生产拓扑示例

此企业拓扑示例对于生产或中等规模团队和多个服务器部署很有用。在该类型的安装中，数据库安装在单个数据库服务器上，而每个应用程序都安装在一个专用应用程序服务器上。您可以在不同应用程序服务器上安装一个应用程序的多个实例。


生产环境拓扑图

提高了 DAST 扫描的流量性能

从 AppScan® Enterprise 版本10.4.0开始，扫描数据现在写入 DAST 扫描服务器上的本地内置数据库中。扫描结束时，数据将传输到驻留在 AppScan® Enterprise Server 上的中央 SQL Server 数据库。扫描服务器与目标应用程序之间的网络流量增量将减少扫描服务器与数据库之间的带宽。这提高了 Web UI 的性能，使组织可以在单个扫描服务器上同时运行更多扫描，并解决了在扫描服务器与数据库服务器的相对位置较远时的延迟问题。

AppScan® Enterprise DAST 扫描的网络流量基准

以下基准基于测试 web 站点“Altoro Mutual”(demo.testfire.net) 的动态分析扫描。Web 应用程序托管在美国德克萨斯州；DAST 扫描服务器和 SQL Server 数据库托管在印度班加罗尔。测试扫描由 AppScan® Enterprise10.4.0 在 47 分钟内完成，涵盖了 58 个页面，并包括 20,914 个独特的安全测试。

托管 AppScan® Enterprise Sever 和 SQL Server 数据库的计算机的规格为：
  • Windows™ 2019 R2 SP1
  • 4 CPU 16G RAM
  • Microsoft™ SQL Server 2019 R2 (SP2)，10.50.4000.0 (x64)
托管 DAST 扫描程序的计算机的规范包括：
  • Windows™ 2019 R2 SP1
  • 2 CPU 4G RAM
表 1. 网络流量数据

服务器 总字节数 (GB) 发送的字节数 (GB) MB/秒发送 收到的字节数 (GB) MB/秒收到
SQL 数据库服务器 37.38 33.48 12.4 3.9 1.45
DAST 扫描服务器 14.64 1.845 1.23 12.8 8.53
Web 服务器 13.996 1.706 0.63 12.29 4.5