系统检测不仅要使用户能够正常访问站点,在很多情况下,可能会有黑客试图通过发送大量数据包来攻击server。处于安全的原因,测试人员应该知道当系统过载时,需要采取哪些措施,而不是简单地提升web系统的性能。
1)瞬间访问高峰。案例北京奥运订票系统。此时最好使系统能在这一期间,能满足上千万用户的响应。负载测试工具能够模拟X个用户同时访问测试站点。
2)每个用户传送大量数据。当一个书店同时在一个网上书店同时订购1000本书,或者更夸张。web系统能处理单个用户的大量数据吗?
3)长时间的使用。
安全性测试
1)目录设置
2)SSL:测试哪些浏览器支持ssl?当用户进入SSL站点是,是否应该有提示信息?是否有连接时间限制?超过限制时间后出现什么情况?
3)登录:用户登录是否有次数限制?是否限制从某些特定IP地址登录?口令选择有规则限制吗?
4)日志文件:web服务器log。是否记录所有事务日志?是否记录失败的注册企图?是否记录被盗用的信用卡的记录?是否每次保存完成事务后的记录?等
5)脚本语言:有些脚本允许访问根目录,有些只允许访问邮件服务器
转载于:https://www.cnblogs.com/leowang/archive/2008/01/18/1044686.html