Protejer un servidor

Hola a todos
Sé que existe mucha documentación acerca de la protección de un servidor,
pero expongo mi inquietud porque quisiera un punto de vista de la
experiencia de muchos de ustedes. (En cuanto a virus, espías, spams, etc)
Tengo un Windows 2003 Server (Sin controlador de dominio) el cual va a
tener una IP pública para que varias agencias consulten datos alrededor
del país.
Estos usuarios tendran cuentas locales en el servidor. Además instalaré
SQL Server 2005 y una aplicación desarrollada en VisualStudio. (.NET)
Cómo puedo protegerme de virus, intrusos, etc? Cuál herramienta de
protección me recomiendan?
Aparte tengo un programa de respaldos (cada día).

Muchas gracias por sus comentarios.
henpat