MACsec (IEEE 802.1AE) ist ein Protokoll zur Verschlüsselung auf OSI-Schicht 2, das kabelgebundene Ethernet-Netzwerke absichert. Es schützt vor Angriffen wie Session Spoofing und Replay-Angriffen, bietet jedoch keine Ende-zu-Ende-Verschlüsselung. MACsec wird portbasiert auf Switches und Routern implementiert und ermöglicht eine sichere Datenübertragung zwischen Endgeräten und Authenticatoren sowie zwischen Switches und Routern.
