合/设计与实现一种IPSEC与防火墙协同工作方案.