正式作業拓蹼範例

此企業拓蹼範例對於正式作業或中型團隊和多伺服器部署很有幫助。在此安裝類型中,資料庫是安裝在單一資料庫伺服器上,且每一個應用程式是安裝在專用的應用程式伺服器上。您可以在個別的應用程式伺服器上安裝應用程式的多個實例。

改良 DAST 掃描的資料流量效能

從AppScan®企業版10.8.0開始,掃描數據現在被寫入DAST掃描服務器上的本地內置數據庫。在掃描結束時,數據會被轉移到位於AppScan®企業伺服器上的中央SQL Server數據庫。掃描伺服器和目標應用程式之間所增加的網路資料流量,會減少掃描伺服器和資料庫之間的網路頻寬。這改進 Web 使用者介面的效能,讓組織可以在單一掃描伺服器上執行更多同步掃描,並解決掃描伺服器與資料庫伺服器距離遙遠時的延遲問題。

針對AppScan®企業DAST掃描的網路流量基準

下列基準性能測試是以測試網站 'Altoro Mutual' (demo.testfire.net) 的動態分析掃描為基礎。此次測試掃描由AppScan®企業10.8.0在47分鐘內完成,涵蓋了58頁,並包含了20,914個獨特的安全測試。

托管AppScan®企業伺服器的電腦規格:
  • 作業系統:Windows™ Server 2016 Standard
  • CPU:8核心
  • RAM:16 GB
托管SQL Server數據庫的電腦的規格:
  • 作業系統:Windows™ Server 2016 Standard
  • 資料庫伺服器:Microsoft™ SQL Server 2019 (RTM),版本 15.0.2000.5 (x64)
  • CPU:20核心
  • RAM:64 GB
托管DAST掃描器的電腦的規格:
  • 作業系統:Windows™ Server 2016 Standard
  • 虛擬機器:10台配置各異的VMs
表 1. 代理設定
代理程式 CPU (核心) 記憶體(GB)
代理人1 2 4
代理人2 6 8
代理人3 8 16
代理人4 14 20
代理人5 20 20
特工6 22 22
代理人7 25 24
特工8 25 24
特工9 25 24
代理人10 25 24
表 2. 網路資料流量資料
伺服器 總位元組(GB) 傳送的位元組(GB) 每秒傳送MB 收到的位元組(GB) 每秒接收MB
SQL Database Server 241.65 156.15 34.7 85.5 19
DAST Scan Server 42.36 11.25 3.2 31.11 8.85
Web 伺服器 496.8 327.15 72.7 169.65 37.7