欢迎来到天天文库
浏览记录
ID:33559487
大小:255.38 KB
页数:9页
时间:2019-02-27
《deepsecurity性能测试指南》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、DeepSecurity性能测试指南测试目的测试DeepSecurity与传统终端防护软件在虚拟化环境中对实际应用性能影响的差异。测试DeepSeuciry在物理机上运行部署数量虚拟机条件下,对物理资源的占用情况。测试环境准备一、测试DeepSecurity保护物理主机和虚拟机时对应用的实际性能影响注意:以下测试的应用程序并不能完整反应deepsecurity性能情况,但可作为相关性能测试参考。1.测试概要:l获取虚拟机在基准条件下的应用程序的性能数据l获取虚拟机在DSVA无代理保护模式下应用程序的性能数据l获取虚拟机在终端防护软件(例如OSCE)保护下应用程序的性能数据
2、。1.测试内容l测试双击应用程序安装程序到显示安装界面所消耗的时间l测试安装某应用程序所花费的时间l测试通过CIFS共享传输一个2GB大文件所消耗的时间l测试对一个1.2G压缩文件解压缩所消耗的时间注意:以上测试内容可根据实际情况进行变动,但测试结果必须是在相同环境下重复执行三次以后的平均值。如每次测试结果相差较大则要确认导致测试结果波动的原因。2.DeepSecurityAnti-malware性能调整设置在执行DeepSecurity性能测试前需要对产品执行以下配置进行优化:1.根据DSVA保护虚拟机的数量,适当调整DSVA的物理内存,调整参数请参考DeepSecur
3、ityInstallationGuide中的内容。2.DeepSecurity推荐扫描设置:l如在局域网内没有搭建本地云安全服务器的话建议先关闭smartscan功能l使用“只读扫描”模式l在系统---系统设置---防恶意软件界面中设置“要扫描的最大文件大小”为2MBl文件扫描类型为:IntelliScanl关闭压缩文件扫描l关闭嵌入式文件扫描l关闭网络目录扫描1.测试结果报告模版:测试SQL安装部署双击显示应用程序安装界面完成整个SQL安装所消耗的事件Virtualmachine1NoneVirtualmachine2DSVAVirtualmachine3OSCE情况通
4、过网络传输a2.23GB文件解压缩一个1.2GB文件执行大文件夹压缩操作Virtualmachine1NONEVirtualmachine2DSVAVirtualmachine3OSCEDS环境信息登记表 主机情况型号CPUDiskMemoryNetwork测试虚拟机情况OSCPUDiskMemoryNetwork一、测试DeepSeuciry保护不同虚拟机密度下ESXi时对物理资源的占用情况测试概要l测试虚拟机由传统终端反病毒软件实时扫描保护时的ESXI物理主机资源占用数据l测试虚拟机由DS无代理反病毒实时扫描保护时ESXI物理主机资源占用数据l测试虚拟机
5、由传统终端反病毒软件执行手动扫描时ESXI物理主机资源占用数据l测试虚拟机由DS无代理反病毒执行手动扫描时ESXI物理主机资源占用数据测试内容:低密度ESXi虚拟化环境(每台ESXi运行有10台VM)的CPU,MEN,DISKI/O,Network中等密度ESXi虚拟化环境(每台ESXi运行有30台VM)的CPU,MEN,DISKI/O,Network高密度ESXi虚拟化环境(每台ESXi运行有50台VM)的CPU,MEN,DISKI/O,Network测试步骤准备工作1.制作测试虚拟机模版2.通过虚拟机模版创建50台测试虚拟机DS无代理反病毒防护性能测试3.部署DS环境
6、4.只开启10台虚拟机,并由DSVA进行无代理反病毒实时防护5.收集ESXi30分钟的性能数据(CPU,内存,磁盘I/O和网络)并取平均值。6.对被保护的虚拟机同时开启手动扫描7.从vCenter收集ESXi执行无代理手动扫描15分钟左右的性能数据(CPU,内存,磁盘I/O和网络)8.重复步骤4~7,分别在开启30台VM和50台VM时收集ESXi的实时扫描性能数据和手动扫描性能数据。9.还原虚拟化环境,取消激活所有虚拟机并关闭DSVA传统终端防护性能测试(例如OSCE)10.搭建传统终端防护平台,例如搭建一个OSCEserver11.找一台虚拟机安装传统杀毒软件并为这台虚
7、机新建一个虚拟机模版12.由模版克隆50台虚拟机(注意:使用GUID重置脚本请确保每一台虚拟机上的GUID不同)13.启用10台受杀毒软件保护的虚拟机14.收集30分钟在杀毒软件实时保护下的ESXI性能数据15.收集20分钟在所有客户端统一执行手动扫描时的ESXI性能数据16.重复步骤13~15,分别收集30台虚拟机和50台虚拟机在实时扫描时和手动扫描时的ESXi性能数据测试注意事项:u在对DS进行无代理保护性能测试时需要根据不同的虚拟机部署密度调整DSVA物理内存大小,具体设定请参考以下列表:注意:此参考设定仅适用于只启用a
此文档下载收益归作者所有