6、IP盗用问题的解决。在路由器上捆绑IP和MAC地址。当某个IP通过路由器访问Internet时，路由器要检查发出这个IP广播包的工作站的MAC是否与路由器上的MAC地址表相符，如果相符就放行。否则不允许通过路由器，同时给发出这个IP广播包的工作站返回一个警告信息。
7、利用网络监听维护子网系统安全。对于网络外部的入侵可以通过安装防火墙来解决，但是对于网络内部的侵袭则无能为力。在这种情况下，我们可以采用对各个子网做一个具有一定功能的审计文件，为管理人员分析自己的网络运作状态提供依据。设计一个子网专用的监听程序。该软件的主要功能为长期监听子网络内计算机间相互联系的情况，为系统中各个服务器的审计文件提供备份。
总之，网络安全是一个系统的工程，不能仅仅依靠防火墙等单个的系统，而需要仔细考虑系统的安全需求，并将各种安全技术，如密码技术等结合在一起，才能生成一个高效、通用、安全的网络系统。
参考文献：
[1]卢开澄：《计算机密码学—计算机网络中的数据预安全》（清华大学出版社1998）
[2]余建斌：《黑客的攻击手段及用户对策》（北京人民邮电出版社1998）
[3]蔡立军：《计算机网络安全技术》（中国水利水电出版社20xx）
[4]邓文渊、陈惠贞、陈俊荣：《A与网络数据库技术》（中国铁道出版社20xx.4）
--------------------------------------------------------------------------------
[W1]
Tag:经验交流，经验交流材料,学习经验交流，总结报告 - 经验交流