IPSec组网的安全性主要通过以下几个机制来保障：

1、加密技术：IPSec通过加密算法对传输的数据进行加密，确保数据在传输过程中即使被截获也无法被读取。

2、身份验证：IPSec使用身份验证头（AH）或封装安全载荷（ESP）协议对数据包进行身份验证，确保数据在传输过程中没有被篡改。

3、安全联盟（SA）：IPSec通过建立安全联盟来协商加密和验证算法、密钥等信息，只有建立了SA，通信双方才能进行安全的数据传输。

4、密钥交换：IPSec使用互联网密钥交换（IKE）协议来安全地交换密钥信息，IKE协议支持密钥的动态刷新，增加了安全性。

5、传输模式和隧道模式：IPSec可以在不同的模式下运行，传输模式适用于端到端通信，隧道模式适用于网络间通信，两者都提供了保护数据通信安全的方式。

6、抗重放攻击：IPSec引入了反重放窗口机制，使得接收端能够识别并拒绝重放的数据包。

7、配置和部署：IPSec VPN要求远程用户安装专用的VPN客户端或在站点部署VPN网关设备，用户访问会受到客户端或网关在用户认证规则、安全策略规则或内容安全过滤方面的检查。

8、协议支持：IPSec使用的端口包括UDP 500端口和UDP 4500端口，这些端口的配置有助于IKE协商报文的顺利通过网关设备。

通过上述机制，IPSec组网能够提供强大的安全保障，保护点对点之间的通信免受未授权访问和各种网络威胁的影响。