統”，能看到所有暗流涌動。
2013年，某大型金融機構遭遇了一次精心策劃的APT攻擊。黑客潛伏了整整八個月，竊取了超過十萬條客戶數據。三家安全公司輪番上陣，都沒找到入侵源頭。
韋一鳴接手后，把自己關在機房三天。他讓團隊把過去一年的所有網絡流量日志全部調出來，一行一行地過。
第三天凌晨兩點，他忽然指著屏幕上的一行數據說：“這里。”
所有人都盯著那行代碼，看不出任何異常。
韋一鳴解釋：“這不是普通的流量波動，是用了隱寫術嵌入的控制指令。攻擊者把指令藏在了正常數據包里，就像在一封信的空白處用米湯寫字——不加熱，什么都看不見?！?br>順著這條線索，他逆向追蹤到了攻擊者的命令控制服務器，最終鎖定了四名黑客的真實身份。其中兩人在境外，兩人在國內。抓捕那天，警方沖進去的時候，其中一個人的電腦屏幕上還開著遠程控制界面。
案子破了之后，客戶方的一個老總請他吃飯，好奇地問他：“你怎么能在那么龐大的數據里找出那一個異常點？”
韋一鳴端起酒杯，腦子里忽然閃過一個畫面——一棵開滿紅花的木棉樹，樹下有一個渾身是血的人，用手捂著心口。
他沉默了三秒，說：“可能是我上輩子跑死過一回，所以這輩子特別擅長追蹤。”
老總以為他在開玩笑，哈哈大笑。
韋一鳴沒笑。他想起了那個夢——夢里他一直在跑，翻山過河，跑到一棵紅花樹下才停下來。那棵樹，跟他在桂省出差時見過的一棵木棉樹一模一樣。
---

土司賬房
北宋皇祐四年，遷隆寨。
覃七是遷隆寨土司府的賬房。
他不是土司的親戚，只是個識字的壯家后生，因為算盤打得好、字也寫得周正，被土司破格提拔。他做事認真，每一筆進出都記得清清楚楚，土司很信任他。
儂智高起兵那年，土司見宋軍節節敗退，心生搖擺。他暗中命覃七偽造賬冊，私扣軍餉五千貫，準備獻糧投靠儂智高。
覃七照做了。但他多留了一個心眼——另做了一本真賬，詳細記錄每一筆錢糧的真實流向，用油布包好，藏進了紅水河畔一處溶洞的石縫里。