Seguridad en un web services

Hola a todo en el foro, antes de plantear mi pregunta les
dare una breve explicacion sobre mi esquema de trabajo
para las aplicaciones web.
En un web server publico almaceno todo lo que tiene que
ver con aplicativos asp.net y web services, las cuales
interectuan entre si para almacenar o consultar en un
servidor de Base de datos.
Mi pregunta es la siguiente como hago yo para proteger
mis web services para que no se vean publicos ya que
estos web services solo son invocado por las aplicaciones
web .net, no quisiera que estos web services se vieran
publicos ya que manejan transaccione importantes en mi
base de datos.
Gracias
Santiago