Хорошая безопасность потребует достаточного бюджета и достаточных технических знаний.

Например, первое, что пришло на ум, читая ваше описание, что это может быть довольно лучшее представление о том, чтобы запустить ваш Windows, приложения на внутреннем интерфейсе (то есть, непосредственно не клиент-облицовочный) сервер для Windows, и ваш веб-облицовочный фронтэнда сервер является собственно Unix поле, которое может быть обеспечено в большей степени.

Таким образом, вы могли бы усилить сервер внешнего интерфейса (используя лучшие практики для Linux, FreeBSD или безопасности OpenBSD) достаточно, чтобы помочь вам спать спокойно по ночам, выделяя важные данные на внутреннем сервер один хмель дальше от больших немытых масс ударяя в брандмауэре, с жестко определены и контролируются протоколы связи в промежутке между двумя серверами.

Даже если весь ваш внешний интерфейс делает сервер только прокси (с помощью лака, кальмар, или подобное программное обеспечение) до процесса веб-сервера, работающие на внутренний сервер, то это уже сделает вас менее вероятной мишенью для случайных актов взлома, как это было бы менее очевидно, что вы работаете в окне Windows Internet-облицовочный.