회사사정으로 인하여, cloud에 있는  일부 서버를 on-premise 방식으로 전환하려 합니다..

그런데, 네트웍 보안에 대하여 잘 아는 분이 없어서 문의를 드립니다..

현재 사내 네트웍 구성은 다음과 같습니다.

회선 - 방화벽 - 사내 네트웍(공인 및 사설 게이트웨이 구성)

방화벽 하단에서 공인ip로 서비스 하고 있는 일부 서버도 있습니다..

이런 구조에서 방화벽 하단에

추가적으로 공인ip를 이용한 웹서비스를 하려고 합니다..

우려하는 것은 웹서버를 통한, 사내 네트웍 침투입니다..

그리하여, 회선을 하나 더 까는게 나을지도 고려했습니다만,

그건 무리인것 같고요..

방화벽에서 port 정책수립만으로도 충분히 해결할 수 있는 일인지요.. 

아니면, 완벽하게 하기 위해서는 추가 장비가 필요한 것일까요..

담당자로서 책임질 일을 만들고 싶지 않습니다.

어떠한 방법들이 있는 지 궁금합니다.