Règles possibles de #cybersécuritay pour les points d'échange, vues par l'#ANSSI : filtrage type Ethernet, filtrage adresses MAC, partitionnement en VLAN (l'ANSSI demande même une séparation IPv4/IPv6), limites à la diffusion, RFC 6192, filtrage arbre recouvrant, proxy ARP...
Et bien sûr protections #BGP habituelles, comme le filtrage de la route par défaut, nombre maximal de préfixes, GTSM http://www.bortzmeyer.org/5082.html