性能是衡量一个Web应用程序好坏的重要方面,它直接反映Web提供服务的质量水平。如何保证一个Web应用程序投入使用之前的安全性、可靠性以及执行效率越来越成为人们关注的重点。由于Web应用自身的特点和特殊性,使得对其进行性能测试时必须依靠工具进行。本文对Web应用性能测试的原理、分类以及常用的性能测试工具和方法进行了较为深入的研究和分析。在此基础上,针对企业内部信息安全监控系统—MS系统(一种Web应用系统),进行了性能测试。在测试过程中,提出了将OMT模型引入MS系统的性能测试中,对MS系统进行建模的策略,以优化测试流程、方便测试用例的提取。实践表明,OMT模型的引入,提高了测试效率。本文从Web性能测试的成本预算、工具支持等角度,给出了使用开源性能测试工具JMeter对MS系统进行性能测试的具体策略、步骤和方法。在实际使用JMeter过程中,对JMeter的工作原理、脚本编写方法及测试脚本执行的流程进行了深入的研究。工作的主要内容和成果如下:通过单机模式下针对MS系统中处理用户主要业务请求的各CGI子模块的性能测试,给出了JMeter在各个业务模块性能测试过程中能够承受的最大并发用户数,为后续利用JMeter对Server进行分布式并发测试中模拟用户业务请求的JMeter Agent的配置,提供了重要的数据参考和方法借鉴。在针对管理员级操作Server页面的性能测试过程中,解决了JMeter不能录制https请求过程的问题,设计了一个代码转换器,实现了从Badboy录制的脚本到JMeter测试所需脚本之间的自动化转换,提高了测试效率。通过对性能测试结果的分析和研究,探索了MS系统的性能瓶颈,提出了改进系统性能的方法。