本文从当前的网络安全形势出发,介绍了目前常用的几种网络安全产品的功能特点和一些相似的性能特征,进而指出对网络安全产品进行性能测试研究的重要意义。文章先简单叙述了网络安全产品的各项性能测试指标。接着对网络层安全产品的基准性能指标进行了研究,说明了吞吐量、延迟、丢包率、背对背的测试原理和测试方法。论文重点研究了4—7层网络安全设备的TCP并发连接性能的测试。针对目前使用硬件测试仪测试并发连接性能的缺点,提出了利用软件模拟技术进行并发连接数的测试。文中先介绍了软件模拟测试技术的发展现状,分析了采用软件模拟技术进行并发连接测试的可行性。然后深入讨论了利用软件模拟技术来测试网络安全产品的并发连接数的实现过程。针对影响软件模拟并发连接性能的三种主要因素提出了合理的解决方案:通过修改WinPcap内核源代码,提高缓存容量、预先构造待发送数据包、优化TCP连接状态表的存储结构这三种方法来提高软件模拟并发连接的性能,使之能够满足测试的要求,同时设计了一个利用模拟软件进行并发连接数测试的测试方案。论文最后介绍了测试数据的误差分析处理方法,展望了性能测试技术的发展趋势。