第4章

统”，能看到所有暗流涌动。
2013年，某大型金融机构遭遇了一次精心策划的APT攻击。黑客潜伏了整整八个月，窃取了超过十万条客户数据。三家安全公司轮番上阵，都没找到入侵源头。
韦一鸣接手后，把自己关在机房三天。他让团队把过去一年的所有网络流量日志全部调出来，一行一行地过。
第三天凌晨两点，他忽然指着屏幕上的一行数据说：“这里。”
所有人都盯着那行代码，看不出任何异常。
韦一鸣解释：“这不是普通的流量波动，是用了隐写术嵌入的控制指令。攻击者把指令藏在了正常数据包里，就像在一封信的空白处用米汤写字——不加热，什么都看不见。”
顺着这条线索，他逆向追踪到了攻击者的命令控制服务器，最终锁定了四名黑客的真实身份。其中两人在境外，两人在国内。抓捕那天，警方冲进去的时候，其中一个人的电脑屏幕上还开着远程控制界面。
案子破了之后，客户方的一个老总请他吃饭，好奇地问他：“你怎么能在那么庞大的数据里找出那一个异常点？”
韦一鸣端起酒杯，脑子里忽然闪过一个画面——一棵开满红花的木棉树，树下有一个浑身是血的人，用手捂着心口。
他沉默了三秒，说：“可能是我上辈子跑死过一回，所以这辈子特别擅长追踪。”
老总以为他在开玩笑，哈哈大笑。
韦一鸣没笑。他想起了那个梦——梦里他一直在跑，翻山过河，跑到一棵红花树下才停下来。那棵树，跟他在桂省出差时见过的一棵木棉树一模一样。
---

土司账房
北宋皇祐四年，迁隆寨。
覃七是迁隆寨土司府的账房。
他不是土司的亲戚，只是个识字的壮家后生，因为算盘打得好、字也写得周正，被土司破格提拔。他做事认真，每一笔进出都记得清清楚楚，土司很信任他。
侬智高起兵那年，土司见宋军节节败退，心生摇摆。他暗中命覃七伪造账册，私扣军饷五千贯，准备献粮投靠侬智高。
覃七照做了。但他多留了一个心眼——另做了一本真账，详细记录每一笔钱粮的真实流向，用油布包好，藏进了红水河畔一处溶洞的石缝里。