生產拓撲範例

此企業拓撲範例適用於生產環境或中型團隊以及多伺服器部署。在這種類型的安裝中,資料庫安裝在單一資料庫伺服器上,而每個應用程式則安裝在專屬的應用程式伺服器上。您可以在不同的應用程式伺服器上安裝一個應用程式的多個實例。

提升 DAST 掃描的流量效能

AppScan® Enterprise 版本 10.12.0 開始,掃描資料現在會寫入 DAST 掃描伺服器上的本機內建資料庫中。在掃描結束時,資料會傳輸到位於 AppScan® Enterprise Server 上的中央 SQL Server 資料庫。掃描伺服器與目標應用程式之間網路流量的增加,減少了掃描伺服器與資料庫之間的網路頻寬消耗。這提升了 Web UI 的效能,使組織能夠在單一掃描伺服器上同時執行更多掃描,並解決了掃描伺服器遠離資料庫伺服器時的延遲問題。

AppScan® Enterprise DAST 掃描的網路流量基準

以下基準測試基於對測試網站「Altoro Mutual」(demo.testfire.net) 的動態分析掃描。測試掃描由 AppScan® Enterprise 10.12.0 在 59 分鐘內完成,涵蓋 58 個頁面,並包含 20,914 個獨特的安全性測試。

託管 AppScan® Enterprise Server 的電腦規格:
  • 作業系統:Windows Server 2016 Standard
  • CPU:8 核心
  • RAM:16 GB
託管 SQL Server 資料庫的電腦規格:
  • 作業系統:Windows Server 2016 Standard
  • 資料庫伺服器:Microsoft SQL Server 2019 (RTM),版本 15.0.2000.5 (x64)
  • CPU:20 核心
  • RAM:64 GB
託管 DAST 掃描器的電腦規格:
  • 作業系統:Windows Server 2016 Standard
  • 虛擬機器:10 台設定不同的 VM
1. 代理程式配置
代理程式 CPU (核心) 記憶體 (GB)
代理程式 1 2 4
代理程式 2 6 8
代理程式 3 8 16
代理程式 4 14 20
代理程式 5 20 20
代理程式 6 22 22
代理程式 7 25 24
代理程式 8 25 24
代理程式 9 25 24
代理程式 10 25 24
2. 網路流量資料
伺服器 總位元組數 (GB) 傳送位元組數 (GB) 每秒傳送 MB 數 接收位元組數 (GB) 每秒接收 MB 數
SQL 資料庫伺服器 241.65 156.15 34.7 85.5 19
DAST 掃描伺服器 42.36 11.25 3.2 31.11 8.85
Web 伺服器 496.8 327.15 72.7 169.65 37.7