云平台安全测试报告
云平台 测试方案
云平台测试方案1. 引言随着云计算技术的迅猛发展，云平台成为了很多企业的首选。
为了保障云平台的稳定性和可用性，测试工作变得至关重要。
本文档旨在介绍云平台的测试方案，包括测试目标、测试环境、测试策略和测试工具的选择等内容。
2. 测试目标云平台的测试目标主要包括以下几个方面： - 验证云平台的功能是否符合规格说明书中定义的要求； - 确保云平台的稳定性和可用性，包括性能测试和负载测试；- 发现并修复潜在的安全漏洞，防止数据泄露和恶意攻击；- 验证云平台的兼容性，能正常运行在各种操作系统和浏览器上； - 验证云平台的可扩展性，能否满足业务的快速增长需求。
3. 测试环境为了有效进行云平台的测试工作，需要建立一个合适的测试环境。
测试环境应当包括以下几个方面的内容： - 硬件设施：包括服务器、存储设备和网络设备等；- 软件环境：包括操作系统、虚拟化平台和容器平台等； - 工具环境：包括测试用例管理工具、性能测试工具和安全测试工具等。
4. 测试策略为了高效地进行云平台的测试工作，需制定相应的测试策略。
具体策略包括：- 功能测试：根据规格说明书，编写测试用例，覆盖云平台的各项功能，并验证功能的正确性和完整性； - 性能测试：通过负载测试和压力测试，验证云平台在各种负载下的性能表现，包括响应时间、吞吐量和并发处理能力等； - 安全测试：通过漏洞扫描工具和渗透测试等方式，发现潜在的安全漏洞并及时修复； - 兼容性测试：验证云平台在不同的操作系统、浏览器和设备上的兼容性； - 可扩展性测试：通过模拟业务的快速增长，验证云平台的可扩展性，包括集群扩展和负载均衡等。
5. 测试工具的选择在云平台的测试过程中，选择合适的测试工具能够提高测试效率和准确度。
以下是一些常用的测试工具： - JUnit：用于Java项目的单元测试工具，可用于功能测试的自动化； - Apache JMeter：用于性能测试和负载测试的工具，可以模拟大量用户同时访问云平台； - OWASP Zap：用于安全测试的工具，可以发现云平台中的潜在安全漏洞； - Selenium WebDriver：用于兼容性测试的工具，可以模拟不同的操作系统和浏览器进行测试； - Kubernetes：用于可扩展性测试的工具，可实现云平台的集群扩展和负载均衡。
安全评价报告范例(5篇)
安全评价报告范例(5篇)1000字对于安全产品和服务的评价报告非常重要，下面是五篇安全评价报告的范例。
范例一：云安全服务评估报告1、产品概述云安全服务旨在为客户提供一套完整的数据保护方案，包括客户数据的加密、备份、存储和恢复等功能。
本服务基于互联网、虚拟化和云计算架构，在不影响运营效率和安全性的前提下提供了灵活的且可扩展的解决方案。
2、安全性评估本产品采用AES加密算法确保客户端数据的安全性。
云存储采用多重备份和数据复制技术，保证数据的可用性。
本产品获取ISO27001证书，证明了其严格的信息安全管理和数据保护措施。
3、性能和灵活性评估本产品的性能和灵活性得到了实际测试和验证。
在高并发的情况下，服务响应速度没有受到任何影响。
本服务能够根据客户需求进行量身定制，满足不同客户的需求。
4、总结云安全服务被证明是一种可靠、安全且灵活的数据保护解决方案。
它不仅考虑到数据的安全性，而且考虑到数据的可用性和客户需求的定制化。
范例二：网络安全工具产品评估报告1、产品概述本产品提供了一套完整的网络安全解决方案，包括漏洞扫描、入侵检测和防护、网络流量监控和安全日志审计等功能。
本产品是基于英特尔和AMD平台的，运行在Linux和Windows操作系统上。
2、安全性评估本产品采用先进的攻击检测技术来保护网络的安全。
测试表明，本产品可以在较低的误报率下提供高效的安全保护。
本产品获取了IAPM认证，证明了其可靠的网络安全保护功能。
3、性能和灵活性评估本产品的性能和灵活性测试表明，其可以同时满足大型企业和中小企业的需求。
本产品支持可定制的策略管理功能，可以根据用户需求进行定制化配置，提供更加灵活的解决方案。
4、总结本产品是一种具有强大和可定制的网络安全工具，可以帮助用户保障网络的安全和保护用户的数据。
范例三：物理安全方案评估报告1、方案概述本方案提供了一套完整的物理安全解决方案，包括门禁管理、视频监控、无线警报和安全防护指南等功能。
中国移动研究院云计算平台 安全评估报告
内部资料 注意保密
系列1
扫描发现的漏洞
系统存在弱口令。一台主机存在root/password弱口令，可以 导致恶意人员登录系统并破坏系统。 FTP Server配置存在严重安全隐患，可以导致跳转攻击，并 且能够匿名FTP登录，存在任意可写目录。 SNMP存在缺省口令。很多主机开启了SNMP服务，并且采 用缺省community字符串，导致泄露主机的关键信息。 MySQL等软件没有进行及时升级，存在严重漏洞。 DNS没有及时升级，并且配置不合理。可以导致多种攻击。 SSH没有及时升级，可以导致恶意人员列举用户名。
(一)跨站漏洞
搜索引擎在实现的过程中，代码编写不严格对用户输入的信息没有进 行进行严格的过滤，导致搜索国移动云计 算平台搜索引擎跨站漏洞如下图所示，恶意人员通过输入特殊的脚本 可以来控制搜索结果显示，如：
内部资料 注意保密
内部资料 注意保密
验证结果图示
内部资料 注意保密
(二)缺乏对用户任务的入网检查与审计
在获取帐号后，用户可以在服务器上运行各种程 序，但是目前缺乏对这些程序的入网检查与代码 审计。用户的程序可能是病毒程序、其他恶意程 序或者攻击他人或者其他服务器的程序，这些程 序的运行可能给云计算平台或者其他用户带来严 重影响。
存在跨站攻击漏洞 配置不合理，导致敏感信息泄漏 敏感信息明文传输
内部资料 注意保密
(一)跨站漏洞
该用户管理平台在实现时编码不严格，存在跨站漏洞
内部资料 注意保密
跨站漏洞的影响
对公司声誉带来严重的影响。
国内外的很多知名企业的门户网站曾经都出现过跨站 漏洞，并被恶意人员利用，虽然难以对公司造成利益 损失，但会对公司声誉造成很大影响。如果云计算平 台对外提供服务并利用该用户管理平台，则也会面临 恶意人员利用跨站漏洞对公司声誉造成影响的风险。
云平台测试方案
云平台测试方案1. 引言随着云计算的快速发展，云平台成为了大部分企业的首选解决方案。
云平台提供了弹性、可扩展、可靠的基础设施和服务，为企业提供了更高效、更灵活的IT解决方案。
然而，为了保证云平台的稳定性和可靠性，测试是至关重要的环节。
本文将介绍一种云平台测试方案，旨在帮助测试人员从以下几个方面保证云平台的质量：•功能测试：确保云平台的功能正常，符合需求；•性能测试：验证云平台在高负荷条件下的性能表现；•安全测试：检测云平台的安全漏洞，防止潜在的安全风险；•可用性测试：测试云平台的可用性，确保用户可以随时访问云平台。
2. 功能测试功能测试是确保云平台按照预期功能运行的关键步骤。
以下是几种功能测试的方法和策略：2.1 单元测试单元测试是对云平台中的独立模块进行测试，以确保每个模块的功能正确。
在编写代码时，开发人员应编写相应的单元测试用例，并在每次代码提交前运行这些单元测试。
2.2 集成测试集成测试是测试不同模块之间的相互作用和集成。
在云平台中，不同的组件和服务通常会相互依赖和交互。
通过模拟真实的操作场景并检测其集成性能，可以确保整个系统的各个部分之间的协调和兼容性。
2.3 系统测试系统测试是以用户角度对整个云平台进行测试。
测试人员应该模拟真实场景，测试不同功能和模块的交互。
例如，测试用户注册、登录、文件上传和下载等功能，以确保用户在使用云平台时没有任何问题。
3. 性能测试性能测试是测试云平台在不同负荷下的性能和稳定性。
以下是一些常见的性能测试方法：3.1 负载测试负载测试是测试云平台在正常和高负载条件下的性能。
通过逐渐增加用户的并发访问量，测试人员可以确定云平台在高负载下的性能表现，并找出潜在的性能问题。
3.2 压力测试压力测试是测试云平台在极限负荷下的性能。
测试人员可以通过增加大量的用户请求或模拟大规模的数据处理来评估云平台的抗压能力。
该测试方法可以帮助识别系统的瓶颈，并确定是否需要优化。
3.3 容量测试容量测试是测试云平台的容量和可扩展性。
2023-供电企业云平台安全测试报告-1
供电企业云平台安全测试报告
最近几年来，随着信息化的发展和应用的广泛，云平台已经成为了许
多企业管理信息化的重要系统之一。
而在使用云平台的同时，企业也
必须要面对一系列的安全问题。
作为供电企业云平台，其安全性问题
同样是一个需要注意的重要问题。
于是，供电企业也开始进行安全测试，并出具了供电企业云平台安全测试报告。
一、测试概况
首先，测试人员对云平台进行了全面安全测试，并记录测试时间为20天，测试人员共12人。
二、测试内容
测试人员对云平台的漏洞进行了测试，具体考察了云平台的数据传输
过程、平台逻辑流程以及用户权限等方面的安全问题。
三、测试方法
测试人员采用网络空间安全技术和信息安全管理制度相结合的方式，
通过开展黑箱测试、白盒测试、用户安全测试和密码安全测试等手段，全方位地对供电企业云平台进行了安全性测试。
四、测试结果
在测试过程中，测试人员共发现了5个安全漏洞，并与企业方进行了
及时沟通。
其中，包括两个口令弱点、一个SQL注入、一个路径解析
漏洞和一个传输加密漏洞。
公司方面在发现问题后，立即采取措施进行修复，并在测试结束后，
提供了有效的修复方案。
五、结论
在供电企业云平台的安全测试中，测试人员发现了一些安全性问题，
但是相比其他云平台的安全性问题来说，较为中等。
同时，针对测试结果，供电企业也采取了积极的应对措施，有效提高了云平台的安全性。
总之，在使用供电企业云平台的过程中，用户们可以更加放心，企业方面也应该不断加强安全性的管理和维护，让云平台的应用更加安全可靠。
云平台安全测试报告
省电力公司云终端在县级供电企业应用项目安全测试报告目录1测试目的 (3)2测试内容及环境介绍 (3)2.1虚拟应用服务器压力测试（作业型） (4)2.2共享桌面压力测试（标准型） (6)2.3专有虚拟桌面压力测试（资源型） (8)2.4测试环境介绍 (9)3测试方法及要求 (10)4测试环境需求 (10)4.1存储需求 (10)4.2网络资源需求 (10)4.3业务系统测试帐户需求 (10)5测试计划 (11)5.1测试地点 (11)5.2测试日期 (11)5.3测试人员 (11)5.4测试计划 (11)5.5测试工具 (12)6压力测试性能报告 (12)6.1虚拟应用（作业型） (12)6.1.1测试数据 (12)6.1.2数据汇总 (25)6.2共享桌面（标准型） (25)6.2.1测试数据 (25)6.2.2数据汇总 (35)6.3专有虚拟桌面（资源性） (35)6.3.1测试数据 (35)6.3.2数据汇总 (44)7测试总结 (44)7.1虚拟应用（作业型） (44)7.2共享桌面（标准型） (45)7.3专有桌面（标准型） (45)1 测试目的为配合国网四川省公司云平台项目的规划，全面衡量在各种复杂环境下Citrix产品的性能，特进行本次应用虚拟化和桌面虚拟化产品的测试，对应《国家电网公司云安全终端技术》中资源型、标准型、作业型分别进行评测。
通过本次测试，验证四川电网省公司下面各个市、县人员使用瘦终端及利旧PC访问部署在云平台虚拟应用/桌面服务器上的“五大七小”业务系统时，虚拟应用服务器和虚拟桌面物理服务器性能情况，包括CPU、内存、网络流量、磁盘IO等信息，从而得出应用/桌面虚拟化方案的可行性、可靠性和健壮性。
注：本次测试不涉及功能测试。
2 测试内容及环境介绍本次压力测试的目的是验证在一台4路8核CPU，256G的物理服务器，能够同时运行多少资源型、标准型和作业型的并发用户。
参照《国家电网公司云安全终端技术》中的描述，●资源型在本次项目中对应的类型为独立的专有虚拟桌面。
云计算平台安全性评估与加固技术研究
云计算平台安全性评估与加固技术研究第一章云计算平台安全概述随着数字化时代的来临，云计算平台正在成为大数据处理的主流解决方案。
云计算平台维护了一个庞大的多租户环境，使得安全成为一个至关重要的问题。
针对云计算平台的安全性评估和加固，是确保云计算平台安全的基础。
第二章云计算平台安全性评估2.1 安全性评估基本思路云计算平台的安全性评估应该包括整个计算环境的审计，特别是应用程序和基础设施之间的各种依赖关系。
评估报告应该为客户提供每项安全措施的可行性，以及其针对问题的解决方案。
同时，评估还应该根据云计算安全标准和互联网安全标准进行。
2.2 安全性评估考虑因素安全性评估考虑的因素包括但不限于以下几个方面：1. 身份管理：对客户、管理员和任何其他带有系统访问权限的人员进行身份验证是至关重要的。
2. 数据隐私：保护在云平台上存储的数据需要强有力的安全措施，确保数据不会丢失、被泄露或被篡改。
3. 应用程序安全：应用程序是是访问数据的主要入口，对应用程序进行评估和加固是至关重要的。
4. 网络安全：计算云平台的网络是必不可少的，评估包括了网络拓扑结构，网络接入层，以及其他重要网络组件。
第三章云计算平台安全加固3.1 安全加固基本思路云计算平台的安全加固应基于面向整个技术环境的方法，加强身份认证、数据隐私保护、应用程序安全以及网络安全等方面的控制。
3.2 安全加固方法1. 加固身份认证加强身份认证包括加固用户认证和管理员认证。
对于用户认证，可以使用多因子身份验证。
同时，安全措施还包括访问控制和访问审计的开启和加强。
对于管理员认证，需要限制管理员的特权，使用管理员层次结构，提供完整的访问控制机制。
2. 加固数据隐私保护在云平台上存储的数据应该采取加密传输和数据加密等最佳实践，确保数据的保密性、完整性和可用性。
此外，数据备份和恢复机制也不可忽略。
3. 加固应用程序安全评估应用程序的安全性，给计算云提供优秀的软件开发规范，以确保应用程序不会容易遭受攻击。
云安全能力评估报告
云安全能力评估报告云安全能力评估报告随着云计算技术的不断发展，云安全问题日益凸显。
为了评估云安全能力，提高云服务的安全性，本报告对XXX公司的云安全能力进行评估。
首先，对于XXX公司在云安全策略与管理方面的能力评估如下：1. XXX公司具备完善的云安全策略，明确了数据保护、身份认证、网络安全等方面的安全要求，并在实际运营中加以落实。
2. 在安全管理方面，XXX公司建立了专门的安全团队，定期制定和更新安全管理手册、操作规程，加强对员工的安全意识培训，并制定了紧急响应计划和灾备预案，在安全事件发生时能够及时响应和处理。
其次，对于XXX公司在云安全基础设施方面的能力评估如下：1. XXX公司采用了国际领先的云安全设施，如防火墙、入侵检测系统、安全审计系统等，保障云基础设施的安全性。
2. XXX公司对云基础设施进行了严格的物理安全和网络安全措施，包括机房门禁、隔离措施、安全监控等，确保云基础设施的完整性和可用性。
然后，对于XXX公司在云数据安全方面的能力评估如下：1. XXX公司采取了多层次的数据加密措施，保障数据在传输和存储过程中的安全性，采用了安全的加密算法、密钥管理和访问控制。
2. XXX公司建立了完善的数据备份和灾难恢复机制，制定了数据备份策略和备份周期，并定期进行备份测试，以保证数据的可靠性和可恢复性。
最后，对于XXX公司在云安全审计与监控方面的能力评估如下：1. XXX公司建立了完善的安全审计日志记录机制，对云平台的操作和访问进行全面的审计，以及时发现和处理安全事件。
2. XXX公司采用了安全监控系统，对云平台的安全状态进行实时监控和报警，及时响应安全威胁和异常行为。
综上所述，根据对XXX公司云安全的评估，可以看出XXX公司在云安全能力方面具备较高的水平，从云安全策略和管理、云安全基础设施、云数据安全以及云安全审计与监控等方面都具备一定的优势和实力，能够有效保障云服务的安全性和可靠性。
然而，也建议XXX公司继续加强对云安全的投入，关注新的安全威胁和技术发展，并不断提升自身的云安全能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
省电力公司云终端在县级供电企业应用项目安全测试报告目录1测试目的 (3)2测试内容及环境介绍 (3)2.1虚拟应用服务器压力测试（作业型） (4)2.2共享桌面压力测试（标准型） (6)2.3专有虚拟桌面压力测试（资源型） (8)2.4测试环境介绍 (9)3测试方法及要求 (10)4测试环境需求 (10)4.1存储需求 (10)4.2网络资源需求 (10)4.3业务系统测试帐户需求 (10)5测试计划 (11)5.1测试地点 (11)5.2测试日期 (11)5.3测试人员 (11)5.4测试计划 (11)5.5测试工具 (12)6压力测试性能报告 (12)6.1虚拟应用（作业型） (12)6.1.1测试数据 (12)6.1.2数据汇总 (25)6.2共享桌面（标准型） (25)6.2.1测试数据 (25)6.2.2数据汇总 (35)6.3专有虚拟桌面（资源性） (35)6.3.1测试数据 (35)6.3.2数据汇总 (44)7测试总结 (44)7.1虚拟应用（作业型） (44)7.2共享桌面（标准型） (45)7.3专有桌面（标准型） (45)1 测试目的为配合国网四川省公司云平台项目的规划，全面衡量在各种复杂环境下Citrix产品的性能，特进行本次应用虚拟化和桌面虚拟化产品的测试，对应《国家电网公司云安全终端技术》中资源型、标准型、作业型分别进行评测。
通过本次测试，验证四川电网省公司下面各个市、县人员使用瘦终端及利旧PC访问部署在云平台虚拟应用/桌面服务器上的“五大七小”业务系统时，虚拟应用服务器和虚拟桌面物理服务器性能情况，包括CPU、内存、网络流量、磁盘IO等信息，从而得出应用/桌面虚拟化方案的可行性、可靠性和健壮性。
注：本次测试不涉及功能测试。
2 测试内容及环境介绍本次压力测试的目的是验证在一台4路8核CPU，256G的物理服务器，能够同时运行多少资源型、标准型和作业型的并发用户。
参照《国家电网公司云安全终端技术》中的描述，●资源型在本次项目中对应的类型为独立的专有虚拟桌面。
每个用户独占一个虚拟桌面，可以像传统PC一样进行常规操作，具备完全的自我管理功能。
瘦客户机对应的云桌面即为该类型。
●标准型在本次项目中没有涉及。
对应的云技术为共享型的虚拟桌面（实为云应用的一种特殊类型）。
●作业型在本次项目中对应的类型为虚拟应用。
利旧使用的云应用即为该类型。
如果测试业务系统，需要提供业务系统的测试账户，测试阶段不能提供100个以上的业务测试账户，故本次测试采用的测试为单纯访问门户系统首页，无需提供业务系统测试账户。
2.1虚拟应用服务器压力测试（作业型）此项压力测试的目的是验证在一台4vCPU、8GB虚拟内存的虚拟应用服务器上，能够同时运行多少个虚拟应用（Citrix XenApp）的并发用户。
1台4路8核，共64vCPU，256GB内存的物理服务器，可以运行多达31台虚拟应用服务器（服务器虚拟化本身也需要消耗掉大约4G左右内存）。
那么，该物理机支持虚拟应用并发用户数=单台虚拟机并发支持用户*31单台虚拟机的具体测试准则如下：先上10个用户，然后阶梯性地增加负载，直到达到虚拟应用服务器承载能力上限。
通过不断增加用户时虚拟应用服务器的CPU和内存消耗的变化，找到用户数量与虚拟应用服务器性能变化之间的线性关系，最终预估Citrix的负载能力。
需要注意的是，单台XenApp服务器的承载能力取决于CPU、内存、磁盘IO和调优力度等多重隐身，并且受用户的使用习惯影响，测试环境与正式实施环境会有所差别，因此承载能力也会有所差别。
目前在虚拟应用服务器上发布的业务系统较多，包括门户目录、财务、营销等十多个业务系统，这些业务系统占用服务器的资源不同，如门户目录，主要是用于信息浏览，占用的资源较少，像word或者WPS资源消耗较多。
因此，本次测试直接通过云平台的云应用或者云桌面访问门户系统。
虚拟应用的并发能力测试拓扑图如下：门户IE+访问门户EgsightLoadtestingEG Load testing 运行于前端PC 或服务器上，调用Citrix ICA 客户端打开XenApp 上运行的虚拟应用，记录ICA 连接XenApp 服务器的过程，然后分别模拟10个、20个、．．．、50个并发，直到服务器承载上限，测试4vCPU/8GB 内存的64位Windows Server 2008上对于这些并发的响应能力。
压力测试过程：2.2共享桌面压力测试（标准型）此项压力测试的目的是验证在一台10vCPU、30GB虚拟内存的虚拟应用服务器上，能够同时运行多少个共享桌面（Citrix XenApp）的并发用户。
1台4路8核，共64vCPU，256GB内存的物理服务器，可以运行多达以上配置10台虚拟应用服务器（服务器虚拟化本身也需要消耗掉大约4G左右内存）。
那么，该物理机支持共享桌面并发用户数=单台虚拟机并发支持用户*8具体测试准则如下：先上10个用户，然后阶梯性地增加负载，直到达到虚拟应用服务器承载能力上限。
通过不断增加用户时虚拟应用服务器的CPU和内存消耗的变化，找到用户数量与虚拟应用服务器性能变化之间的线性关系，最终预估Citrix的负载能力。
需要注意的是，单台XenApp服务器的承载能力取决于CPU、内存、磁盘IO和调优力度等多重隐身，并且受用户的使用习惯影响，测试环境与正式实施环境会有所差别，因此承载能力也会有所差别。
目前在虚拟应用服务器上发布的业务系统较多，包括门户目录、财务、营销等十多个业务系统，这些业务系统占用服务器的资源不同，如门户目录，主要是用于信息浏览，占用的资源较少，像word或者WPS资源消耗较多。
本次测试直接通过云平台的云应用或者云桌面访问门户系统。
共享桌面的并发能力测试拓扑图如下：门户IE+访问门户EgsightLoadtestingEG Load testing 运行于前端PC 或服务器上，调用Citrix ICA 客户端打开XenApp 上运行的“桌面”，记录ICA 连接XenApp 服务器的过程，然后分别模拟10个、20个、30、50个并发，直到服务器承载上限，测试10vCPU/30GB 内存的64位Windows Server 2008上对于这些并发的响应能力。
压力测试过程：2.3专有虚拟桌面压力测试（资源型）此项测试的目的是验证在一台4路8核CPU、256GB内存的物理服务器上，能够同时运行多少个并发虚拟桌面。
虚拟桌面的配置是2vCPU、2GB内存和10G硬盘。
注意：虚拟桌面启用DMC（动态内存）功能。
具体测试准则如下：先上100个并发桌面，然后阶梯性地增加负载，直到达到物理服务器承载能力上限。
通过不断增加并发虚拟桌面时物理服务器的CPU和内存消耗的变化，找到并发虚拟桌面数量与物理服务器性能变化之间的线性关系，最终预估Citrix的负载能力。
通过本次测试，验证四川电网省公司下面各个市、县人员使用瘦终端访问部署在云平台虚拟桌面服务器上的“五大七小”业务系统时，虚拟桌面物理服务器的性能情况，包括CPU、内存等信息。
测试过程2.4测试环境介绍3 测试方法及要求考虑到四川电网已经正式上线，现有的可利用资源有限，以上测试工作需要在实际场景下进行。
➢测试用户所在的OU加载的域策略与实际用户策略一致。
➢测试用的虚拟桌面模版（已安装业务系统、系统配置）与实际用户分配桌面一致。
➢测试桌面所在的网段均能与服务器业务网段、管理网段正常通讯（具体端口开放情况详见“安全设计以及平台审计方案”）4 测试环境需求为顺利完成以上测试工作，结合现有可利用资源分析，存在如下资源需求：4.1存储需求存储类型：FC SAN空间需求：200虚拟桌面*10G=2T（200个桌面是按物理服务器最大内存得出）4.2网络资源需求200个测试用IP，且该网段IP能与云平台资源池服务器管理网段、业务网段正常通讯。
4.3业务系统测试帐户需求测试虚拟应用需录制操作脚本，如需测试营销系统、财务管控等某些登陆后的并发查询操作需提供业务系统测试账号，并确定该账号是否允许在业务系统同时在线操作，同时在线数量是多少，如不能提供或者不允许同时在线，那么该项测试工作无法开展。
5 测试计划5.1测试地点“三集五大”基地5.2测试日期2014/4/25——2014/5/5 5.3测试人员5.4测试计划5.5测试工具压力测试工具EdgeSight通过使用虚拟用户模拟真实用户的操作，发起访问，完成对被测系统的加压，监控并记录，各服务器的资源使用情况，获取响应时间、吞吐率等各项性能指标，并根据测试结果分析系统的性能瓶颈，评估系统的整体性能。
压力测试的测试方法主要包括：在被测系统中录制压力测试中使用的脚本，即将真实用户的操作步骤和使用数据全部记录下来，然后通过关联和参数化，形成可以多次重复并发运行的测试脚本，由EdgeSight的控制台调度这些脚本，并发地执行操作，从而模拟真实生产系统的压力，形成对被测虚拟服务器的加压，并监控和记录被测系统在这样的压力状况下表现出来的各项特征，但由于无法拿到各工具和业务系统的账号密码，所以无法登录各工具和系统进行操作测试，只能模拟其点击应用打开首页面的操作。
6 压力测试性能报告6.1虚拟应用（作业型）6.1.1 测试数据10个并发用户访问Load Test Chart ReportReport Name: xiarongwei-10Users-10minReport Generated: 2014-5-4 12:21:21Comments:Chart itemscaleItem Scale Xenapp服务器可用内存100Xenapp服务器网卡所有数据接收Bytes Received/sec - All 100Xenapp服务器网卡所有数据发送Bytes Sent/sec - All 100Xenapp服务器网卡数据接收错误Packets Received Errors - All 100XenApp服务器虚拟内存占用率Usage Peak - All 100Data resultsTime可用内存 MB网卡接收 字节 网卡发送 字节错误 数据包CPU 利用率 活动 ICA 对话 每分钟ICA 登录失败 每分钟 ICA 登录数 ICA 连接数 0:01:30 3976.2 72715 930029.7 11 0 0 10 0:02:00 3746.3 79784 136527 0 16 10.8 0 0 10 0:02:30 3845.535174130070 025.17.56100:03:30 3792 129375 144811 0 20.7 10.2 0 2 10 0:04:00 3682.8 30575 131228 0 15.7 10.5 0 0 10 0:04:30 3769 50278 133998 0 21.6 8.5 0 6 10 0:05:00 3827.8 74324 138087 0 24.4 9.7 0 8 10 0:05:30 3742.8 57527 131756 0 16.7 10.7 0 2 10 0:06:00 3744.3 67910 121382 0 17.2 9.4 0 0 10 0:06:30 3815 38198 163178 0 28.5 9 0 10 10 0:07:00 3722.3 84025 132359 0 16.6 11 0 2 10 0:07:30 3601.7 60652 132979 0 15.1 10.5 0 0 10 0:08:00 3758.5 34697 139244 0 22.3 8.3 0 6 10 0:08:30 3826.8 41504 135403 0 19.9 9.7 0 8 10 0:09:00 3705.7 104343 145001 0 18.6 10.5 0 0 10 0:09:30 3581.8 50384 159173 0 17 10.8 0 2 1010个用户并发连接性能评估：⏹CPU利用率：20.5%⏹内存利用率：3.73G⏹并发连接数：10个⏹连接时间：10分钟⏹用户操作流畅XenServer上Xenapp服务器性能状态图：30个并发用户访问Load Test Chart ReportReport Name: xiaorongwei30users-10min Report Generated: 2014-5-4 13:39:50 Comments:Chart itemscaleItem Scale Xenapp服务器可用内存100Xenapp服务器网卡所有数据接收Bytes Received/sec - All 100Xenapp服务器网卡所有数据发送Bytes Sent/sec - All 100Xenapp服务器网卡数据接收错误Packets Received Errors - All 100XenApp服务器虚拟内存占用率Usage Peak - All 100Data resultsTime可用内存MB网卡接收 字节网卡发送 字节错误 数据包CPU 利用率活动 ICA 对话 每分钟 ICA 登录失败 每分钟 ICA 登录数 ICA 连接 数0:01:30 7518.6 82972 338869 0 69.4 31 0 42 30 0:02:00 7287 177114 205042 0 27.6 31 0 0 30 0:02:30 7025.7 92432 254327 0 43.7 27.8 0 2 300:03:30 7667.8 124492 315484 0 60 31 0 18 30 0:04:00 7456.4 148810 306134 0 39.1 31 0 0 30 0:04:30 7408.3 64496 262852 0 44.7 28 0 4 30 0:05:00 6920.5 61032 347590 0 75.2 22.8 0 20 30 0:05:30 6738 127380 302403 0 52.7 30.6 0 14 30 0:06:00 7368.2 265682 354499 0 61.3 30.6 0 0 30 0:06:30 7301 106060 400003 0 66.9 27.8 0 6 30 0:07:00 7469 90309 367957 0 64.4 27.4 0 16 30 0:07:30 7314 133785 324618 0 45.2 30.5 0 2 30 0:08:00 7114 136022 338448 0 52.5 30 0 2 30 0:08:30 7413.6 92469 319595 0 66.1 26 0 10 30 0:09:00 6781.6 69219 323277 0 70.9 25 0 24 30 0:09:30 6484 161948 320003 0 45.6 31 0 0 3030用户并发连接性能评估：⏹CPU利用率：56.64%⏹内存利用率：6.68G⏹并发连接数：30个⏹连接时间：10分钟⏹用户操作流畅XenServer上Xenapp服务器性能状态图：XenApp服务器用户连接状态：40个并发用户访问Load Test Chart ReportReport Name: xiarongwei50user-30minReport Generated: 2014-5-4 16:48:30Comments:Chart itemscaleItem Scale Xenapp服务器可用内存100Xenapp服务器网卡所有数据接收Bytes Received/sec - All 100Xenapp服务器网卡所有数据发送Bytes Sent/sec - All 100Data resultsTime 可用内网卡接网卡发错误CPU 活动每分钟每分钟ICA存MB收字节送字节数据包利用率ICA对话ICA登录失败ICA登录数连接数0:01:30 7558.4 57930 297278 0 43.7 18.8 38 32 38 0:02:00 8090.3 221290 334473 0 90.5 35.3 30 36 39.3 0:02:30 7657.5 153312 464016 0 96 46 10 22 39.9 0:03:00 8077.3 198585 439157 0 80 43 10 12 39.9 0:03:30 7678 187064 426127 0 81.3 42.5 10 2 39.9 0:04:00 7290.8 145997 453491 0 86.3 44 10 10 39.9 0:04:30 7305.7 130672 372786 0 72.7 42.7 8 6 40 0:05:00 7907.2 77734 352208 0 79.5 36.2 8 14 39.9 0:05:30 8153 174308 328567 0 90.7 41 4 18 40 0:06:00 7301 198319 374489 0 87.1 37 10 18 40 0:06:30 7155 213822 385867 0 98 41.3 10 18 39.9 0:07:00 8094.5 153663 414088 0 95.9 40 10 16 39.9 0:07:30 7606 149347 419774 0 87.4 45.2 10 14 40 0:08:00 7591.7 122953 386802 0 73.5 43 10 6 39.9 0:08:30 7609.4 116488 395480 0 83.9 40.2 6 10 39.9 0:09:00 7920.3 192755 381739 0 95.5 39.7 4 16 39.9 0:09:30 8008.5 325531 418488 0 92.2 41.5 10 18 4040并发用户连接性能评估：⏹CPU利用率：89.56%⏹内存利用率：7.78G⏹并发连接数：40个⏹连接时间：10分钟⏹在测试过程中，手动建立一个word文档，登录有些慢，进入word后操作有卡的现象。