Web压力测试及测试工具分析
刘鸽（北京联合大学应用文理学院北京100191）
【摘要】随着互联网的普及与互联网技术的成熟，以电子商务、社交网络为代表的Web应用成为互联网行业的核心应用。这类应用的分布式部署、多客户并发访问、处理相对集中在服务器端的特点使其测试不同于一般应用程序的测试。该文介绍了Web应用程序压力测试的相关概念、测试流程及同时对压力测试工具对比分析，为测试人员选取适当的工具提供参考。
【期刊名称】科技资讯
【年(卷),期】2015(013)011
【总页数】2
【关键词】Web测试安全测试安全测试工具
随着Web2.0、社交网络、网络支付等等一系列新型的互联网产品的诞生，基于Web环境的应用越来越广泛，越来越多的重要数据都存储在Web应用上，Web业务的迅速发展也引起黑客们的强烈关注。黑客利用SQL注入、跨站式脚本攻击、跨站点伪造请求等方式，得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。因此对于Web应用程序测试来说，使用Web安全测试工具，进行安全测试可以最大限度的发现安全漏洞、消除安全隐患。
1 基本概念
1.1 安全性测试
所谓安全性测试是有关验证应用程序的安全服务和识别潜在安全性缺陷的过程。安全性测试并不最终证明应用程序是安全的，而是要提供证据表明，在面对敌