你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由兩個分開的部分構(gòu)成。一部分名為TestKing Winery，位于San Francisco。另一部分名為TestKing Vineyard，位于Paris。每部分都通過1.544 Mbps的廣域網(wǎng)線路連接到因特網(wǎng)。TestKing Winery由一個名為testkingwinery.com的獨(dú)立的活動目錄森林構(gòu)成。所有的服務(wù)器運(yùn)行Windows Server 2003，而所有的客戶計算機(jī)運(yùn)行Windows XP Professional。TestKing Winery有一個Microsoft SQL Server 2000數(shù)據(jù)庫，該數(shù)據(jù)庫包括了客戶信息。Microsoft SQL Server 2000數(shù)據(jù)庫的主機(jī)是一臺名為TestKing1的Windows Server  2003計算機(jī)。TestKing Vineyard由一個名為testkingvineyard.com的獨(dú)立的活動目錄森林構(gòu)成。所有的服務(wù)器運(yùn)行Windows Server 2003 ，而所有的客戶計算機(jī)運(yùn)行Windows XPProfessional或Windows NT Workstation。所有的計算機(jī)運(yùn)行最新的服務(wù)包。為了啟用數(shù)據(jù)復(fù)制，你在testkingvineyard.com森林中設(shè)置一臺名為TestKing2的新的Windows Server 2003計算機(jī)。你在TestKing2上安裝SQL Server 2000。你的數(shù)據(jù)庫管理員設(shè)置TestKing1上的數(shù)據(jù)庫以在每復(fù)制到TestKing2。管理報告：一個競爭者獲得了機(jī)密的客戶數(shù)據(jù)。你確定你的競爭者在中途截獲了數(shù)據(jù)，當(dāng)數(shù)據(jù)從TestKing1上被復(fù)制到TestKing2上時。你設(shè)計設(shè)備驅(qū)動程序來使用IPSec，保護(hù)客戶數(shù)據(jù)當(dāng)它們在傳輸時。你需要設(shè)置一個IPSec策略，來保護(hù)客戶數(shù)據(jù)當(dāng)它們在傳輸時。你應(yīng)該怎么做？（）