加密
我建议的下一个步骤对于你的网络通信进行加密。只要可能的话，就要采用IPSec。因此，你需要了解IPSec安全性。
如果你配置一台机器使用IPSec，你应该对于进行双向加密。如果你让IPSec要求加密，那么当其他的机器试图连接到你的机器上的时候，就会被告之需要加密。如果其他机器有IPSec加密的能力，那么在通信建立的开始就能够建立一个安全的通信通道。另一方面，如果其他机器没有IPSec加密的能力，那么通信进程就会被拒绝，因为所要求的加密没 有实现。
请求加密选项则略有不同。当一个机器请求联接，它也会要求加密。如果两台机器都支持IPSec机密，那么就会在两台机器之间建立起一个安全的通路，通信就开始了。如果其中一台机器不支持IPSec加密，那么通信进程也会开始，但是数据却没有 被加密。
由于这个原因，我提供一些建议。首先，我建议把一个站点内所有的服务器放在一个安全的网络中。这个网络应该完全同平常的网络分开。用户需要访问的每一台服务器都应该有两块网卡，一个联接到主要网络，另一个联接到私有服务器网络。这个服务器网络应该只包含服务器，而且应该有专用的集线器或者交换机。
这样做，你需要在服务器之间建立专用的骨干网。所有的基于服务器的通信，比如RPC通信或者是复制所使用的通信就能够在专用骨干网里进行。这样，你就能够保护基于网络的通信，你也能够提高主要网络的可用带宽的数量。
接下来，我推荐使用IPSec。对于只有服务器的网络，应该要求IPSec加密。毕竟这个网络里只有服务器，所以除非你有UNIX、Linux、Macintosh或者其他非微软的服务器，你的服务器没有理由不支持IPSec。因此你可以很放心地要求IPSec加密。
现在，对于连接到重要网络上的所有工作站和服务器，你应该让机器要求加密。这样，你就能够在安全性和功能性之间获得一个优化平衡。
