Sebuah aturan yang memilih Internet Protocol tertentu (IP) lalu lintas dan permintaan tindakan untuk lalu lintas itu. Tindakan yang mungkin adalah untuk membuang paket, untuk memungkinkan paket tanpa keamanan, dan untuk mengambil tindakan keamanan yang sesuai IP.