原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
DeepSecurity7性能文档20100326
Deep Security 7.0 产品性能说明
（内部资料）
管理中心性能
每个管理中心可以管理5000-10000个节点；
一个数据库可以同时供5个管理控制台使用；
管理中心可以处理100GB的日志数据；
数据库：
内嵌的数据库建议只做为演示或实验室使用；
推荐使用MSSQL 2008或Oracle 10g，并且部署在单独的数据库服务器；
日志说明：
日志信息会保留2周；
同类型的日志会归类记录数量；
事件的发生数值会一直保留在历史数据中；
虚拟机资源：
每个管理中心最多可以管理25台虚拟主机（ESX Server）；
DSVA要占用20G的磁盘空间，其中16G用来处理日志；
缺省为DSVA分配512KB的内存，可以为25台虚拟机提供防护；
防护每个VM需要10-20MB内存；需要100MB的空间用来处理日志信息；
减少日志的优化配置：
Firewall: 关闭UDP 状态日志，消除UDP广播包事件；
DPI：根据需要只启用web应用防护和应用程序控制，不启用IDS/IPS;
Integrity Monitoring: 对一些经常变化的文件设置例外；
Log Inspection: 可以设置中等的日志审查级别（默认7较高）；
客户端性能
客户端程序：10MB
保存日志空间：桌面端操作系统 2MB；服务器 12MB;
客户端内存占用说明：
Deep Security Agent内存的占用与系统状态有很大关系：
一般 15 – 30 MB ，在用户只开启DPI 到 DPI + Integrity Monitoring, Log Inspection全功能时；
内核程序占用 5 – 20 MB (Driver software, Config.bin, Connection memory)
下表是不同连接数下对内存的占用情况：
并发数 Kernel Memory 1,000 active connections 3 – 6 MB 2,000 active connections 5 – 10 MB 4,000 active connections 10 – 20 MB 8,000 active connections 15 – 40 MB
CPU利用率：
Deep Security Agen对CPU的利用率会受到安全规则数量和主机并发连接数的影响，下图是在100条安全策略下的各功能模块CPU占用情况：
客户端扫描时间：
下表是在windows2003默认规则下的扫描时间
System Scanning Time (idle system) Scanning Time (production system) Comments Recommendation Scan 30 seconds 2 minutes Recommended to be done once a week Integrity Monitoring (Baseline scan) 2 minutes 10 minutes Only done once on a system Integrity Monitoring (Incremental scan) 2 minutes 10 minutes Recommended to be done daily 附：Deep Security Agent 文件说明：
文档评论（0）