软件评测师培训笔记：安全测试与评估

10.4 侦听技术

1.负载均衡设备的作用：网络平衡的作用，调节各应用服务器的在线人数，以免造成单个服务器超负荷工作，合理分配工作状态的运行情况。

2.负载压力测试工具主控台的作用：负责管理各个负载生成器以及收集各负载生成器的测试数据， 负载生成器负责模拟虚拟用户加压，在每次并发性能测试中，只有一台主控台，但可以有多个负载生成器。因为网上报名系统的用户本来就是分布式的，所以这个项目需要采用分布式部署负载生成器。

3.随并发用户数递增，交易执行成功率降低的可能原因：分析测试结果中的应用服务器资源利用数据，判断服务器资源利用是否有瓶颈存在。随着用户数量的增加，用户的会话信息增多，占用的内存数量也会越来越多，导致CPU忙于在内存和外存间交换数据，因此，系统性能会下降。

4.对于Web应用系统而言，性能调优的措施有：优化服务器配置、运用缓冲机制、采取数据库连接池技术、优化数据库设计等。

5.漏洞扫描是一项重要的安全技术，它采用模拟攻击的形式对网络系统组成元素（服务器、工作站、路由器、防火墙和数据库等）可能存在的安全漏洞进行逐项检查，根据检查结果提供详细的漏洞描述和修补方案，形成系统安全性分析报告，从而为网络管理员完善网络系统提供依据。

6.漏洞扫描器的分类，就可以根据不同的角度来划分，就有不同的分类。例如，

根据工作模式，漏洞扫描器分为主机漏洞扫描器和网络漏洞扫描器。

根据检测对象，漏洞扫描器可分为网络扫描器、操作系统扫描器、WWW服务扫描器、数据库扫描器以及最近出现的无线网络扫描器等。

返回目录：软件评测师培训学习笔记汇总

编辑推荐软考中级软件评测师复习重点汇总

软考软件评测师考试基础知识汇总