Deep Security 性能测试指南.docxVIP

Deep Security 性能测试指南测试目的测试Deep Security 与传统终端防护软件在虚拟化环境中对实际应用性能影响的差异。测试 Deep Seuciry 在物理机上运行部署数量虚拟机条件下，对物理资源的占用情况。测试环境准备测试Deep Security 保护物理主机和虚拟机时对应用的实际性能影响注意：以下测试的应用程序并不能完整反应deep security 性能情况，但可作为相关性能测试参考。测试概要：获取虚拟机在基准条件下的应用程序的性能数据获取虚拟机在DSVA无代理保护模式下应用程序的性能数据获取虚拟机在终端防护软件（例如OSCE）保护下应用程序的性能数据。测试内容测试双击应用程序安装程序到显示安装界面所消耗的时间测试安装某应用程序所花费的时间测试通过CIFS 共享传输一个2GB 大文件所消耗的时间测试对一个1.2 G 压缩文件解压缩所消耗的时间注意：以上测试内容可根据实际情况进行变动，但测试结果必须是在相同环境下重复执行三次以后的平均值。如每次测试结果相差较大则要确认导致测试结果波动的原因。Deep Security Anti-malware性能调整设置在执行Deep Security 性能测试前需要对产品执行以下配置进行优化：根据DSVA 保护虚拟机的数量，适当调整DSVA 的物理内存，调整参数请参考Deep Security Installation Guide 中的内容。Deep Security 推荐扫描设置：如在局域网内没有搭建本地云安全服务器的话建议先关闭smart scan功能使用“只读扫描”模式在系统---系统设置---防恶意软件 界面中设置“要扫描的最大文件大小”为2 MB文件扫描类型为： IntelliScan关闭压缩文件扫描关闭嵌入式文件扫描关闭网络目录扫描测试结果报告模版：测试SQL 安装部署双击显示应用程序安装界面完成整个SQL 安装所消耗的事件Virtual machine 1NoneVirtual machine 2DSVAVirtual machine 3OSCE情况通过网络传输a 2.23GB 文件解压缩一个1.2GB 文件执行大文件夹压缩操作Virtual machine 1NONEVirtual machine 2DSVAVirtual machine 3OSCEDS 环境信息登记表 主机情况型号CPUDiskMemoryNetwork测试虚拟机情况OSCPUDiskMemoryNetwork测试 Deep Seuciry 保护不同虚拟机密度下ESXi时对物理资源的占用情况测试概要测试虚拟机由传统终端反病毒软件实时扫描保护时的ESXI物理主机资源占用数据测试虚拟机由DS 无代理反病毒实时扫描保护时ESXI物理主机资源占用数据测试虚拟机由传统终端反病毒软件执行手动扫描时ESXI物理主机资源占用数据测试虚拟机由DS 无代理反病毒执行手动扫描时ESXI物理主机资源占用数据测试内容：低密度ESXi 虚拟化环境 （每台ESXi运行有10台VM）的CPU ,MEN ,DISK I/O, Network 中等密度ESXi 虚拟化环境 （每台ESXi运行有30台VM）的CPU ,MEN ,DISK I/O, Network 高密度ESXi 虚拟化环境 （每台ESXi运行有50台VM）的CPU ,MEN ,DISK I/O, Network 测试步骤准备工作制作测试虚拟机模版通过虚拟机模版创建50台测试虚拟机DS 无代理反病毒防护性能测试部署DS 环境只开启10台虚拟机，并由DSVA 进行无代理反病毒实时防护收集ESXi 30分钟的性能数据（CPU ,内存，磁盘I/O 和网络）并取平均值。对被保护的虚拟机同时开启手动扫描从vCenter收集ESXi 执行无代理手动扫描15 分钟左右的性能数据（CPU ,内存，磁盘I/O和网络）重复步骤 4~ 7 ，分别在开启30台VM 和50台VM 时收集ESXi的实时扫描性能数据和手动扫描性能数据。还原虚拟化环境，取消激活所有虚拟机并关闭DSVA 传统终端防护性能测试（例如OSCE）搭建传统终端防护平台，例如搭建一个OSCE server找一台虚拟机安装传统杀毒软件并为这台虚机新建一个虚拟机模版由模版克隆50台虚拟机 （注意：使用GUID 重置脚本请确保每一台虚拟机上的GUID不同 ）启用10台受杀毒软件保护的虚拟机收集30分钟在杀毒软件实时保护下的ESXI 性能数据收集20 分钟在所有客户端统一执行手动扫描时的ESXI 性能数据重复步骤13~15，分别收集 30台虚拟机和50台虚拟机在实时扫描时和手动扫描时的ESXi 性能数据测试注意事项：在对DS 进行无代理保护性能测试时需要根据不同的虚拟机部署密度调整DSVA 物理内存大小，具体设定请参考以