Díky za odpověď.

To nevím proč nefunguje..

To integrované ověřování mi vrtá hlavou, taky jsem si myslel, že by to mělo být v pohodě, kdo ví, čím to je.

nevím zda bych personální FW nazval firewallem vhodným na zabezpečení systému, kde je více naslouchajících serverových služeb

ZoneAlarm mám jako zálohu, hlavně pro řízení komunikace programům a pro případy, kdy budu připojen v cizí síti (je to notebook). Drtivou většinu času jsem ale připojen ve vlastní LAN, která je zvenku chráněna firewallem v NAT routeru. Vyjma viditelného (zavřeného) portu 113 (IDENT) u kterého nevím, jak to nastavit na Adaptive stealthing/unstealthing (ZoneAlarm by to měl umět, ale nenašel jsem to tam) jsem dle testů na webu "neviditelný" (např. testy ShieldsUP!).

se dá další úroveň zabezpečení nastavit pomocí IPSEC

IPSEC nevím o co jde, ale zkusím se na to podívat.

zabezpečení by mělo proběhnout také na úrovni databáze

SQL Server mi běží jen v lokálním režimu přes Shared Memory (roury i TCP/IP vypnuty).

zabezpečená služba server a práva na discích

Se zabezpečením práv na discích nevím, používám sdílení ve Win XP, zebezpečení toho sdílení je nastaveno na skupinu Everyone. Účty Guest a HelpAssistant jsou zablokovány.
Speciální práva na adresáře či soubory jsem nikdy nenastavoval.