提供对外服务的服务器，比如web，mail服务器是放在内网好还是放在外网好呢？

你的放内网，放外网的意思是不是IP是内网或者外网？
也就是内网：需要NAT把内网地址转换成外网地址。
外网：直接用外网的地址？
NAT会使访问的速度变慢，比如说正常访问，再加上一条NAT的协议过程，肯定速度要受影响。
而且NAT一般都是一个外网地址对N个内网地址。（这要牵扯到IPV4的地址不足问题）为了节约成本。
所以公司服务器用的内网地址，然后NAT。
安全性的话，网络当中一般都有防火墙，在
外网当中是只能看见防火墙的地址的。
也就是说内网的服务器要放在防火墙的DMZ区域里。
外网就不用。
从这个角度说内网IP的服务器比较安全

可以从网络接入端点的安全控制入手，结合认证服务器，安全策略服务器、补丁服务器和网络设备，以及第三方软件系统（防病毒）等，对用户接入行为的控制，完成对接入终端用户的强制认证和安全策略应用，从而保障网络安全。

您好，你这个问题，可以试试通过IP-guard的网络准入控制模块来解决
IP-guard网络准入控制系统是一套专业的硬件系统，对访问指定网络的计算机进行严格的审核，防范非法计算机侵入窃取机密。
IP-guard网络准入控制系统能实现以下功能：
1、阻断外来计算机非法访问
只有合规的计算机才能连入指定网络，内网、服务器等，非法访问完全阻断并引导至预先设置隔离区修复
2、防止内部PC脱离监管
与其它IP-guard模块联合应用，避免内网PC脱离管控
你可以跟售前服务人员明确下需求，这样能更好的了解你的需求，给你一个更好的解决方案，之后可以给你试用一段时间的，试用满意了再考虑购买。

需要装杀毒软件和防火墙的，因为你不可能不更新，更新了就需要和其他设备接触，就有一定的几率中病毒。
如果服务器不准备更新或改动什么的话，把所有盘的权限设为只读，那就不需要装杀毒软件和防火墙了。

可以组件内网
我们平时上机服务器会分配的IP俗称为 外网IP，是需要对用户开放访问的IP。
而内网IP刚刚相反，一台机器上若配置了内网IP，该内网IP 外界用户是无法访问到的，必须是通过该机器其他机器 去连接该内网IP 才可以连通 到。
举个最简单例子。
现在江苏电信机房机器，2台机器组了内网（A 跟 B），每个机器上都配置有一个内网IP 一个外网IP。
外网IP 是用来我们本地电脑远程登录的，也是网站用户需要解析到的那个IP。
而内网IP一般是这样应用，2台机器里面的数据互访交互 用户不想通过外网IP互访传输，那样不安全，通过2台机器上的内网IP来互访 进而传输数据，这样对于数据更安全些。

其实这个问题很多人会问！ 而且也有很多人有过实际的经验！上了防火墙 杀毒软件等安全设备  网络掉线 卡滞 还是有同样的问题发生！

防火墙的原理是什么！ 是对经过防火墙的数据包进行过滤！通过制定的策略来之定义数据包是允许还是禁止！

防火墙防外不防内！把内部用户看成可信的！ 把外部看成潜在的攻击者！

防火墙的缺点：防外部防内，不能防止绕过防火墙的攻击，数据驱动攻击不能防御

防火墙的目的：限制他人进入内部网络 过滤掉不安全服务和非法用户

防止入侵者接近你的防御设施

限定用户访问特殊站点

件事Internet安全提供方便

大家可以根据图 来看！ 防火墙只做IP以上 也就是说只做3-7层的过滤 对下层的数据部加理会！

所以防火墙只能防止外网的攻击！但不保障内网的安全！

推荐巡路免疫网络解决方案！你可以百度搜一下！

---