蝴蝶乔装打扮，和沈小涵见面，要求对沈小涵进行笔试。沈小涵不明真相，慢慢地进入了蝴蝶设下的陷阱。笔试过程中，沈小涵迅速答出了三道笔试题。他没有想到，自己在无意间已经透露了322所网络安全的设计理念。
当天晚上，Peter率领的国外网络专家就向322所的网络平台发起了进攻，322所网络系统危在 旦夕。谷雨生食物中毒身体不适，请假在家。研发工作无法按期完成，罗振华无奈，让沈伟国提前启动网络改造。沈伟国及时关闭了网络平台，切断了境外间谍组织的网络窃密渠道。
沈小涵在朋友的无意提醒下，开始怀疑软件公司面试自己的目的。他重新登陆该软件公司的网站，发现自己原先打开的网页是虚拟的。沈小涵猛然醒悟，自己被别人利用了。检查组发现了322所网络系统遭遇匿名攻击的痕迹，而且攻击者绕过了系统的防火墙。
武梅判断这起事件有可能和沈小涵有关。沈伟国主动提出，让检查组调查自己的儿子，但同时表示：沈小涵虽然毛病不少，但绝不会主动出卖国家情报，有可能是被人利用。
沈小涵得知322所网络系统遭遇了严重的匿名攻击，感觉事态很严重。他主动找到庞剑，坦白了自己接受软件公司面试的情况，并自告奋勇配合检查组行动，引出那个冒充的软件公司经理。
沈伟国致电武梅询问沈小涵的情况，武梅告诉沈伟国还需要沈小涵的帮助，并会保证他的安全。沈小涵在武梅的指示下，与蝴蝶约好第二天在咖啡馆见面，对于参与抓捕间谍的行动，沈小涵十分兴奋。
沈小涵没有将行动计划告诉沈伟国。沈伟国隐隐约约感觉到了什么，父子两人有了罕见的默契。抓捕蝴蝶的行动即将开始。刘志军为沈小涵戴上微型耳麦，别好微型麦克。武梅告诉沈小涵：交给蝴蝶的U盘是个跟踪器，在他们进咖啡馆实施抓捕之前，一定要想办法离开。
沈小涵如约而至，却迟迟未见蝴蝶的身影。在咖啡店不远处的出租车里，蝴蝶观察着沈小涵的一举一动。武梅意识到沈小涵身处危险之中，让沈小涵迅速撤离。沈小涵上了一辆出租车离开，蝴蝶中途上车。
紧张万分的沈小涵，表面上还是装作镇定。监测车上的追踪器显示着沈小涵的位置在一点点移动，武梅和庞剑却没有在意。沈小涵在出租车上接到杨登的电话，他灵机一动，告诉杨登要请沈伟国和庞剑吃饭。
杨登正和戴昕一块儿吃大排档，戴昕得知杨登和沈小涵的通话内容后，感觉不妙，赶忙联系庞剑。这时，武梅和庞剑才意识到，沈小涵出事了。蝴蝶途中递了一瓶矿泉水给沈小涵喝，沈小涵却把水砸到了车外交警的摩托车上。
交警的出现使沈小涵安全逃离，而蝴蝶却也消失得无影无踪。得知沈小涵脱离了危险，武梅等人松了一口气。检查组跟踪锁定U盘的位置，来到了红蜘蛛网吧。此时，蝴蝶站在富华公寓的窗前，干警出入网吧的身影历历在目。
蝴蝶告知银狐，自己很快就会暴露，让他立即转移设备。这场惊心动魄的抓捕，让沈小涵感同身受。他真正体会到了父亲所从事的保密工作的神圣和庄严。父子俩终于冰释前嫌。
