Межсетевое экранирование

Хостинг во внешней организации


Многие организации предпочитают хостинг своего web-сервера в третьей организации (например, в Internet Service Provider – ISP). В этом случае web-сервер не размещается в сети организации. ISP имеет выделенную сеть, обслуживающую много web-серверов (для многих организаций), которые выполняются в одной сети.

Преимущества хостинга во внешней организации с точки зрения безопасности:

  • DoS-атаки, направленные на web-сервер, не воздействуют на сеть предприятия.
  • Компрометация web-сервера не представляет непосредственной угрозы внутренней сети предприятия.
  • Внешняя организация может лучше разбираться в безопасности и лучше защитит web-сервер.
  • Сеть может быть оптимизирована исключительно для поддержки и защиты web-серверов.

Недостатки хостинга во внешней организации с точки зрения безопасности:

  • Требуется доверие к третьей стороне в отношении содержимого web-сервера.
  • Трудно удаленно администрировать web-сервер или удаленно изменять содержимое web-сервера.
  • Может быть предоставлен меньший контроль за безопасностью web-сервера.
  • На web-сервер могут влиять атаки, направленные на другие web-сервера, которые размещены в той же самой сети.

Внешний хостинг предпочтительней для небольших организаций, которые не могут позволить себе иметь необходимых экспертов для поддержки web-сервера. Это возможно также для больших организаций, которые не хотят поддерживать свой собственный web-сервер, но неприемлемо для организаций, которые хотят иметь жесткий контроль за web-сервером.



Содержание раздела