[PS：最近由于国内著名反CNN网站www.anti-cnn.com被“黑”一天，由此达人想到了关于Web测试的一些东西，和大家一起讨论，也算是咱们测试行业贡献咱们的经验给该网站，如果能应用上，那是最好，这也是我们对反CNN网站最好的支持
对于网站的测试除了功能测试等常规测试以外，最重要的就是安全性测试、性能测试等非功能测试，由于黑客的手段越来越‘CNN’(顺便引用目前网络最流行的：做人别太CNN)，所以除了在网站上设计和防范措施上有好的方案外，测试也要充分，也要全面。达人对网站和web的非功能测试也不能算是大牛人，愿与大家一起讨论。]
下面先转载一篇文章的上半部，可能时间有些久了，但是还是不错的：
web测试指标1
随着Internet的日益普及，现在基于B/S结构的大型应用越来越多，可如何对这些应用进行测试成为日益迫切的问题。有许多测试人员来信问我B/S的测试如何做，由于工作较繁忙，对大家提出的问题也是头痛医头脚痛医脚，没有对WEB的测试过程做一个整体的概述。希望通过本篇能够让大家了解大型Web应用是如何来进行测试的。
B/S下的功能测试比较简单，关键是如何做好性能测试。目前大多数的测试人员认为只要跑一些测试工具证明我的产品是可以达到性能的就ok了，为了证明而去测试是没有任何价值的，关键是要发现产品性能上的缺陷，定位问题，解决问题，这才是测试要做的。
首先我们从两个方面分析如何进行WEB测试，从技术实现上来讲一般的B/S结构，无论是.NET还是J2EE,都是多层构架，有界面层，业务逻辑层，数据层。而从测试的流程上来说，首先是发现问题，分析问题，定位问题，再由开发人员解决问题。那么B/S的结构的测试如何来做？
如何发现问题是我首先要介绍的，在做WEB测试之前你需要一些资料，比如产品功能说明书，性能需求说明书，不一定很完善，但一定要有，明确测试目标，这是基本的常识，可是我往往看到的是已经开始动手测了，但还不知自己的系统要达到的性能指标是什么。这里简单讲一下测试的性能指标：
1.通用指标（指Web应用服务器、数据库服务器必需测试项）:
* ProcessorTime: 指服务器CPU占用率，一般 平均达到70%时，服务就接近饱和；
* Memory Available Mbyte : 可用内存数，如果测试时发现内存有变化情况也要注意，如果是内存泄露则比较严重；
* Physicsdisk Time : 物理磁盘读写时间情况；
2.Web服务器指标：
*Avg Rps: 平均每秒钟响应次数＝总请求时间 / 秒数；
* Avg time to last byte per terstion （mstes）:平均每秒业务角本的迭代次数 ,有人会把这两者混淆；
* Successful Rounds：成功的请求；
* Failed Rounds ：失败的请求；
* Successful Hits ：成功的点击次数；
* Failed Hits ：失败的点击次数；
文章来源于领测软件测试网 https://www.ltesting.net/
