你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由兩個(gè)分開(kāi)的部分構(gòu)成。一部分名為TestKing Winery，位于San Francisco。另一部分名為TestKing Vineyard，位于Paris。每部分都通過(guò)1.544 Mbps的廣域網(wǎng)線路連接到因特網(wǎng)。TestKing Winery由一個(gè)名為testkingwinery.com的獨(dú)立的活動(dòng)目錄森林構(gòu)成。所有的服務(wù)器運(yùn)行Windows Server 2003，而所有的客戶計(jì)算機(jī)運(yùn)行Windows XP Professional。TestKing Winery有一個(gè)Microsoft SQL Server 2000數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)包括了客戶信息。Microsoft SQL Server 2000數(shù)據(jù)庫(kù)的主機(jī)是一臺(tái)名為TestKing1的Windows Server  2003計(jì)算機(jī)。TestKing Vineyard由一個(gè)名為testkingvineyard.com的獨(dú)立的活動(dòng)目錄森林構(gòu)成。所有的服務(wù)器運(yùn)行Windows Server 2003 ，而所有的客戶計(jì)算機(jī)運(yùn)行Windows XPProfessional或Windows NT Workstation。所有的計(jì)算機(jī)運(yùn)行最新的服務(wù)包。為了啟用數(shù)據(jù)復(fù)制，你在testkingvineyard.com森林中設(shè)置一臺(tái)名為TestKing2的新的Windows Server 2003計(jì)算機(jī)。你在TestKing2上安裝SQL Server 2000。你的數(shù)據(jù)庫(kù)管理員設(shè)置TestKing1上的數(shù)據(jù)庫(kù)以在每復(fù)制到TestKing2。管理報(bào)告：一個(gè)競(jìng)爭(zhēng)者獲得了機(jī)密的客戶數(shù)據(jù)。你確定你的競(jìng)爭(zhēng)者在中途截獲了數(shù)據(jù)，當(dāng)數(shù)據(jù)從TestKing1上被復(fù)制到TestKing2上時(shí)。你設(shè)計(jì)設(shè)備驅(qū)動(dòng)程序來(lái)使用IPSec，保護(hù)客戶數(shù)據(jù)當(dāng)它們?cè)趥鬏敃r(shí)。你需要設(shè)置一個(gè)IPSec策略，來(lái)保護(hù)客戶數(shù)據(jù)當(dāng)它們?cè)趥鬏敃r(shí)。你應(yīng)該怎么做？（）