传统上，中小商业机构会在局域网中部署带操作系统的传统服务器提供文件服务和打印服务

启用服务器信息块(Server Message Block， SMB)安全签名，如果有必要就要求安全签名。启用这一选项，对所有文件和打印任务进行数字签名是防止中间人攻击(Man-in-the-middle-attacks，简称:MITM攻击)的有用方法。你可以启用签名，Windows Server 2003会在通信中使用，但是如果Windows Server 2003在与老用户(Windows 2000之前的操作系统)进行通信那么默认情况下是无签名通信。

LIDS( Linux入侵侦察系统)是Linux内核补丁和系统管理员工具(lidsadm)，它加强了Linus内核。 它在内核中实现了一种安全模式 -- 参考模式以及内核中的Mandatory Access Control（命令进入控制）模式。本文将阐述LIDS的功能和如何使用它来建立一个安全的Linux系统。

当我们把企业整体分离成一个一个的能力单元时，我们就能够对企业能力有一个明确的把握。