随着软件市场的逐渐成熟,国内的很多企业已开始认识到软件测试的重要性,并投入人力物力来进行软件测试。但在测试过程中依然存在许多的不足,其中测试管理过程大多采用手动描述的问题尤为突出,具体表现为测试需求、测试用例、测试执行及缺陷跟踪等都使用文档或表格等形式进行记录编写,但是文档表格的维护性和可复用性等方面都很欠缺,特别是针对一个大型的开发项目,更需要一个集中的数据存储库来组织和管理测试流程,使整个测试过程具有可视性及统一管理性。针对以上现状,本文结合网络安全管理系统的项目需求,主要讨论系统测试管理改进方案及性能测试、安全测试技术的研究与实现。论文首先介绍了测试规范管理在项目开发中的重要性。特别是测试管理工具的选择对规范测试管理,对项目整体的把控起到核心的作用,具体表现在提高文档的可维护性,增强统一管理,有效及时跟踪缺陷,方便考核工作人员的绩效和增加测试用例对测试需求的覆盖率等作用。其次具体实现改进的测试管理方案。基于网络安全管理系统,把测试功能需求分析、测试用例设计、执行测试用例、分析测试记录、跟踪缺陷管理及编写测试报告等,作为统一的流程在测试管理工具中设计并记录。然后基于功能测试比较完善的前提下,本文深入讨论网络安全管理系统的性能测试技术与安全测试技术,分析系统的性能需求及安全需求,给出相应的解决方案,并验证提出方案,提出改进建议。利用LoadRunner工具,对登入和事件模块进行性能测试,最终发现系统瓶颈。然后利用模拟攻击及安全日志审计对系统进行安全测试。最后,网络安全管理系统根据本研究课题成功实现了测试过程地规范管理,成本低,效益好,使得整个系统项目处于良性循环。