社外へ公開するWEBサーバーはWindows?Linux?(長文です。)

質問

現在、社内プログラムをASP(VBScript)を用いて開発しています。この度、複数の取引先とデータのやり取りを行う事になったのですが、社内で開発、運用しなければなりません。

現在２つの選択肢で迷っております。
(1)WebサーバーのOSをWindows Server 2003にしてプログラムの開発言語はVBScriptを使用する。
(2)WebサーバーのOSをLinux系にしてプログラムの開発言語はPHPを使用する。

現在の開発言語がVBScriptなので、アプリの作成にはそれ程時間を要さないと思うので、私個人としてはWindows+ASPでやりたいと思っているのですが、Windows系はセキュリティが不安とよく耳にするので、どうしたら良いのか迷っております。
PHPの経験はゼロですし、Linuxも触った事はありません。

システムの仕組みとしては
1.LAN内でVBを用いてデータベースよりデータをTEXTファイルとして保存。(TEXTを保存するサーバーもLAN内で、この仕組みはすでに完成しています。)
2.公開用サーバーにSQLサーバーをおいて、TEXTのデータを書き込む。(これもVBかな？)危険であればSQLサーバーはLAN内？

取引先との重要なデータを扱う為、より高度なセキュリティを求められていますが、やはりWindowsではセキュリティに不安があるのでしょうか？
ソフトウェアとルーターでファイヤーウォールをたてようとは思っておりますが、これだけでは全然足りないでしょうか？

他の業務と併用なので、独学の乏しい知識しか持ち合わせていないのに、こんな状態でWEBサーバーをたてるなんて無謀！と思われてもしょうがないのですが、会社の方針で外には委託しない事が決定しまったもので、不安だけが先行しております・・・。

どんな情報でもよろしいので、皆様からの回答をお待ちいたしております。

回答No.2

nick2038

プログラマーではないのでプログラム内容の事はわかりませんが、ネットワーク系の者としてプラットフォーム方面の事を。

　WindowsでもLinuxでも、きちんと設定すれば同じくらい安全です。　究極レベルではLinuxに分があると思いますが、究極レベルの攻撃なんて普通受けません。　それよりも気にするべきなのは、逆に設定にマズイところがあればどちらも危険だという事でしょう。

　それで「きちんとする」のはどちらが簡単かという事になると、まぁ慣れていればどちらも同じといいますが、情報量等でハードルが高いのはLinuxです。　しかも質問者さんはWindowsには慣れていてLinuxは触った事もないとのこと。

　プラットフォームはWindowsで進めた方が安全だと思います。
　Linuxを一から勉強する時間があったら、その時間で各種セキュリティの事を考えた方が実りが多いのではないでしょうか。

お礼

ご回答ありがとうございます。

＞Linuxを一から勉強する時間があったら、その時間で各種セキュリティの事を考えた方が実りが多いのではないでしょうか。

そうですね！セキュリティに関して、知識がまだまだありませんので、まずはセキュリティについて真剣に学んでみたいと思います。