云计算能力评估与安全测试.pdf

《云计算能力评估与安全测试.pdf》由会员分享，可在线阅读，更多相关《云计算能力评估与安全测试.pdf（19页珍藏版）》请在三个皮匠报告上搜索。

1、思博伦通信科技（北京）有限公司高级产品专家云计算能力评估与安全测试目录传统测试方法和指标上云后遇到的问题与办法性能、安全与成本从压力测试开始我们是谁网络测试仪公司我们做什么“发包器”“压力机”在哪里用怎么用实验室生产环境打！传统测试方法和指标传统防火墙测试方法和指标指标OSI规范IP 吞吐量，时延，丢包率3RFC 1242,2544,3511并发TCP连接数4RFC 3511最大TCP新建速率4、7RFC 3511最大TCP拆连接速率4、7RFC 3511拒绝服务处理4、7RFC 3511HTTP转发速率4、7RFC 3511最大HTTP事务速率4、7RFC 3511非法流量处理4、7RFC

2、3511IP分片报文处理4、7RFC 3511时延4、7RFC 3511上云后遇到的问题性能怎么样多租户的影响：CPU，磁盘I/O，带宽计费的准确性发现和排查性能问题仿真生产系统万一业务中断了，备用云或者独立主机方案业务和数据是否安全如何控制成本上云后遇到的测试新问题 性能与成本传统的硬件测试仪无法部署在云端，需要纯软件和虚拟化的方案。本地性能测试的成本和远端性能测试成本不一样。本地环境固定资产网络服务器被测设备按需付费电费云端测试订阅|按需付费带宽CPU存储被测设备CPU内存带宽和IO网络效率吵闹的邻居-多租户的影响云压力测试项目验证虚拟化主机和云验证虚拟平台操作带来的影响可视化展示内核编译

3、对虚拟主机或者云的CPU能力影响模拟典型服务器业务动作进行KPI评分对数据读取，内存进行KPI评分使用业界标准的SPEC CPU 2006 来分析业务部署前后的影响在云基础架构升级后评估性能指标变化云平台基准性能测量和评分日常升级前后的健康检查比较和对比不同厂商云平台CloudScore应用层性能指标TCP新建并发SYN/ACK响应时间首字节响应时间HTTP/HTTPsTPS吞吐量URL请求URL响应时间页面加载时间HTTP代码统计分析安全测试？性能测试？安全事件管理下一代防火墙入侵检测/防护设备安全云应用Policy持续性威胁策略控制Policy片上系统邮件Web防火墙安全网关移动应用仿真权

4、限管理移动网络端到端评估视频质量评估TCP优化接入设备安全与性能哪个更重要PONEMON Report Q4 201529%34%37%安全和性能哪个更重要安全更重要性能更重要一样重要100%全覆盖性能数据：理想与现实的差距35 Gbps10 Gbps8 Gbps22 Gbps3 Gbps2 Gbps1 Gbps$2K$24K$75K$149K$1K$10K$100K$1,000K0 Gbps5 Gbps10 Gbps15 Gbps20 Gbps25 Gbps30 Gbps35 GbpsFIREWALLIPSNGFW (APP CONTROL,IPS)THREAT PREVENTION(+UR

5、L-FILTER,ANTI-VIRUS,ANTI-BOT)3 YEAR COST PER GBPSGBPS PERGORMANCEIdeal LabApp MixCost per Gbpswith App MixApp Mix includes typical rules,NAT and loggingData Source:publicly available performance numbers from leading NGFW vendor同一台设备，开启不同的功能，测试出性能和每Gbps的价格安全 性能和成本的平衡安全效能攻击+流量最新恶意软件性能真实性8000+应用HTTPS/S

6、SL每比特成本中庸产品开发阶段进行安全测试，确保产品的稳定性和可靠性的同时，提高安全能力，满足市场需要。企业使用CyberFlood评估安全投资，根据自身需求，优化性能，安全和预算的平衡点。加密性能测试预计到2019年，超过80%的企业网络流量会加密传输。Gartner 预计部署解密HTTPs的机构以每年20%的速度增长。预计到2019年,超过50%的恶意软件会使用多种加密和模糊手段来掩盖传播，内容回传和痕迹清除从线下到云端 端到端测试方案SPRIENT的CYBERFLOOD