问个关于安全方面的问题，WEB层和应用层能完全分离么？

Question

比如做个WEB项目，为了防止被攻击，把应用层（就是连数据库那块）与JSP前台展示层放在两个项目里，分开布署，（两个项目比如用WEBSERVICE通讯）。
有没有这样的必要性？

1、项目是完全动态的，就是普通的SSH项目。
2、如果要完全剥离，是不是得走WEBSERVICE通讯了？
3、前辈们是怎么做的呢？（在安全这块）

Answer 1

前面几位介绍了一般数据库服务器和应用服务器是部署在不同的机器上的，那么
web层和业务层如果不分开会有什么安全问题呢？担心暴漏应用服务器所在机器的ip地址吗？能够介绍一下这方面的考虑不？
如果一定要分开部署的话：webservice、ejb都是可以处理的