当前位置: 王朝网络 >> 互联网 >> 惠普应用程序质量管理解决方案简述

惠普应用程序质量管理解决方案简述

王朝互联网·作者佚名 2009-12-16

·您的应用程序是否起作用？

·您的应用程序是否有功效？

·您的应用程序是否够安全？

企业的应用程序和依赖应用程序所提供的服务通常可代表该企业，而如今，我们正处于这些应用程序日新月异的时代。基于 AJAX和 Adobe.Flex.等技术的 Web 2.0，如 SAP和 Oracle等封装应用程序的升级，以及 SOA提出的新应用程序架构，这些都正在引导企业走向全新的应用程序模式。预期的结果是：企业将能够前所未有地集成并创新其业务流程和服务。

然而，在这些复杂、相互依存的复合应用程序环境中，风险也空前巨大，应用程序故障还可能会导致企业破产。

在 HP，我们会兼顾应用程序质量管理的所有关键衡量尺度，其中包括应用程序的功能、性能及安全性，特别会注意将应用程序生命周期中最为关键的各个控制点联系在一起。

HP Quality Center、HP Performance Center和HP Application Security Center联手，便可为您的企业应用程序设计一个全程质量生命周期，而不仅仅是在开发阶段结束时进行测试而已。这有助于您开发高品质、高性能且更安全的应用程序。

HP Quality Center

将要求、测试规划和缺陷管理的所有方面均组合在一个质量平台上

HP Quality Center管理并控制质量流程，并在整个应用程序环境范围内自动进行软件测试。它赋予您管理发布流程并做出更明智的发布决策所需的能力。

令人惊奇的是，许多质量保证 (QA)组织使用孤立的文档或各个全然不同的系统来跟踪质量管理及测试成果和资源。此外，应用程序上线之前用于验证它们的手动测试方法经常会延缓工作进程。毫无疑问，手动测试根本无法跟上如今的多等级、多平台、以企业服务为导向的应用程序的需求量和复杂性。

值得庆幸的是，您可以将质量转变为竞争优势。借助一致的、可重复利用的标准化流程，HP Quality Center能够帮助您降低成本和风险、提高质量并提高产品发行的频率。

它旨在为您提供一个具有以下功能的全局平台：

·实时显示需求覆盖和关联缺陷，以清晰表明企业风险状况

·帮助您的企业利用实时关键绩效指标 (KPI)和报表来管理发布流程并做出更明智的发布决策

·帮助各位经理衡量质量活动的进度和有效性

·使您的 QA团队、开发人员和商业分析师通过一个全局平台在质量生命周期内进行合作

·帮助您的企业集中管理手动和自动测试资源

·简化标准化的测试和质量流程，进而通过工作流程和报警提升生产率

·通过在产品形成之前捕获关键缺陷来帮助您的企业降低成本

HP Performance Center

帮助改善应用程序性能和可扩展性的完备解决方案

HP Performance Center帮助您分析并验证您的应用程序相对于业务需求的性能，并有助于降低与应用程序部署和升级相关的风险。

将关键任务应用程序的性能水平保持在由业务需求界定的峰值将是一个巨大的挑战。您必须能够在实际应用的情况下有效地预测系统行为和性能。此外，当问题或瓶颈出现时，您需要一个能迅速诊断并确定其根本原因的方法以便修正该问题。

您可以信赖HP Performance Center，它是一个可帮助 IT工作人员根据预期负荷情况来增强应用程序的测试解决方案。使用最少的硬件资源， HP Performance Center将提供一个可通过 Web进行管理的标准解决方案，可用于全天候访问一个共享的测试基础架构，以降低分布式负荷测试的成本。这一集成式性能验证解决方案仿真数十万并发用户对近乎任意客户端平台或环境施加模拟的产品工作负荷。使用一流的负荷测试解决方案 HP LoadRunner，测试团队可以全程跟踪一个应用程序（适用于一致、可测量且可重现的负荷），随后利用这些数据确定可能影响用户的可扩展性问题。

HP Performance Center可以在以下方面帮助您的企业：

·降低分布式负荷测试的成本

·降低部署不满足您性能需求的系统的风险

·精确预测系统容量以降低硬件和软件成本

·迅速而准确地查明应用程序性能问题的根本原因

HP Application Security Center

提供完全自动的 Web应用程序安全性测试

HP Application Security Center软件可以分析当今基于正在兴起的 Web 2.0技术的复杂 Web应用程序，它具备快速扫描能力、广泛的评估范围且可提供精确的 Web应用程序扫描结果。

在发现一些更加成熟的 Web技术（如超文本标记语言 (HTML)和通用网关接口 (CGI)等）的脆弱性方面，传统的应用程序安全性扫描程序表现良好。然而，这些传统的安全扫描程序缺乏扫描如 AJAX、简单对象访问协议 (SOAP)、以服务为导向的架构 (SOA)、丰富站点摘要 (RSS)和 Atom等正在兴起的 Web 2.0技术所需的智能，也缺乏扫描 JavaScript和 Flash等动态性较强的技术所需的智能。传统的 Web应用程序扫描程序的设计完全没有考虑到导航并解释当前那些包含了活动内容、强制双重因素验证及其他提升的 Web应用程序。

简单地说，传统扫描程序无法兼顾整个应用程序。因此，它们也无法发现新式 Web应用程序的动态性和复杂性较强的区域中存在的可利用的安全脆弱性。而这会导致无法容忍的安全性风险。

在这种情况下，如 HP Application Security Center这般有效的全程应用程序安全性测试解决方案即可为您的企业带来以下益处：

·通过在应用程序软件开发生命周期的早期检测到安全性缺陷来降低风险

·通过统一的自动测试来降低安全性风险评估的时间和预算

·有助于在处于不同地点的各部门之间开展协调的应用程序安全性测试项目

·通过预先配置的报表来显示整个企业范围的应用程序安全性状态

·衡量安全性风险评估项目的有效性

·满足法律法规的合规性要求

·支持复杂站点，其中包括那些使用 JavaScript、flash、Web服务、 SOAP或 AJAX的站点

完备的解决方案

除软件技术和咨询服务之外，您的 QA专员还应具备管理复杂 QA活动以及管理这些活动的成套实现技术的技能。

HP提供了一套综合HP软件课程。这些课程将向您提供所需培训，从而帮助您发挥 HP解决方案的全部潜力、并且使您的IT投资回报有所增长。