应在站控层的主机类、网关类设备中部署可信验证机制，提高系统的主动安全防御能力。