Web压力测试及测试工具分析.docxVIP

Web 压力测试及测试工具分析 摘 要：随着互联网的普及与互联网技术的成熟，以电子商务、社交网络为代表的 Web 应用成为互联网行业的核心应用。这类应用的分布式部署、多客户并发访问、处理相对集中在服 务器端的特点使其测试不同于一般应用程序的测试。该文介绍了 Web 应用程序压力测试的相 关概念、测试流程及同时对压力测试工具对比分析，为测试人员选取适当的工具提供参考。 随着 Web2.0 、社交网络、网络支付等等一系列新型的互联网产品的诞生，基于 Web 环境的应用越来越广泛，越来越多的重要数据都存储在 Web 应用上， Web 业务的迅速发展也引起黑客们的强烈关注。黑客利用 SQL 注入、跨站式脚本攻击、跨站点伪造请求等方式，得到 Web 服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页 中植入恶意代码，使得网站访问者受到侵害。因此对于 Web 应用程序测试来说，使用 Web 安全测试工具，进行安全测试可以最大限度的发现安全漏洞、消除安全隐患。 基本概念 安全性测试 所谓安全性测试是有关验证应用程序的安全服务和识别潜在安全性缺陷的过程。安全性测试并不最终证明应用程序是安全的，而是要提供证据表明，在面对敌意和恶意输入的时候，应用仍然能够充分地满足既定需求。 Web 安全性测试 Web 安全测试就是使用多种工具，来模拟和激发 Web 应用活动。完整的 W