Защита web-сервисов

[ITSpec 0]

Имеется ряд веб-сервисов, которые открыты наружу по порту 443. Стоит задача - защитить веб-сервис от атак извне, а также от атак изнутри. Прошу порекомендовать как это лучше организовать и какими продуктами? Необходимо ли использовать и сетевые и хостовые IPS? Как смотрите на использование OpenSource WAF - ModSecurity, WebKnight, naxsi, IronBee, Profense - буду признателен за любые отзывы по эксплуатации данных продуктов. К примеру есть ряд недешевых сетевых решений - Imperva, Sourcefire. А если на отдельный компьютер установить и настроить Snort - в чем будет преимущества у Imperva, Sourcefire, кроме того, что там используются отказоустойчивые железки с предустановленной ОС, типа урезнного Linux?