6. Summary (摘要)

在互联网连接网络的外围进行入口流量过滤将降低源地址欺骗拒绝服务攻击的有效性。网络服务提供商和管理员已经开始在外围路由器上实施这种类型的过滤, 建议所有服务提供商尽快这样做。除了帮助整个互联网社区击败这种攻击方法外, 如果服务提供商能够明确证明他们的网络已经在客户链路上实施了入口过滤, 它还可以帮助服务提供商定位攻击源。

企业网络管理员应该实施过滤以确保他们的企业网络不是此类问题的来源。实际上, 可以在组织内使用过滤来确保用户不会因不当地将系统连接到错误的网络而引起问题。过滤还可以在实践中阻止心怀不满的员工进行匿名攻击。

所有网络管理员都有责任确保他们不会无意中成为此类攻击的来源。