技术的进步,也带动着网络安全问题的加深。WEB防火墙作为一个安全工具,对网络通信有着重要的影响。WEB防火墙是一个对HTTP数据进行深入分析的防护系统。WEB防火墙系统作为网络安全的保护者同时,也容易成为网络通信的性能瓶颈。因此,WEB防火墙的测试及性能评价,以及相关的优化技术就显得尤为重要。本文从WEB防火墙的性能评价方法,以及具体的性能优化技术两个方面进行研究。第一方面是性能评价。在性能评价的理论研究方面,通常以数学上的排队论理论对其进行研究。目前对防火墙系统的排队论研究,只是将防火墙系统看作一个整体,或者只是简单对系统的一个层次进行研究。实际上,WEB防火墙是一个三层结构,由IP层、TCP层以及HTTP层三层组成。因此,本文提出一种分层WEB防火墙系统排队论模型。该模型将WEB防火墙系统进行了三层细分,对它们分别运用排队论进行研究。三层之间通过流量进行关联。基于此模型,主要研究了在防火墙硬件资源限制的情况下,WEB防火墙系统的吞吐量以及三层服务台的数量如何分配问题,最后能够得到资源最优的分配和吞吐量的最大值。第二方面是性能优化。针对WEB防火墙系统的性能优化,本文也从两个方面进行深入分析。第一点是关于动态内存管理。对于传统的内存管理存在很多的方法,如位图法、空闲表法等。目前,对空闲表法中内存池技术进行的研究是去除了链式指针处理,进行了优化。本文在其基础之上,深入研究了动态内存管理技术,结合栈比队列的局部性优化的特点,对其算法进行了改进,实验证明改进后的性能得到了较好的提升。另外研究的是关于WEB防火墙系统中的哈希冲突解决方法的改进。传统的哈希冲突采用的是链表的形式,以头结点的形式插入解决冲突,没有很好的利用网络流的特点。目前的研究是在其基础之上,结合网络流的特性,进行优化改进,本文在改进的基础之上,利用空间换时间,增设缓存指针的方法进行了进一步的优化改进,实验证明进一步改进后的算法在性能上取得了良好的优化。