Internet Key Exchange (IKE) è il protocollo usato per negoziare e gestire le associazioni di sicurezza che proteggono il traffico IPsec. In pratica, IKE aiuta due endpoint ad autenticarsi reciprocamente, concordare gli algoritmi crittografici, scambiare le chiavi e creare i parametri del tunnel di cui IPsec ha bisogno per cifrare e verificare il traffico.
IKE è importante perché rappresenta il piano di controllo per molte implementazioni VPN. Se IKE è configurato in modo errato, gli attaccanti possono indebolire la cifratura, impersonare i peer o abusare dei gateway VPN esposti. I difensori lo rafforzano usando autenticazione robusta, suite di cifratura moderne, identità basata su certificati e controlli di accesso rigorosi. Negli ambienti di accesso remoto, IKE è spesso il passaggio che trasforma l'accesso di un utente in un percorso cifrato verso la rete, quindi monitorare i fallimenti di negoziazione IKE, le proposte insolite e i ripetuti tentativi di connessione può aiutare a individuare abusi.