IP安全策略（IP Security Policy）是一種網路安全措施，旨在通過比較通訊內容與預設規則來判斷通訊的合法性，並據此決定是否允許或拒絕通訊傳輸。這種策略有助於彌補TCP/IP設計中對通訊的「隨意信任」的安全漏洞，提供更細緻、精確的網路保護。
創建IP安全策略主要涉及以下步驟：
打開本地組策略編輯器（輸入「gpedit.msc」）。
找到IP安全策略，右鍵選擇新建IP安全策略。
設定篩選器，定義哪些通訊被允許或拒絕。
配置篩選器操作，如允許或阻止通訊。
套用IP安全策略。
例如，可以創建一個策略來限制特定IP位址的訪問，或者允許特定連線埠上的連線。這些策略可以套用於特定的應用程式或整個系統。
此外，IP安全策略還可以與防火牆規則結合使用，以增強網路的安全性。例如，可以設定入站規則來限制或允許特定IP位址的訪問，指定連線埠號或協定，並設定作用域和名稱以便管理。