欢迎来到天天文库
浏览记录
ID:38177507
大小:231.00 KB
页数:3页
时间:2019-05-24
《DeepSecurity7性能文档20100326》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、DeepSecurity7.0产品性能说明(内部资料)管理中心性能每个管理中心可以管理5000-10000个节点;一个数据库可以同时供5个管理控制台使用;管理中心可以处理100GB的日志数据;数据库:内嵌的数据库建议只做为演示或实验室使用;推荐使用MSSQL2008或Oracle10g,并且部署在单独的数据库服务器;日志说明:日志信息会保留2周;同类型的日志会归类记录数量;事件的发生数值会一直保留在历史数据中;虚拟机资源:每个管理中心最多可以管理25台虚拟主机(ESXServer);DSVA要占用20G的磁盘空间,其中16G用来处理日志;缺省为DSVA分配512KB的内存,可以为
2、25台虚拟机提供防护;防护每个VM需要10-20MB内存;需要100MB的空间用来处理日志信息;减少日志的优化配置:Firewall:关闭UDP状态日志,消除UDP广播包事件;DPI:根据需要只启用web应用防护和应用程序控制,不启用IDS/IPS;IntegrityMonitoring:对一些经常变化的文件设置例外;LogInspection:可以设置中等的日志审查级别(默认7较高);客户端性能客户端程序:10MB保存日志空间:桌面端操作系统2MB;服务器12MB;客户端内存占用说明:DeepSecurityAgent内存的占用与系统状态有很大关系:一般15–30MB,在用户只
3、开启DPI到DPI+IntegrityMonitoring,LogInspection全功能时;内核程序占用5–20MB(Driversoftware,Config.bin,Connectionmemory)下表是不同连接数下对内存的占用情况:并发数KernelMemory1,000activeconnections3–6MB2,000activeconnections5–10MB4,000activeconnections10–20MB8,000activeconnections15–40MBCPU利用率:DeepSecurityAgen对CPU的利用率会受到安全规则数量和主机
4、并发连接数的影响,下图是在100条安全策略下的各功能模块CPU占用情况:客户端扫描时间:下表是在windows2003默认规则下的扫描时间SystemScanningTime(idlesystem)ScanningTime(productionsystem)CommentsRecommendationScan<30seconds<2minutesRecommendedtobedoneonceaweekIntegrityMonitoring(Baselinescan)<2minutes<10minutesOnlydoneonceonasystemIntegrityMonitorin
5、g(Incrementalscan)<2minutes<10minutesRecommendedtobedonedaily附:DeepSecurityAgent文件说明:
此文档下载收益归作者所有