通过中国测试平台网长期观察发现,企业在软件应用过程中总有大大小小的“病症”,“病理”不一。为了帮助您的企业尽可能解决各种疑难杂症,降低软件测试成本,提高关键业务应用和服务的交付质量,中国测试平台网开通了 “巡回义诊”专栏,邀请专家在线为您诊断。

本期关注:云计算(07月底前) 下期关注:移动(08月-10月) 大数据(11月-01月)

pic

如今,很多企业都在和云打交道,但如果测试技术相对滞后,会严重影响云交付质量。从云平台搭建,到系统的上线、维护,相信企业会遇到各种各样的测试难题。本期我们特邀请到中国惠普软件部技术顾问王滢,在线为您答疑解惑。

本期出诊专家:王滢

专家简介:

中国惠普软件部技术顾问,毕业于中国人民大学,14年IT行业从业经验,曾任职于Mercury公司北京办事处,CPC认证顾问,多年从事应用软件的售前、咨询和技术支持工作,服务的客户涵盖金融,电信,制造业,政府等多个行业。

pic
pic
在线诊室
典型症状1:系统反应延迟
  • 人物:刘XX
  • 职务:某交通行业开发人员
pic
病源:

在春运或者节假期间,系统瞬间并发可能达到10万,在线购票交易会暴露出响应过慢、信息显示错误等现象。

病灶:

高并发!没有更好的方案应对系统访问量集中增长的局面。
性能隐患!系统架构复杂,尤其是数据中心,涉及到云架构。不能在保证系统安全、稳定的前提下,全面提升系统性能

专家建议:

全面测试:要想提高交通行业信息系统的性能,需要在战略上作出决策。应采用目前比较成熟的技术,进行全面测试。
多轮测试:系统在扩容之前,要经过至少三轮测试,把性能提高到100倍,或者更高。安全测试也要至少有两轮,做到完全清除系统安全漏洞。
云测试:在系统上线前,要通过云测试进行实测。云测试可以提高信息系统可靠性,降低信息系统投资和维护成本。云计算系统测试也是目前解决云故障问题的一个重要手段之一。

推荐药方:
典型症状2:云测试环境搭建难
  • 人物:张XX
  • 职务:某银行信息化中心主任
pic
病源:

2013年7月,张XX所在的银行开始计划新项目,想通过开发测试云来缓解运维团队繁重的工作量,提升资源的利用率,让整个项目更合规。

病灶:

系统搭建困难!开发测试需要多套环境,搭建困难,并且测试结果回收更难,反而导致资源大量浪费。
周期长!开发测试环境搭建周期很长,严重影响了开发测试进度。

专家建议:

构建完整的基础环境: 入口问题:进入开发测试云的唯一入口,承担用户认证、工作桌面提供和网络接入的功能;
底层支持:提供服务器硬件、网络、存储等底层的支撑,以虚拟化技术,动态调配资源,保证服务的正常运转;
自动化引入:测试环境不再是简单的服务器堆积,通过更合理化的流程,自动化手段的引入,简化管理和提高效率,简称“面向服务”的高效灵活的测试环境。
成熟的虚拟技术:在用户接入层,要利用成熟的桌面虚拟化技术,实现统一的用户前端和桌面管理 。
标准化工具:通过环境服务的需求和供给纳入全流程生命周期开发实施过程管理工具。还要通过标准化套餐和自动化部署,提高环境的交付质量 ,通过安全开发系统(SDM)保证安全 。

推荐药方:
典型症状3:安全测试漏洞多
  • 人物:李XX
  • 职务:某电商软件开发人员
pic
病源:

经过近半年的努力,该企业的电商云还剩下最后一道屏障——安全测试。

病灶:

高风险!没有一个完整的工具可以有效执行,做好综合、全面的安全测试,进而降低业务风险。
高漏洞!缺少全面审计的解决方案,既可以针对业务系统在开发阶段的源代码进行审计,也可以上线针对Web安全漏洞进行安全渗透测试扫描。
防护体系缺失!不知道如何构建立体防护体系,如何应用下一代防火墙技术,有力抗击各种恶意威胁,通过集中的安全事件管理平台有效开展各项工作。

专家建议:

寻找最优软件: 首先要要先盘点企业内部有哪些应用软件,选对有效的自动化工具辅助,针对标定为企业内具有风险的软件或互联网站进行全面黑盒及白盒的检测。针对检测的结果,拟定风险管理及应变补救行动计画。
掌握测试技巧 : 测试人员水平:要提升软件开发人员的安全知识水平,对软件开发人员进行OWASP十大软件安全漏洞知识训练。
取得正确检测标的:要软件开发人员对公司坦白,提供正确版本的软件源码进行检测。
选对有效的自动化工具:惠普Fortify的工具是很好的选择。
制度要标准化:安全检测要变成公司的标准制度,要落实执行,定期评选淘汰没有安全知识的软件开发人员,安全检测工作的落实程度,自然就会提升。

推荐药方:
云测试新闻动态
·惠普扩展面向移动和云应用交付的测试
惠普宣布推出新产品以加快基于移动和云的测试,提升用户体验,同时降低成本并提高关键业务应用。
·PM2.5云监测仪可实现秒级监测
常规的PM2.5监测每45分钟取样一次,每小时发布一次浓度值。云监测仪取样时间为秒,监测半径1-2公里。
·2014年IT行业九大趋势预测
2014年IT业将出现激烈的竞争和并购潮,许多IT小公司将被大公司收购。主要集中在云计算、大数据和物联网的革新开发方面。
·内蒙古开展“云测试软件”培训
内蒙古自治区电子信息产品质量检验院特邀请全区各盟市质计所业务人员,进行为期三天的“云测试软件”培训。
云测试经典案例
pic

任何经过了严格性能测试的系统,一旦置于生产环境中,都能够应付日益增长的负载量。

pic

惠普具有足够的实力提供云测试平台的技术支撑,惠普的云测试解决方案可以根据用户需求分配测试资源。