生產拓撲範例
此企業拓撲範例適用於生產環境或中型團隊以及多伺服器部署。在這種類型的安裝中,資料庫安裝在單一資料庫伺服器上,而每個應用程式則安裝在專屬的應用程式伺服器上。您可以在不同的應用程式伺服器上安裝一個應用程式的多個實例。
提升 DAST 掃描的流量效能
從 AppScan® Enterprise 版本 10.12.0 開始,掃描資料現在會寫入 DAST 掃描伺服器上的本機內建資料庫中。在掃描結束時,資料會傳輸到位於 AppScan® Enterprise Server 上的中央 SQL Server 資料庫。掃描伺服器與目標應用程式之間網路流量的增加,減少了掃描伺服器與資料庫之間的網路頻寬消耗。這提升了 Web UI 的效能,使組織能夠在單一掃描伺服器上同時執行更多掃描,並解決了掃描伺服器遠離資料庫伺服器時的延遲問題。
AppScan® Enterprise DAST 掃描的網路流量基準
以下基準測試基於對測試網站「Altoro Mutual」(demo.testfire.net) 的動態分析掃描。測試掃描由 AppScan® Enterprise 10.12.0 在 59 分鐘內完成,涵蓋 58 個頁面,並包含 20,914 個獨特的安全性測試。
託管 AppScan®
Enterprise Server 的電腦規格:
- 作業系統:Windows™ Server 2016 Standard
- CPU:8 核心
- RAM:16 GB
託管 SQL Server 資料庫的電腦規格:
- 作業系統:Windows™ Server 2016 Standard
- 資料庫伺服器:Microsoft™ SQL Server 2019 (RTM),版本 15.0.2000.5 (x64)
- CPU:20 核心
- RAM:64 GB
託管 DAST 掃描器的電腦規格:
- 作業系統:Windows™ Server 2016 Standard
- 虛擬機器:10 台設定不同的 VM
| 代理程式 | CPU (核心) | 記憶體 (GB) |
|---|---|---|
| 代理程式 1 | 2 | 4 |
| 代理程式 2 | 6 | 8 |
| 代理程式 3 | 8 | 16 |
| 代理程式 4 | 14 | 20 |
| 代理程式 5 | 20 | 20 |
| 代理程式 6 | 22 | 22 |
| 代理程式 7 | 25 | 24 |
| 代理程式 8 | 25 | 24 |
| 代理程式 9 | 25 | 24 |
| 代理程式 10 | 25 | 24 |
| 伺服器 | 總位元組數 (GB) | 傳送位元組數 (GB) | 每秒傳送 MB 數 | 接收位元組數 (GB) | 每秒接收 MB 數 |
|---|---|---|---|---|---|
| SQL 資料庫伺服器 | 241.65 | 156.15 | 34.7 | 85.5 | 19 |
| DAST 掃描伺服器 | 42.36 | 11.25 | 3.2 | 31.11 | 8.85 |
| Web 伺服器 | 496.8 | 327.15 | 72.7 | 169.65 | 37.7 |