誰がfilteringするのか



End-Node
全てのEnd-Nodeでfilteringできるか？
それが出来るなら、そもそもWormに感染する可能性は低い
Router
経路制御とpacket forwardingに集中させたいが…
FireWall兼ねてたりする
FireWall
本来はやるべき
HiLayer filteringは、protocolにどの程度対応できるかに依存
導入には時間がかかるのではないか？

集中的に作業して作業量を最小限に押えないと運用コストが高くなる
通信性能が下がると、利用者からの苦情が増える