安全性测试的目的是设法设计出一些测试用例,试图突破系统的安全保密措施。基于Petri网的安全性测试方法 基于Petri网的软件安全性测试方法主要有正向分析法和逆向分析法。这些用例构成了针对该Petri网模型的软件安全性测试用例集。参考文献[30]中将行为模式扩展为综合行为模式,并依据综合行为模式学习持续行为关系的程度,使用基于Petri网的行为理论进行云计算的安全评测。......
2023-11-18
大多软件都有其特殊的性能或效率目标要求,说明在一定的工作负荷和格局分配条件下,多数软件都具有响应时间及处理速度等特性。
1.性能测试概述
性能测试主要是通过获取与行为相关的指标数据,如响应时间、系统容量、吞吐量和限制等指标来评估测试对象的性能。
性能测试的主要目标体现在以下几个方面:
1)系统并发性。在系统可以接受的性能水平以及濒临崩溃的临界情况下,系统可以支持的并发用户数目。
2)系统瓶颈。整个系统中瓶颈所在位置。
3)系统可扩展性。系统具备多大规模就可实现设计目标,并展示出好的系统性能。
系统性能评测的关注点集中在评测指标和评测方法上,根据预先确定的评测指标,针对不同的评测对象,设计相应的评测方法进行性能测试。在传统的性能测试中,常用的性能评测指标包括以下几方面:
1)响应时间。从用户发出请求到收到服务器的响应所经历的延迟。
2)最大并发用户数。系统运行过程中所能承受的同时向服务端发送请求的最大用户数。
3)吞吐量。在某一个特定的时间单位内系统所处理的用户请求数量。一般来说,吞吐量会随着用户请求数目的增多而增大。但是当用户请求达到系统能够并发处理的最大用户请求数目时,用户的请求数目就是最大吞吐量。因此,通过吞吐量可以找到系统的瓶颈问题。
4)资源使用率。系统中各种资源的使用情况,一般用资源的实际使用占总资源可用量的百分比来表示。
5)聚合带宽。系统能够提供的最大数据传输率,即对外部应用系统可见的数据传输率,用来反映系统对外提供服务的整体性能,是一个综合测评指标。(www.chuimin.cn)
确定了性能指标之后,还需要设计选择相应的性能评测方法。传统的性能评测方法有以下几种[19]:
1)负载测试。主要测试软件系统是否达到需求文档设计的目标。比如软件在一定时期内,最大支持多少并发用户数、程序请求出错率等。
2)压力测试。这也称为强度测试,主要测试软件在超负荷情况下的运行情况。譬如在一定时期内,CPU利用率、内存使用率、硬盘I/O吞吐率和网络吞吐量等。压力测试和负载测试的最大差别在于测试目的不同。
3)并发测试。这主要是指负载测试和压力测试的过程,即通过逐渐增加同时访问系统的用户数量,直至达到系统的性能瓶颈,再通过综合分析来确定系统并发性能的过程。
4)容量测试。确定系统最大承受量,如系统最大用户数、最大存储量和最多处理的数据流量等。
性能测试工具是软件开发工具的重要组成部分,通常指用来支持压力测试、负载测试,能够用来录制和生成脚本、设置和部署场景、产生并发用户以及向系统施加持续压力的工具。性能测试工具能够模拟大量用户同时访问软件时的情况,同时也能模拟单个用户访问软件时的个性化参数。
性能测试的工具有很多,主流的产品有:①LoadRunner,一种工业标准级负载测试工具,可以预测系统行为和性能,通过模拟上千万用户实施并发负载及实时性能监测的方式来确认和查找问题,能够对整个企业架构进行测试;②Iometer,Windows系统下对存储子系统的读写性能进行测试的软件,可以显示硬盘系统的最大I/O能力、硬盘系统的最大吞吐量、CPU使用率和错误信息等;③JMeter,Apache开发的基于Java的压力测试工具,最初被设计用于Web应用测试,后来被扩展到其他测试领域,可以用于对服务器、网络或对象模拟巨大的负载,在不同压力类别下测试它们的强度并分析其整体性能。
2.云计算的性能测试
目前对于云的性能测试主要是针对特定云平台、云存储服务性能和云应用等进行的。例如针对微软的Azure云平台,参考文献[20]提出了一个开源的基准测试套件AzureBench,以协助高性能计算应用开发。 Yahoo公司开发了一个用来对云服务进行基础测试的评测框架YCSB(Yahoo Cloud Serving Benchmark)[21],目标是促进新一代云数据服务系统的性能比较。Yang等人[22]考虑到故障恢复对云服务性能的影响,并据此提出了一种以服务响应时间为主要依据的性能评价模型。
云计算性能测试的主要目标是验证在各种负载情况下云服务的性能。进行性能测试的最佳方式是使得多个测试用户运行完整的云服务测试,包括请求提交和应答验证。性能测试不仅通过指定的并发请求数目来监视服务器的响应速率,还要测试各类负载是否导致云服务功能性故障。因此,要求云服务性能测试工具能够定制性能测试场景来执行云计算性能测试。云计算性能测试可设置的场景主要包括缓冲区测试、线性增加和稳定负载等。通过使用不同的测试场景来使用不同的测试用例,同时还应支持跨越远端的云服务器分布虚拟用户,从而模拟极限测试与压力测试[23]。
与传统软件的性能测试相比,除进行常规的负载测试和压力测试等外,云性能测试还需要进行:①稳定性测试,如果对系统平台有连续运行的要求,可对系统进行疲劳性测试,确认系统是否能够满足相应的连续运行时间要求;②大数据量测试,在系统平台具有一定业务数据量的背景下进行测试,目的是发现在小数据量情况下测试不易发现的潜在问题与缺陷。
有关云安全深度剖析:技术原理及应用实践的文章
安全性测试的目的是设法设计出一些测试用例,试图突破系统的安全保密措施。基于Petri网的安全性测试方法 基于Petri网的软件安全性测试方法主要有正向分析法和逆向分析法。这些用例构成了针对该Petri网模型的软件安全性测试用例集。参考文献[30]中将行为模式扩展为综合行为模式,并依据综合行为模式学习持续行为关系的程度,使用基于Petri网的行为理论进行云计算的安全评测。......
2023-11-18
云存储已经成为近年来增长最快的云服务之一。与传统的网络存储方式相比,云存储的最大特点是海量、高性能及低成本。公有存储云 公有存储云以较低的成本提供大容量、高性能及可弹性扩展的云存储服务。......
2023-11-18
实现PC VR功能之前,这里先实现在编辑器环境内通过鼠标模拟VR头盔的操作。通过顶层菜单Edit→Project Settings→Player,打开Player设置窗口,找到最下面的XR Settings。图9-110Player设置窗口的XR Settings在Enable VR的前提下,单击+号添加OpenVR,即支持SteamVR的HTC Vive硬件。为了便利PC VR控制器的输入操作,创建一个键盘与控制器通用的角色控制脚本。图9-112取消勾选Player_Full Control找到Camera Control Rig,取消Camera Editor Control的Mouse Control项目的勾选。图9-113中2号的控制圆盘就能进行上下左右的移动,以及UI的操作。......
2023-10-17
从数量众多的艺术美学理论成果,特别是教材编写出版情况来看,学术界对西方传统美学的研究与应用较为普遍、清晰,而对马克思主义美学中国化的理论研究及其应用,显得目标不明、思路不清。可以说,刘纲纪运用中国化的马克思主义美学理论研究并阐述中国艺术美学理论,在谢赫画论研究上达到了较为圆熟的境界,是马克思主义美学中国化及其在艺术美学领域成熟应用的杰出范例。......
2023-08-22
图9-23新建Player_FullControl脚本为了方便开发,先使用键盘上的WASD来调试角色的移动控制,再之后可以把VR操作接入。设置What Is Ground为Ground。现在发现角色可以移动、跳跃,但是角色没有相关动画动作,而且角色还可以跳出平台,这些会在后面章节的内容进一步实现。......
2023-10-17
在液压系统设计计算结束后,需对所设计的系统技术性能进行验算,判断设计质量,以便调整设计参数及方案。其目的在于较准确地确定液压泵的工作压力,为较准确地调节有关液压元件提供依据,以保证系统的工作性能。式和式的结果将作为系统压力调节和选择液压泵的依据。液压系统的发热及温升验算系统工作时的各种能量损失最终都转化为热量,使系统的油温升高。......
2023-06-18
初步研究结果表明,纳米涂层性能与常规微米涂层相比有了显著提高,这将有力的推动纳米涂层技术的发展。下面从纳米喷涂粉末的制备和涂层的制备两个方面阐述纳米涂层的研究现状。表4-28 两种纳米团聚体粉末性能参数表2.纳米涂层的制备据国内外资料介绍,针对纳米结构涂层,目前已经开展的热喷涂制备方法研究包括等离子喷涂、高速火焰喷涂和电弧喷涂等三种方法,下面分别予以介绍。......
2023-06-18
其中,1级表示该涂层的耐磨损性能或耐蚀性最差,10级表示该涂层的耐磨损性能或耐蚀性最优。表4-23 耐磨涂层喷涂材料选择表依据耐磨涂层使用环境的差异,应选择不同的喷涂材料及喷涂工艺。......
2023-06-18
相关推荐