En säker infrastruktur byggs kring brandväggen. Den separerar och skyddar på så sätt organisationens nätverk från internet. Beroende på it-tjänsternas beskaffenhet har de olika behov att vara exponerade utåt, mot internet. Filservrar, skrivarservrar eller de anställdas datorer behöver exempelvis oftast inte vara tillgängliga utifrån medan det är viktigt att webbservrar och e-postservrar är det. Arbetet med att bygga en it-infrastruktur bör börja med en kartläggning av organisationens behov. Vilken sorts trafik måste gå mellan omvärlden och det egna nätverket? Vilken sorts trafik måste gå till organisationens externa servrar? Vilka servrar måste exponeras inåt respektive utåt?