正如其名字的含义，IPSec 提供 IP 数据包的安全性。IPSec 提供身份验证、完整性和可选择的机密性。发送方计算机在传输之前加密数据，而接收方计算机在收到数据之后解密数据。利用IPSec可以使得系统的安全性能大大增强。

为了控制好服务器上用户的权限，同时也为了预防以后可能的入侵和溢出，我们还必须非常小心地设置目录和文件的访问权限，NT的访问权限分为：读取、写入、读取及执行、修改、列目录、完全控制。在默认的情况下，大多数的文件夹对所有用户（Everyone这个组）是完全敞开的（Full Control），你需要根据应用的需要进行权限重设。

82 DF搓纸辊转动83 DF定位辊转动84 DF传送带转动85 DF传送带转动...

企业建网站，最痛苦的是莫过于有限的经费和无限的性能要求。网站设计者对硬件得投入总是慎之有慎:小型机太贵了，不如用PC做负载均衡;对外提供的服务多，还是多买几台PC，每两台提供一种服务，整体性能和可靠性都有保证;安全不能不考虑，防火墙至少要有一台。北京某企业门户网站正是按照这个想法开始建设，决定提供WEB、FTP下载、在线点播等服务，并预定了开通日期。