統(tǒng)”，能看到所有暗流涌動(dòng)。
2013年，某大型金融機(jī)構(gòu)遭遇了一次精心策劃的APT攻擊。黑客潛伏了整整八個(gè)月，竊取了超過十萬條客戶數(shù)據(jù)。三家安全公司輪番上陣，都沒找到入侵源頭。
韋一鳴接手后，把自己關(guān)在機(jī)房三天。他讓團(tuán)隊(duì)把過去一年的所有網(wǎng)絡(luò)流量日志全部調(diào)出來，一行一行地過。
第三天凌晨?jī)牲c(diǎn)，他忽然指著屏幕上的一行數(shù)據(jù)說：“這里。”
所有人都盯著那行代碼，看不出任何異常。
韋一鳴解釋：“這不是普通的流量波動(dòng)，是用了隱寫術(shù)嵌入的控制指令。攻擊者把指令藏在了正常數(shù)據(jù)包里，就像在一封信的空白處用米湯寫字——不加熱，什么都看不見?！?br>順著這條線索，他逆向追蹤到了攻擊者的命令控制服務(wù)器，最終鎖定了四名黑客的真實(shí)身份。其中兩人在境外，兩人在國內(nèi)。抓捕那天，警方?jīng)_進(jìn)去的時(shí)候，其中一個(gè)人的電腦屏幕上還開著遠(yuǎn)程控制界面。
案子破了之后，客戶方的一個(gè)老總請(qǐng)他吃飯，好奇地問他：“你怎么能在那么龐大的數(shù)據(jù)里找出那一個(gè)異常點(diǎn)？”
韋一鳴端起酒杯，腦子里忽然閃過一個(gè)畫面——一棵開滿紅花的木棉樹，樹下有一個(gè)渾身是血的人，用手捂著心口。
他沉默了三秒，說：“可能是我上輩子跑死過一回，所以這輩子特別擅長(zhǎng)追蹤?！?br>老總以為他在開玩笑，哈哈大笑。
韋一鳴沒笑。他想起了那個(gè)夢(mèng)——夢(mèng)里他一直在跑，翻山過河，跑到一棵紅花樹下才停下來。那棵樹，跟他在桂省出差時(shí)見過的一棵木棉樹一模一樣。
---

土司賬房
北宋皇祐四年，遷隆寨。
覃七是遷隆寨土司府的賬房。
他不是土司的親戚，只是個(gè)識(shí)字的壯家后生，因?yàn)樗惚P打得好、字也寫得周正，被土司破格提拔。他做事認(rèn)真，每一筆進(jìn)出都記得清清楚楚，土司很信任他。
儂智高起兵那年，土司見宋軍節(jié)節(jié)敗退，心生搖擺。他暗中命覃七偽造賬冊(cè)，私扣軍餉五千貫，準(zhǔn)備獻(xiàn)糧投靠?jī)z智高。
覃七照做了。但他多留了一個(gè)心眼——另做了一本真賬，詳細(xì)記錄每一筆錢糧的真實(shí)流向，用油布包好，藏進(jìn)了紅水河畔一處溶洞的石縫里。