Base de datos que contiene un conjunto de reglas que determinan si un paquete está sujeto al procesamiento IPsec y gobierna los detalles del procesamiento. Cada entrada en la base de datos representa una política que define cómo se procesará el conjunto de tráfico cubierto por la política. Para cualquier paquete entrante o saliente se especifica una de tres opciones: descartar el datagrama, aplicar servicios IPsec o ignorar IPsec. Se necesitan políticas entrantes y salientes separadas debido a la direccionalidad de las asociaciones de seguridad IPsec.
