5月11日外電頭條：誰說安全一定要犧牲性能？
原創(chuàng)【51CTO.com快譯】計(jì)算機(jī)安全和發(fā)揮高性能并不總能***結(jié)合，而現(xiàn)在一些主流的防病毒軟件已經(jīng)失去了平衡，走得太遠(yuǎn)了。這里我來介紹一些方便的技巧和工具。
我發(fā)現(xiàn)許多公司的電腦在開機(jī)時(shí)都遇到了可怕的延時(shí)，因?yàn)樗麄兊挠?jì)算機(jī)安裝了安全防御系統(tǒng)。這并不是在談?wù)撘粋€(gè)小麻煩，因?yàn)槲矣谐^8分鐘和超過10分鐘的啟動(dòng)的紀(jì)錄，而在沒有防火墻或防病毒軟件的阻礙時(shí)這個(gè)數(shù)字變成了1.5分鐘。這個(gè)問題不僅影響Windows，也影響Linux/BSD，不論用戶使用哪種系統(tǒng)——主要是在登錄時(shí)，但通常在用戶再次啟動(dòng)瀏覽器窗口或電子郵件程序時(shí)也受到影響。
我想大家都非常期待著電腦的性能和安全防御能力能夠平衡運(yùn)行。但我看到的情況是，目前流行的安全產(chǎn)品的延遲時(shí)間絕不能讓我接受。而更糟的是，許多管理員和用戶對(duì)這種情況已經(jīng)習(xí)以為常了。
他們不應(yīng)該就這樣放棄——你可以為更高的安全性犧牲掉一部分性能，但安全產(chǎn)品不應(yīng)該以犧牲性能作為代價(jià)。
那么，你可以做些什么呢？
列出性能清單
首先，在開始排查之前建立一個(gè)測(cè)量的基準(zhǔn)。用秒表或手表計(jì)時(shí)，以秒為單位，計(jì)算電腦從冷啟動(dòng)到桌面完全可用所花費(fèi)的時(shí)間。我說的“可用”是指用戶可以開始正常操作，沒有重大的延遲，而且CPU的使用率應(yīng)保持在5%以內(nèi)。此外，我通常將啟動(dòng)過程分為兩個(gè)階段：一是從冷啟動(dòng)到提示用戶登錄，二是從用戶成功登錄到桌面可用。如果可能，測(cè)量時(shí)把電腦配置為自動(dòng)登錄以防止發(fā)生登錄錯(cuò)誤而記錯(cuò)了時(shí)間。冷啟動(dòng)至少3次直到你得到差不多相同的啟動(dòng)時(shí)間，差距為5或10秒都可以。
如果啟動(dòng)時(shí)間長(zhǎng)的可怕，試著暫時(shí)禁用你的主機(jī)防火墻或防毒產(chǎn)品，然后重新啟動(dòng)時(shí)間測(cè)試。我很多次發(fā)現(xiàn)各種流行的防火墻或防毒產(chǎn)品造成了重要的延遲。我見識(shí)過主機(jī)防火墻將網(wǎng)絡(luò)數(shù)據(jù)包的速度降低為六分之一，甚至十分之一。有時(shí)候，雖然只是***個(gè)數(shù)據(jù)包被延遲，但也足以引起本地資源的反應(yīng)變慢。
有些安全軟件可以進(jìn)行調(diào)整來提高性能，在這種情況下你可能需要供應(yīng)商的幫助。
如果禁用主機(jī)防火墻或防病毒軟件也不能顯著提高性能，重新啟用它們，然后試一下其它操作。我經(jīng)常會(huì)逐一禁用各種非關(guān)鍵的服務(wù)或者daemon程序，并不斷重啟，直到找到罪魁禍?zhǔn)住?/P>
如果不是服務(wù)或自啟動(dòng)的daemon程序（即守護(hù)程序，相關(guān)詳細(xì)講解請(qǐng)參見51CTO.com文章：“守護(hù)進(jìn)程daemon介紹”）出了問題，我接下來會(huì)去尋找user mode程序。在user mode中，你可以在登錄后使用許多不同的程序來確定哪些是自動(dòng)加載的。在Linux/BSD系統(tǒng)，自啟動(dòng)程序可以從許多不同的地方啟動(dòng)。如果你不確定該修改哪些文件夾和文本文件，***在互聯(lián)網(wǎng)上搜索一下。
在Windows中，我使用調(diào)查分析軟件Autoruns來查找自動(dòng)加載的程序，它可以顯示你的機(jī)器中的幾十到幾百個(gè)自動(dòng)啟動(dòng)的程序。它很容易操作，也可以用它來禁用各種你認(rèn)為有問題的程序。此前51CTO.com曾經(jīng)發(fā)表過Autoruns工具的詳細(xì)介紹，甚至有技術(shù)高手利用它揪出了流氓軟件的驅(qū)動(dòng)保護(hù)。
試一試，再試一次
在Autoruns列出了嫌疑目標(biāo)之后，你仍然需要艱苦的工作來排除故障：每次只禁用一個(gè)可疑程序，然后重啟，重新測(cè)量時(shí)間，如果不是它的問題還要重新啟用該程序。對(duì)Windows用戶來說，使用Autoruns是一個(gè)確定惡意軟件、間諜軟件和廣告軟件的很好方式，Process Explorer和Process Monitor也是很好的分析工具，51CTO.com安全頻道此前也發(fā)表過多篇文章介紹過兩個(gè)軟件的下載和使用，有興趣的讀者可以自行查閱。
其他常見的讓人頭痛的問題包括低物理內(nèi)存，不存在的共享硬盤的***硬盤映像，不正常暫停的登錄腳本，以及損壞的配置文件。就在這個(gè)星期，我碰到了一個(gè)流行的腳本添加程序，它造成了一分半鐘的啟動(dòng)延遲——而在正常情況下這只需幾毫秒。
我經(jīng)常使用網(wǎng)絡(luò)嗅探器，比如Microsoft Network Monitor或者Wireshark，在混雜模式下捕獲所有的出入流量，尋找各種錯(cuò)誤，比如過小的MTU（Maximum Transmission Units，***數(shù)據(jù)包），過高的重復(fù)傳輸率，以及延時(shí)超常的數(shù)據(jù)包。幾個(gè)星期前使用數(shù)據(jù)包嗅探，我發(fā)現(xiàn)一個(gè)客戶的電腦隨機(jī)但經(jīng)常性的連接到地球另一端的域控制器，而不是身邊幾米的那幾臺(tái)。
在Windows中，Windows Performance Toolkit與xperf.exe是個(gè)很好的技術(shù)故障排除工具。它可以在開關(guān)機(jī)、休眠或暫停時(shí)測(cè)量每個(gè)正在運(yùn)行的程序，它會(huì)以圖形方式顯示詳細(xì)細(xì)節(jié)，告訴你哪個(gè)程序在什么時(shí)間占用了計(jì)算機(jī)的何種資源。它是一個(gè)高級(jí)故障排除工具，是電腦信息的金礦。
良好的安全性總會(huì)以性能的降低為代價(jià)。問題是多大的打擊是可以接受的呢？雖然各種環(huán)境不同，但超過3分鐘的啟動(dòng)肯定就是超過正常范圍的了。如果你已經(jīng)習(xí)慣于更長(zhǎng)的啟動(dòng)時(shí)間，那么我鼓勵(lì)你花上一兩天來找到問題出在哪里，因?yàn)橐粋€(gè)良好的安全管理員應(yīng)該能夠在安全和性能之間找到適當(dāng)?shù)钠胶?，根?jù)業(yè)務(wù)和環(huán)境的需要調(diào)整戰(zhàn)略。
【51CTO.com譯稿，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處為51CTO.com】
原文：When good security kills performance 作者：Roger Grimes
【編輯推薦】
