Você pode forçar a cifragem do protocolo. Isto força toda a comunicação para ser SSL cifrado. Conseqüentemente se o anoyone sniffs os pacotes, não podem fazer nenhum sentido dos dados.
Há algumas despesas gerais nesta - você necessidade de desdobrar certificados aos clientes, setup certificados no usuário do SQL. Há igualmente proecssing aéreo em cifrar e em descifrar os dados.
http://msdn.microsoft.com/en-us/library/ms189067.aspx