312数据包的地址过滤策略 1.地址过滤策略概述 按照地址进行过滤是最简单的过滤方式,它的过滤规则 只对数据包的源地址、目标地址和地址偏移量进行判断, 这在路由器上是非常容易配置的。对于信誉不好或内容 不宜并且地址确定的主机,用这种策略通过简单配置, 就可以将之拒之门外。但是,对于攻击,尤其是地址欺 骗攻击的防御,过滤规则的配置就要复杂多了。 下面分几种情形分别考虑。3.1.2 数据包的地址过滤策略 1. 地址过滤策略概述 按照地址进行过滤是最简单的过滤方式，它的过滤规则 只对数据包的源地址、目标地址和地址偏移量进行判断， 这在路由器上是非常容易配置的。对于信誉不好或内容 不宜并且地址确定的主机，用这种策略通过简单配置， 就可以将之拒之门外。但是，对于攻击，尤其是地址欺 骗攻击的防御，过滤规则的配置就要复杂多了。 下面分几种情形分别考虑