SNMP 以明文傳輸，社群名稱易被網路分析器（如 Microsoft Network Monitor）竊聽，導致網路資源資訊洩露。利用 IPsec 保護 TCP/UDP 161、162 埠，可加密 SNMP 通訊。

建立 IP 篩選器清單

1. 開啟「本地安全性原則」→「IP 安全性原則」→右鍵「管理 IP 篩選器清單與篩選器動作」。
2. 新增清單名稱「SNMP 訊息 (161/162)」，說明「TCP/UDP 161 篩選器」。
3. 依序新增四條規則（來源：任何 IP，目的地：我的 IP，勾選「鏡像」）：
   • UDP 埠 161 進出
   • TCP 埠 161 進出
   • UDP 埠 162 進出
   • TCP 埠 162 進出

建立 IPsec 原則

在「本機電腦的 IP 安全性原則」右鍵選「建立 IP 安全性原則」，依精靈指引，將上述篩選器清單套用，要求驗證（如 Kerberos 或預先共用金鑰），即可強制 SNMP 通訊走 IPsec 加密通道。

此設定可防止社群名稱外洩，確保網路管理資料機密性與完整性。