Хостинг во внешней организации
Многие организации предпочитают хостинг своего web-сервера в третьей организации (например, в Internet Service Provider – ISP). В этом случае web-сервер не размещается в сети организации. ISP имеет выделенную сеть, обслуживающую много web-серверов (для многих организаций), которые выполняются в одной сети.
Преимущества хостинга во внешней организации с точки зрения безопасности:
- DoS-атаки, направленные на web-сервер, не воздействуют на сеть предприятия.
- Компрометация web-сервера не представляет непосредственной угрозы внутренней сети предприятия.
- Внешняя организация может лучше разбираться в безопасности и лучше защитит web-сервер.
- Сеть может быть оптимизирована исключительно для поддержки и защиты web-серверов.
Недостатки хостинга во внешней организации с точки зрения безопасности:
- Требуется доверие к третьей стороне в отношении содержимого web-сервера.
- Трудно удаленно администрировать web-сервер или удаленно изменять содержимое web-сервера.
- Может быть предоставлен меньший контроль за безопасностью web-сервера.
- На web-сервер могут влиять атаки, направленные на другие web-сервера, которые размещены в той же самой сети.
Внешний хостинг предпочтительней для небольших организаций, которые не могут позволить себе иметь необходимых экспертов для поддержки web-сервера. Это возможно также для больших организаций, которые не хотят поддерживать свой собственный web-сервер, но неприемлемо для организаций, которые хотят иметь жесткий контроль за web-сервером.