第223章 测试

瑞科集团大厦，测试验证实验室。

空间开阔，顶面排布多组工业照明灯具，光照均匀。数十台服务器机柜沿墙体依次排开，散热风扇持续输出低鸣。中间区域摆放数十台工作站、测试终端，线缆规整收纳进地面走线槽。这里专门用来做外购组件、第三方方案、竞标技术原型的黑盒功能验证，不触碰核心生产业务。

室内分成两块工作区。一块是城铁投标专项小组的测试工位，另一块是常规项目的自动化测试集群。工位桌面堆叠厚厚的打印文档，招标需求清单、旧系统功能归档、测试用例表分门别类码放整齐。

专项小组测试负责人拿着打印好的测试用例，站在工作站之前。几名测试工程师围在周边，屏幕上已经部署好模拟验证环境。

“今天做第一轮黑盒对照测试。”测试负责人指尖点向屏幕界面，“不接入真实业务数据，全部使用城铁项目仿真模拟数据集。对照招标书四大模块需求，分别验证：轨道数据传输、乘客信息系统、车辆调度平台、安全监控模块。”

一名工程师敲击键盘，加载仿真数据集。屏幕上模拟城铁列车位置数据流、乘客刷卡模拟报文、调度指令流陆续生成。

“注意，本次只是功能层面黑盒验证。”测试负责人再次强调，“我们手里拿不到完整第三方竞标方的工程源码。本次模拟环境，是拿瑞科内部复刻的原型，用来验证招标指标的可实现性。不是复现任何外部对手的产品。重点观察：业务指标能不能跑通，权限层面会暴露出哪些现实缺口。”

测试用例逐条自动执行。

轨道数据传输模块，多源报文接入、断点续传、异常报文过滤，仿真场景下全部指标达标。部分底层流处理算法沿用旧风控系统的逻辑，上层业务适配代码为小组全新编写。

乘客信息系统，仿真客流统计、用户行为归集，业务功能跑通，无明显报错。这部分属于从零搭建，没有复用旧业务模块。

车辆调度平台，风险判别基础逻辑来自旧系统，整套调度业务流程全部重新开发，仿真调度指令流转正常。

最后切换到安全监控模块。大量指标参数和旧风控系统高度重合，仿真告警触发、风险识别阈值全部符合招标书要求。功能层面，全部达标。

一轮自动化用例跑完，屏幕输出长长的测试报告。所有业务类用例全部通过。

“业务功能全部可以跑通。”一名年轻工程师滑动报告页面，“黑盒看，完全满足城铁项目公开招标的硬性指标。”

测试负责人伸手，把报告打印出来。纸质报告首页明确标注：黑盒功能测试通过；无底层源码审查，权限架构内部隐患无法通过黑盒测试识别。本测试仅验证指标可实现性，不代表方案安全。

“黑盒只能测看得见的功能。”测试负责人把报告放到桌面，“定向后门、权限绕过漏洞，很多需要多组特殊构造的恶意请求反复试探。而且就算我们在瑞科的原型里面测出问题，也不能等同于外部竞标对手的方案就有同样隐患。”

工程师点头。

“那权限部分，我们要不要追加一批特殊构造的恶意请求用例，做专项试探？”

“可以做，但是边界要分清。”测试负责人回答，“这组用例，只用来完善我们瑞科自己原型的安全自测。不能用来推断别家未拿到源码的产品。结论只局限于本组仿真环境。”

测试工程师开始配置权限专项的恶意请求测试集，准备第二轮专项测试。

镜头切换，秦雪独立办公室。

窗帘半拉开，上午日光落在办公桌。专项小组递交上来第一轮黑盒功能测试纸质报告摊开放置。秦雪目光停留在报告首页那行关于源码缺失、权限隐患无法黑盒识别的标注。

内线电话响起，打给测试负责人。

“第一轮黑盒测试报告我看完。”秦雪语调平稳，“业务指标仿真全部达标，但是黑盒测不透底层权限风险，这点报告写得很客观。第二轮权限专项恶意请求测试可以开展，记住边界：自测仅限瑞科内部原型，不能推演外部竞标方产品。”

“明白，边界我们会牢牢守住。”听筒对面测试负责人回复。

“另外。”秦雪继续交代，“把测试报告同步给投标方案撰写组。明确一条硬性约束：如果我方最终投标方案复用旧系统底层算法，权限架构必须全部推倒重构。哪怕黑盒测试没有测出问题，这条约束也不能放宽。黑盒通过不等于底层没有隐患。”

“我会把这条要求同步到方案组。”

通话结束，听筒放回机座。

秦雪拿起贴身黑色笔记本，钢笔落下接续20号记录往下写：

21、城铁投标专项小组完成第一轮黑盒功能仿真测试。四大模块业务指标在仿真数据集下全部达标。报告明确标注：黑盒测试无法甄别底层权限架构隐患，无源码则无法深度安全审计。启动第二轮权限专项恶意请求测试，自测边界仅限瑞科内部原型，不推演外部竞标对手方案。投标方案硬性约束：复用旧底层算法则必须完整重构权限层，不受黑盒测试结果影响。

写完合上本子收进西装内袋。

她走到落地玻璃窗前望向楼下城区。黑盒测试可以过掉全部纸面招标指标，可埋藏在底层代码里面的风险，在黑盒层面完全可以做到隐形。评审流程依赖黑盒功能验证，本身就存在先天短板。

办公电脑右下角加密软件收到来自医院病房的匿名报文，苏曼同步过来病房这边对黑盒测试风险的原则性提醒。报文简短：黑盒功能达标≠底层实现安全。秦雪读完加密归档。

镜头切换，市一医院病房，上午。

监护仪绿光稳定跳动，滴滴声响恒定。林泽半靠床头，头部没有发胀不适感。苏曼坐在陪护椅，平板屏幕是刚刚发送出去的提醒报文的副本。

“专项小组已经完成第一轮黑盒仿真测试。”苏曼说道，“业务指标全部跑通。但是黑盒手段看不到权限底层。”

林泽目光看向玻璃窗外面。

“定向后门的设计逻辑，就是专门规避普通黑盒测试。”林泽缓缓开口，“正常业务流量下一切表现正常。只有触发特定的、极为少见的特殊请求序列，后门逻辑才会被激活。普通招标测试用例，根本不会覆盖到那一组特殊触发条件。”

“也就是说，就算评审专家做标准黑盒测试，也大概率触发不到后门。”苏曼确认。

“概率很低。”林泽点头，“触发用例属于极特殊的恶意构造序列，不在常规业务场景。招标测试套件，一般不会收录这类极端样本。”

病房房门两声叩响，护士推门完成晨间体征巡检。血压轻度偏高，叮嘱不要长时间盯着测试报告做高强度推演。登记完毕关门离开。

平板加密通讯软件弹出来自陈氏科技机房的报文。

苏曼点开阅读。

“机房任务汇总：

1、硬盘坏扇区持续循环解码，除此前‘轨交测试三组’孤立部门代号，无新可读碎片；原始物理硬盘封存保护。

2、李薇加密证据库第二层锁死，自毁计数器维持7，校验入口程序锁死，禁止任何尝试。

3、江浩：多条匿名人脉问询链路继续静默，仅确认历史资料员岗位，下落不明。

4、吕凯社交账号：无新登录告警，维持后台监听，零扰动。

5、轨道研究院退休老员工中间人筛选、老档案私人副本传闻、轨交项目人员轮岗借调传闻，全部归档标记局限条件，被动等待人脉反馈，不分配专项人力。

补充：做过公开检索，市面上商业第三方黑盒安全测试套件，极少包含针对定向后门的特殊触发用例。”

苏曼把报文完整转述林泽。

“市面上现成黑盒套件，同样缺少这类极端触发用例。”苏曼说道。

“这就是风险所在。”林泽回应，“不管是企业自测，还是招标方委托第三方测评，依赖市面通用测试集，都会漏掉这类特殊后门逻辑。”

苏曼操作平板，报文加密归档，清除本机缓存。

镜头切换，瑞科测试验证实验室，中午。

第二轮权限专项测试已经配置完毕。测试工程师导入一批手动构造的恶意请求序列，批量送入安全监控模块仿真环境。

工作站屏幕，一条条特殊构造报文持续灌入系统。绝大多数恶意请求被现有权限拦截规则直接拒绝。但其中两组极为特殊的请求组合，绕过部分上层权限校验逻辑，直接触达底层数据读取接口。

屏幕弹出告警：权限绕过，仿真环境下复现漏洞。

测试负责人俯身盯着屏幕。

“出来了。”测试负责人低声开口，“在没有重构权限架构的前提下，旧权限体系的绕过漏洞可以被特殊序列触发。业务功能层面完全正常，只有送入手工构造的极端恶意报文，漏洞才会显现。”

工程师把完整测试日志、请求报文、复现步骤全部保存，导出PDF报告。报告写明：该漏洞仅在未重构权限的瑞科内部仿真原型复现，不代表任何外部第三方方案存在同类漏洞，边界条件加粗标注。

整套第二轮权限专项测试报告打印装订，专人递送秦雪办公室。

镜头切换，瑞科副总裁办公室，中午。

百叶窗帘半拉，室内光线偏暗。秘书站在办公桌前方，口头汇报实验室两轮测试的情报。

“专项小组两轮黑盒测试结束。第一轮四大模块业务功能全部达标。第二轮手工构造恶意请求，在未重构权限的内部原型上复现权限绕过漏洞。报告明确写明，结论仅限瑞科内部仿真环境，不推演外部竞标对手。投标方案组已经收到硬性约束：复用旧底层算法必须全部重构权限层。”

周瑞安指尖轻轻敲击桌面。

“手工构造极端报文才能打出来的漏洞。”周瑞安低声复述，“常规招标测试套件碰不到。”

“是的，常规业务流量不会触发。”秘书回复。

“秦雪把约束写进方案要求。”周瑞安说道，“她会要求我们自己的投标方案重构权限层。但她管不到别家公司。”

“要不要做点什么，干扰实验室测试或者方案组的约束要求？”秘书询问。

“不必。”周瑞安摇头，“那是瑞科自己的投标方案，我们这边也不希望自家递交出去的标书带着可复现的权限漏洞。重点依旧盯外面其他竞标方。我们做好自家方案的风险修补，不等于别家也会这么做。”

“明白。”

“继续盯两件事。”周瑞安继续交代，“第一，看投标方案最终版本，权限重构这条硬性约束会不会被完整保留。第二，持续跟踪其余几家竞争对手的技术原型动向。”

秘书记下指令，领命退出办公室。

偌大办公室只剩下周瑞安一人。鼠标点开城铁招标文件安全模块，目光扫过一长串业务指标。明面上全部是合规业务需求，底层的风险，藏在标准测试覆盖不到的角落。

镜头切换，秦雪独立办公室，午后。

第二轮权限专项测试报告已经送到桌面。秦雪一页页翻阅，看到手工构造特殊请求才可以复现的权限绕过漏洞，报告边界条件标注清晰。

内线电话打给投标方案组负责人。

“第二轮权限专项测试报告我收到。”秦雪说道，“漏洞复现前提，是权限架构没有重构。再次重申硬性约束：我方投标方案，如果复用旧系统底层业务算法，权限层必须全部推倒重写。这条约束，写进方案的技术需求基线，不可以因为第一轮黑盒业务测试全部通过就放宽。”

“已经收到，会固化进基线文档。”听筒对面方案组负责人回复。

“另外。”秦雪继续补充，“把两轮测试报告，内部同步给到内审。作为我们研判外部竞标方案风险的参考材料。同样要反复强调边界：复现的漏洞来自我们自己的仿真原型，不能直接推定别家产品有同样问题。”

“明白。”

通话结束。秦雪翻开黑色贴身笔记本，继续接续记录：

22、专项小组第二轮权限专项黑盒测试。手工构造极端恶意请求，在未重构权限层的内部仿真原型复现权限绕过漏洞。漏洞仅特殊极端报文可触发，常规业务流量、通用商用测试套件无法覆盖。报告严格限定结论边界，不推演外部竞标对手。投标方案技术基线固化：复用旧底层算法，权限架构必须完整重构，不受黑盒业务测试结果影响。

写完本子合上，收进西装内袋。

镜头切换，陈氏科技地下机房，下午。

机房机柜风扇低沉嗡鸣，冷白色灯光铺满操作台。在岗技术人员在岗值守。

陈默看着屏幕同步过来的瑞科实验室两轮测试完整简报。

“常规黑盒测试的短板暴露得很清楚。”陈默对技术负责人说道，“后门类逻辑，靠标准招标测试流程很难揪出来。需要专门手工构造的极端触发序列。”

“我们这边，可以整理一套这类特殊触发用例的参考样本吗？”年轻技术员问。

“可以整理归档。”陈默摇头，“但样本只做本地封存备份。不能主动向外流出。样本一旦流传出去，既可以用来做安全检测，同样也可以被懂得利用的人用来寻找、触发同类后门。风险双向。”

技术负责人把指令记录下来。整套特殊触发用例样本标记高风险，多重本地封存，禁止对外分发。

其余任务状态逐条陈列：硬盘解码继续循环；加密库锁死；江浩、吕凯、中间人筛选全部被动等待，无新突破。

“还是只能守材料，等外部线索。”陈默低声说道。

镜头切换，市一医院病房，傍晚。

窗外天色慢慢变暗，楼宇灯光次第亮起。监护仪滴滴作响。

苏曼把机房简报读完，转述林泽。

“只有手工极端恶意请求才能触发漏洞。通用商用测试套件覆盖不到。”苏曼说道，“就算招标做第三方黑盒测评，也很大概率碰不到这个场景。”

林泽靠在床头，太阳穴有一丝极淡的发胀，很快消退。

“这就是这套布局最巧妙的地方。”林泽缓缓开口，“明面上所有招标指标全部合规，黑盒测试业务全过。风险埋藏在极少人才知道的特殊触发条件之下。不拿到完整源码，不手工构造极端用例，很难发现。”

平板加密软件收到秦雪那边回传的确认报文：两轮测试报告已内部归档，权限重构约束固化进投标方案基线文档。

苏曼加密归档报文。

病房门被叩响，送餐人员送来晚饭。苏曼接过餐盒放到床头柜。

“瑞科自己的原型已经复现风险，也定好了修补的硬性规则。”苏曼说道，“但是规则只能约束瑞科自己的投标文件。其余竞标对手不受任何影响。”

“城铁项目的风险，不会只锁在瑞科这一份标书里面。”林泽拆开餐盒外包装，“整场招标，真正的隐患，从来都不是某一家企业，而是那一套可以拿来改改就达标上线的旧技术底座。”

窗外夜色继续加深，城市车流的微弱噪音隔着双层玻璃传进屋内。监护仪滴滴声响填满病房。

镜头切换，瑞科大厦，夜晚。

秦雪办公室灯光亮着。她最后通读一遍两轮测试的完整报告，确认所有边界标注没有缺失，测试报告全部锁进内部加密档案柜。

贴身笔记本搁在桌面，22号记录已经落笔完成。

落地窗外万家灯火铺开。两轮黑盒测试做完，把黑盒测评的先天短板实实在在摆到桌面上。可这套认知，只局限在瑞科内部小圈子。对外，城铁项目的招标评审依旧会沿用行业通用的标准测试流程。

办公室右下角加密软件安静挂在后台。夜色向下蔓延，大厦楼层灯光一片片陆续熄灭。

陈氏科技地下机房，深夜。

硬盘坏扇区解码依旧循环运行。特殊后门触发用例样本高风险本地封存。知情人线索全部维持被动等待。没有闭环证据产出，全部战线依旧处在搜集等待的僵持状态。

市一医院病房，夜色已经很深。

苏曼调低平板屏幕亮度。林泽靠在床头。

“测试把风险挖出来了，但只局限于我们自己手里的原型。”苏曼说道，“外面的世界，依旧按照通用规则运转。”

林泽望向沉沉夜色。

“看得见漏洞，不等于堵得住漏洞。”

平板屏幕暗下去。城铁项目投标倒计时继续向前跳动。

（本章完）