DeepSecurity性能测试指南.docx

1、DeepSecurity性能测试指南Deep Security 性能测试指南测试目的测试Deep Security 与传统终端防护软件在虚拟化环境中对实际应用性能影响的差异。测试 Deep Seuciry 在物理机上运行部署数量虚拟机条件下，对物理资源的占用情况。测试环境准备一、测试Deep Security 保护物理主机和虚拟机时对应用的实际性能影响注意：以下测试的应用程序并不能完整反应deep security 性能情况，但可作为相关性能测试参考。1.测试概要： 获取虚拟机在基准条件下的应用程序的性能数据 获取虚拟机在DSVA无代理保护模式下应用程序的性能数据 获取虚拟机在终端防护软件（例

2、如OSCE）保护下应用程序的性能数据。2.测试内容 测试双击应用程序安装程序到显示安装界面所消耗的时间 测试安装某应用程序所花费的时间 测试通过CIFS 共享传输一个2GB 大文件所消耗的时间 测试对一个1.2 G 压缩文件解压缩所消耗的时间注意：以上测试内容可根据实际情况进行变动，但测试结果必须是在相同环境下重复执行三次以后的平均值。如每次测试结果相差较大则要确认导致测试结果波动的原因。3.Deep Security Anti-malware性能调整设置在执行Deep Security 性能测试前需要对产品执行以下配置进行优化：1.根据DSVA 保护虚拟机的数量，适当调整DSVA 的物理内存

3、，调整参数请参考Deep Security Installation Guide 中的内容。2.Deep Security 推荐扫描设置： 如在局域网内没有搭建本地云安全服务器的话建议先关闭smart scan功能 使用“只读扫描”模式 在系统-系统设置-防恶意软件 界面中设置“要扫描的最大文件大小”为2 MB 文件扫描类型为： IntelliScan 关闭压缩文件扫描 关闭嵌入式文件扫描 关闭网络目录扫描 3.测试结果报告模版：测试SQL 安装部署双击显示应用程序安装界面完成整个SQL 安装所消耗的事件Virtual machine 1NoneVirtual machine 2DSVAVir

4、tual machine 3OSCE情况通过网络传输a 2.23GB 文件解压缩一个1.2GB 文件执行大文件夹压缩操作Virtual machine 1NONEVirtual machine 2DSVAVirtual machine 3OSCEDS 环境信息登记表 主机情况型号CPUDiskMemoryNetwork测试虚拟机情况OSCPUDiskMemoryNetwork二、测试 Deep Seuciry 保护不同虚拟机密度下ESXi时对物理资源的占用情况测试概要 测试虚拟机由传统终端反病毒软件实时扫描保护时的ESXI物理主机资源占用数据 测试虚拟机由DS 无代理反病毒实时扫描保护时ESX

5、I物理主机资源占用数据 测试虚拟机由传统终端反病毒软件执行手动扫描时ESXI物理主机资源占用数据 测试虚拟机由DS 无代理反病毒执行手动扫描时ESXI物理主机资源占用数据测试内容：低密度ESXi 虚拟化环境 （每台ESXi运行有10台VM）的CPU ,MEN ,DISK I/O, Network 中等密度ESXi 虚拟化环境 （每台ESXi运行有30台VM）的CPU ,MEN ,DISK I/O, Network 高密度ESXi 虚拟化环境 （每台ESXi运行有50台VM）的CPU ,MEN ,DISK I/O, Network 测试步骤准备工作1.制作测试虚拟机模版2.通过虚拟机模版创建50

6、台测试虚拟机DS 无代理反病毒防护性能测试3.部署DS 环境4.只开启10台虚拟机，并由DSVA 进行无代理反病毒实时防护5.收集ESXi 30分钟的性能数据（CPU ,内存，磁盘I/O 和网络）并取平均值。6.对被保护的虚拟机同时开启手动扫描7.从vCenter收集ESXi 执行无代理手动扫描15 分钟左右的性能数据（CPU ,内存，磁盘I/O和网络）8.重复步骤 4 7 ，分别在开启30台VM 和50台VM 时收集ESXi的实时扫描性能数据和手动扫描性能数据。9.还原虚拟化环境，取消激活所有虚拟机并关闭DSVA 传统终端防护性能测试（例如OSCE）10.搭建传统终端防护平台，例如搭建一个O

7、SCE server11.找一台虚拟机安装传统杀毒软件并为这台虚机新建一个虚拟机模版12.由模版克隆50台虚拟机 （注意：使用GUID 重置脚本请确保每一台虚拟机上的GUID不同 ）13.启用10台受杀毒软件保护的虚拟机14.收集30分钟在杀毒软件实时保护下的ESXI 性能数据15.收集20 分钟在所有客户端统一执行手动扫描时的ESXI 性能数据16.重复步骤1315，分别收集 30台虚拟机和50台虚拟机在实时扫描时和手动扫描时的ESXi 性能数据测试注意事项： 在对DS 进行无代理保护性能测试时需要根据不同的虚拟机部署密度调整DSVA 物理内存大小，具体设定请参考以下列表：注意：此参考设定仅

8、适用于只启用anti-malware模块的条件下，如还需启用其他模块还需要按需增加DSVA 物理内存分配。 10 VMs - 1GB 30 VMs - 2GB 50 VMs - 3GB 更改deep security 性能配置文件，进入DSM 管理控制台-系统-系统信息，双击DSM 节点图标-, 选择性能配置文件为“有限的客户端磁盘和网络用法”，如下图所示： Deep Security 扫描设置： 如在局域网内没有搭建本地云安全服务器的话建议先关闭smart scan功能 使用“只读扫描”模式 在系统-系统设置-防恶意软件 界面中设置“要扫描的最大文件大小”为2 MB 文件扫描类型为： Int

9、elliScan 关闭压缩文件扫描 关闭嵌入式文件扫描 关闭网络目录扫描 性能测试结果CPU数据对比 （单位）：利用率DS 无代理反病毒防护桌面反病毒防护10 VMs30VMs50VMs10 VMs30VMs50VMs峰值最低平均测试结果：对比：备注：数值越低性能越好内存占用对比 （单位）：kbDS 无代理反病毒防护桌面反病毒防护10 VMs30VMs50VMs10 VMs30VMs50VMs峰值最低平均测试结果：对比：备注：数值越低性能越好磁盘I/O对比 （单位）：DS 无代理反病毒防护桌面反病毒防护10 VMs30VMs50VMs10 VMs30VMs50VMs峰值最低平均测试结果：对比：网络资源占用 （单位）：kbpsDS 无代理反病毒防护桌面反病毒防护10 VMs30VMs50VMs10 VMs30VMs50VMs峰值最低平均测试结果：对比：备注：数值越低性能越好扫描事件（单位）：秒DS 无代理反病毒防护桌面反病毒防护10 VMs30VMs50VMs10 VMs30VMs50VMs峰值最低平均测试结果：对比：