网络监听的防范一般比较困难，通常可采取数据加密和网络分段两种方法：
1．数据加密。数据加密的优越性在于，即使攻击者获得了数据，如果不能破译，这些数据对他也是没有用的。一般而言，人们真正关心的是那些秘密数据的安全传输，使其不被监听和偷换。如果这些信息以明文的形式传输，就很容易被截获而且阅读出来。因此，对秘密数据进行加密传输是一个很好的办法。
2．网络分段。即采用网络分段技术，建立安全的网络拓扑结构，将一个大的网络分成若干个小的网络，如将——个部门、一个办公室等可以相互信任的主机放在一个物理网段上，网段之间再通过网桥、交换机或路由器相连，实现相互隔离。这样，即使某个网段被监听了，网络中其他网段还是安全的。因为数据包只能在该子网的网段内被截获， 网络中剩余的部分(不在同一网段的部分)则被保护了。
