随着Internet的快速发展，Web服务的应用越来越广泛。与此同时，针对Web服务器的攻击也越来越多，为了应对日益严峻的Web安全问题，市场上出现了专门针对Web服务器的防御产品-Web应用防火墙。软件测试技术是保证产品质量的重要手段，同样也是Web应用防火墙质量保证的必要技术。由于Web入侵的多样性和复杂性，使得Web应用防火墙的测试研究发展缓慢。本课题以Web应用防火墙的测试项目实践为基础，分析了Web应用防火墙的发展情况，研究了常见Web安全威胁以及防御方法，阐述了软件测试的基本理论。重点研究CC防护和扫描防护的技术，并进行功能测试，将理论与实践结合，分析了Web应用防火墙CC防护功能和扫描防护功能的测试需求，采用边界值分析法、等价类划分法和因果图法等设计了具体的功能测试用例。改进了原有的单一模块的测试方案，解决了多个模块相结合的测试难点。研究了具体的测试工具，并用这些工具来执行用例和分析用例执行结果。结合项目实际介绍了开源缺陷管理工具Bugzilla的使用。探讨了作为网络设备必不可少的性能测试的测试方法。通过测试，改进了原有防护算法。