DeepSecurity7性能文档20100326

《DeepSecurity7性能文档20100326》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、DeepSecurity7.0产品性能说明（内部资料）管理中心性能每个管理中心可以管理5000-10000个节点；一个数据库可以同时供5个管理控制台使用；管理中心可以处理100GB的日志数据；数据库：内嵌的数据库建议只做为演示或实验室使用；推荐使用MSSQL2008或Oracle10g，并且部署在单独的数据库服务器；日志说明：日志信息会保留2周；同类型的日志会归类记录数量；事件的发生数值会一直保留在历史数据中；虚拟机资源：每个管理中心最多可以管理25台虚拟主机（ESXServer）；DSVA要占用20G的磁盘空间，其中16G用来处理日志；缺省为DSVA分配512KB的内存，可以为

2、25台虚拟机提供防护；防护每个VM需要10-20MB内存；需要100MB的空间用来处理日志信息；减少日志的优化配置：Firewall:关闭UDP状态日志，消除UDP广播包事件；DPI：根据需要只启用web应用防护和应用程序控制，不启用IDS/IPS;IntegrityMonitoring:对一些经常变化的文件设置例外；LogInspection:可以设置中等的日志审查级别（默认7较高）；客户端性能客户端程序：10MB保存日志空间：桌面端操作系统2MB；服务器12MB;客户端内存占用说明：DeepSecurityAgent内存的占用与系统状态有很大关系：一般15–30MB，在用户只

3、开启DPI到DPI+IntegrityMonitoring,LogInspection全功能时；内核程序占用5–20MB(Driversoftware,Config.bin,Connectionmemory)下表是不同连接数下对内存的占用情况：并发数KernelMemory1,000activeconnections3–6MB2,000activeconnections5–10MB4,000activeconnections10–20MB8,000activeconnections15–40MBCPU利用率：DeepSecurityAgen对CPU的利用率会受到安全规则数量和主机

4、并发连接数的影响，下图是在100条安全策略下的各功能模块CPU占用情况：客户端扫描时间：下表是在windows2003默认规则下的扫描时间SystemScanningTime(idlesystem)ScanningTime(productionsystem)CommentsRecommendationScan<30seconds<2minutesRecommendedtobedoneonceaweekIntegrityMonitoring(Baselinescan)<2minutes<10minutesOnlydoneonceonasystemIntegrityMonitorin

5、g(Incrementalscan)<2minutes<10minutesRecommendedtobedonedaily附：DeepSecurityAgent文件说明：