信息安全

信息安全的“防火墙”：从案例出发，构建全员防御意识

admin

前言：脑洞大开，想象两场“信息安全大戏”

在信息化、智能化高速交织的当下，企业的每一台服务器、每一次网络请求，都可能成为攻击者潜伏的入口。为了让大家从一开始就感受到信息安全的紧迫感，我先抛出两幕“情景剧”，让我们一起用脑洞去体会其中的血肉与教训。

案例一：AI “黑客”悄然登场——“智能体渗透”泄露企业核心数据

2025 年春，一家全球性物流企业在推出全新智能调度系统后，短短三个月内业务量翻涨两倍。然而，同期该企业的内部系统频频出现异常：部分订单被恶意篡改、客户信息被非法导出，导致数万笔交易被撤销，客户投诉此起彼伏。事后安全团队追踪日志，才发现攻击者利用了 大语言模型（LLM）生成的自学习渗透代理——这些 AI 代理在企业的公网资产上进行持续暴露扫描，快速识别出可利用的漏洞，并自动生成利用代码，实现了“即时渗透”。更令人惊讶的是，这些 AI 代理具备“自我迭代”能力：在首次尝试失败后，会自动学习防御策略，重新组合攻击路径，直至成功。

这起事件的核心教训在于：AI 并非只能为防御服务，亦可能成为攻击者的加速器。企业如果仍停留在传统的手工渗透测试、周期性漏洞扫描层面，将很难与“智能体渗透”赛跑。

案例二：供应链“钓鱼”连环计——“伪装邮件”致全员密码泄露

2024 年底，一家中型制造企业的财务部门收到一封看似来自“供应商系统升级通知”的邮件，邮件正文采用了与真实供应商邮件相同的 logo、签名甚至内部代号。邮件里附带一个链接，要求员工登录以完成“系统升级”。一位财务主管在紧急赶工的压力下点开链接，输入了企业内部账户密码。几分钟后，企业的 ERP 系统被植入后门，黑客通过后门窃取了近 500 万元的采购资金，并将交易记录伪装成正常的付款。

事后审计发现，这次钓鱼攻击利用了 “深度伪造（Deepfake）邮件” 技术：攻击者通过 AI 生成的文本、图像和语音，制造出极具可信度的社交工程手段，突破了员工的警觉防线。更关键的是，企业内部的安全培训并未针对这种新兴的伪装手段进行演练，导致全员对钓鱼邮件的辨识能力严重不足。

这起案例提醒我们：信息安全不只是技术防线，更是人的认知防线。当技术手段不断升级，人的安全意识必须同步提升。

一、案例深度剖析：从技术细节到组织治理的全链路审视

1. AI 渗透攻击的技术链条

1）资产发现（Asset Discovery）：基于 Hadrian Security 所倡导的 “Atlas” 概念，AI 代理通过主动探测企业的公网 IP、子域名、API 端点等，快速绘制攻击面地图。传统工具只能“被动”收集，AI 能在分钟级完成全网扫描。

2）漏洞验证（Vulnerability Exploitation）：AI 在发现暴露后，利用大模型生成的 PoC（Proof‑of‑Concept）代码，自动化执行利用尝试。正如案例中所示，传统的“0.47% 可利用率”已被 AI 提升至数十倍。

3）自适应学习（Adaptive Learning）：当防御系统触发告警，AI 代理会即时分析防御策略，修改攻击路径或更换利用方式，实现“战术层面的自我进化”。这也解释了为何传统 IDS/IPS 在短时间内失效。

防御启示：企业必须构建 连续暴露管理（Continuous Exposure Management） 与 AI 驱动的攻击模拟 双向闭环。仅靠周期性渗透测试已经无法及时捕捉快速演化的威胁。

2. 深度伪造钓鱼的认知链条

1）信任链的复制：攻击者通过 AI 生成的文字、图片，甚至声音，复刻供应商的品牌元素与内部用语，形成高度可信的信任链。员工在“熟悉感”驱动下，降低了警觉。

2）情境压力的放大：邮件中往往加入“紧急”“系统升级”“资金截止”等关键字，制造时间压力，迫使员工快速点击。

3）认证信息泄露：一旦密码被输入，攻击者即可利用 横向渗透（Lateral Movement），进一步获取更高权限，直至控制核心系统。

防御启示：必须在技术层面部署 AI 驱动的邮件内容分析（如基于 LLM 的异常检测），同时在组织层面强化 情境安全意识：如模拟钓鱼演练、快速验证流程等。

二、时代坐标：数据化、具身智能化、全智能融合的安全挑战

1. 数据化——信息资产的“数字指纹”

在 数据化 趋势下，企业的业务流程、运营决策甚至员工行为都被数字化、可追踪。每一次 API 调用、每一条日志，都成为潜在的情报来源。攻击者的目标不再是单点系统，而是整个数据生态。因此：

  • 数据分类分级 必须落到实处。对敏感数据（如个人身份信息、财务数据）进行严格加密、访问控制，并实时监控其流向。
  • 数据血缘追踪 必须实现全链路可视化，做到“一条数据，溯源到底”。这样在出现泄露时，能够快速定位根因，降低响应时间。

2. 具身智能化——硬件与软件的“协同感知”

具身智能化（Embodied Intelligence）意味着 AI 不再是云端的纯算法，而是嵌入到终端设备、网络设备、甚至工业控制系统（ICS）中。举例来说：

  • 智能摄像头 能实时检测异常行为，配合 边缘 AI 对网络流量进行分析，一旦发现异常即触发本地防御。
  • 工业机器人 在生产线上运行时，如果被植入后门代码，可能导致生产线停摆或安全事故。

在此情境下，安全防护必须从“中心化”转向“边缘化”，实现 零信任（Zero Trust） 的全场景覆盖。

3. 全智能融合——AI 与人类协同防御的闭环

当 全智能（Omni‑Intelligence）成为组织的底层架构时，安全体系也必须实现 人‑机协同：

  • AI 监测：实时捕获异常行为、预测潜在攻击路径。
  • 人类决策：在高危事件上提供业务上下文、合规约束，做出最终响应。
  • 反馈学习：人类对 AI 结果的校验与标注，反哺模型，形成 持续学习闭环。

这种协同模式帮助我们在 “技术先行、认知同步、组织迭代” 的三层次上构筑防线。

三、迈向全员安全的行动号召：培训不是“选修”，而是“必修”

1. 培训的目标——认知、技能、行动三位一体

  • 认知层：让每位员工了解 AI 攻击的本质 与 深度伪造的危害，明白“安全是每个人的职责”，避免信息孤岛。
  • 技能层：掌握 邮件鉴别、密码管理、双因素认证 的实操技巧；学会使用 安全工具（如密码管理器、端点检测平台）。
  • 行动层：在日常工作中形成 安全思维的闭环——遇到可疑链接立即报告、发现异常立刻上报、每月完成安全自查。

2. 培训方式——多元沉浸式学习

1）情景模拟：借鉴案例一的 AI 渗透链路，搭建 “攻击者视角” 实战演练，让学员在受控环境中体验攻击路径，体会防御盲点。

2）AI 课堂：利用 Hadrian Nova 类似的“即时渗透测试平台”，让员工亲自运行一次 “自动化渗透”，观察系统如何发现并修复。

3）微课+闯关：将安全知识拆解为 5‑10 分钟的微课，配合闯关任务（如 “识别伪造邮件”），形成“学习—实践—复盘”的闭环。

4）社群共学：建立安全兴趣小组，鼓励员工在 theCUBE 平台上分享最新威胁情报、攻防技巧，形成“知识自驱、共创价值”的氛围。

3. 培训落地的关键指标（KPIs）

指标 目标值 说明
参与率 ≥ 95% 所有正式员工必须完成线上线下培训
通过率 ≥ 90% 通过案例演练与测评的员工比例
侦测响应时间 ≤ 5 分钟 员工报告可疑事件至安全团队的平均时长
攻击面降低率 ≥ 30% 通过连续暴露管理，已整改的高危漏洞比例
安全文化指数 ≥ 80分 通过年度安全文化调查评估的满意度

通过这些量化指标，我们可以在 “培训-检测-改进-提升” 的闭环中，持续推动安全能力的升级。

四、从“案发现场”到“防火墙”——深耕安全文化的三大策略

1. 让安全意识渗透到业务语言

  • 业务化表达：在财务部门的会议中，用 “资金安全” 替代 “信息安全”，使其贴近业务痛点；在研发团队的 stand‑up 里，加入 “安全代码审计” 环节。
  • 故事化传播：将案例一、案例二包装成“真实案例故事”，每周在内部通讯中推送，增强记忆。

2. 建立“安全奖惩”双向激励机制

  • 安全之星：对在钓鱼演练中识别率最高的个人或团队，授予 “安全之星” 称号，提供小额奖励或学习基金。
  • 失误成本：对因未遵守安全流程导致的事件，及时进行复盘，明确改进点，并在后续培训中重点强化。

3. 跨部门协同——安全不是 IT 的专属

  • 安全委员会：由 IT、法务、运营、HR、财务共同组成，每月审议最新威胁情报与政策合规需求。
  • 共享平台：在 theCUBE 之上建立 “安全知识库”，实现跨部门知识共享，降低信息孤岛。

五、结语：安全是每一天的“动态防火墙”

在 数据化、具身智能化、全智能融合 的大潮中，我们的企业正像一艘高速航行的舰船，既要追求效率，也必须防范暗礁。案例一的 AI 渗透提醒我们：技术的双刃剑属性决定了防御必须“智能化”。案例二的深度伪造钓鱼则警示：**人的认知是最薄弱的环节，只有不断强化安全意识，才能堵住攻击入口。

现在，信息安全意识培训 正式拉开帷幕——它不是一场“纸上谈兵”，而是一次 全员实战演练。让我们一起从“认知”出发，踏上 “技能—行动—反馈” 的三部曲，在每一次点击、每一次登录、每一次沟通中，都坚持以 “安全第一” 为准则。

请全体员工积极报名参与培训，用知识点亮防护之灯，用行动筑起企业的安全长城！
让我们在日复一日的工作中，将“信息安全”从抽象的口号，变为每个人的自觉行为。正如《三国演义》中所言：“防不胜防，防者胜矣”。只要我们每一位都成为“防火墙”的一块砖石，何惧外来冲击？

愿我们在数据的海洋里，驾驭智能之帆，守护安全之灯，携手共创稳健的数字未来！

昆明亭长朗然科技有限公司的信息安全管理课程专为不同行业量身定制，旨在提高员工对数据保护重要性的认知。欢迎各界企业通过我们，加强团队成员的信息安全意识。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

从碳盘查到数据防护：让信息安全成为企业竞争的“绿色底色”

admin

前言：点燃思维的火花——四大信息安全“危机剧场”

在阅读完“台铁首度完成全公司碳盘查”这篇报道后，我的脑海里不自觉地弹出了四部“信息安全大片”。它们或许与碳排放没有直接关联，但背后同样藏着“数据泄露”“治理缺失”“技术失控”等共通的风险因素。下面，让我们一起进行一次头脑风暴，走进这四个典型且深具教育意义的安全事件案例。

案例 场景描述 教训要点
1. “数字票证”泄露风波 台铁在推动电子票证的过程中，因系统接口未做好访问控制，导致数万乘客的个人信息在非授权的云端环境中被爬取。 最小授权原则、接口安全审计、数据加密存储
2. “AI提示误导”导致的内部泄密 某企业的内部 AI 助手在帮助员工快速撰写报告时，误将内部项目资料混入公开的智能回复库，最终被外部搜索引擎抓取。 模型训练数据审查、输出审计、人工复核机制
3. “云平台 SOPHIA”配置失误 台铁计划建设的云平台 SOPHIA，在上线初期因默认安全组策略过宽，导致运营数据可被外部 IP 直接访问，险些被竞争对手利用。 安全基线硬化、持续配置监控、渗透测试
4. “供应链黑洞”——外部厂商的木马植入 一家铁路设备维护公司在更新列车控制系统软件时，未对供应商提供的固件进行完整签名验证，导致恶意代码潜伏在列车调度系统中。 供应链可信计算、代码签名校验、零信任理念

这四个案例分别从数据泄露、AI 产出失控、云平台配置、供应链安全四个维度切入，直指信息安全的关键痛点。它们既是警示，也是我们今天开展信息安全意识培训的最佳切入点。

一、案例深度剖析：从表象看到根源

1. “数字票证”泄露风波——数据治理的首要任务

台铁在 2025 年推行电子票证的过程中，实现了 纸张减排 341 公吨 CO₂e 的绿色目标。然而，技术实现的背后，却因为 API 鉴权缺失、日志审计不完整，让黑客能够通过简单的请求抓取乘客的身份证号、手机号以及行程记录。

  • 根本原因
    1. 最小授权原则（Principle of Least Privilege） 没有落实——所有内部系统用户被授予了“全局读取”权限。
    2. 缺乏统一的数据分类标签，导致敏感字段没有被标记为“机密”，系统未对其进行加密或脱敏。
    3. 缺少安全事件响应演练，当异常流量触发时，运维人员未能快速定位并阻断。
  • 防御建议
    • 建立 数据资产分类分级 框架，对乘客个人信息、票务交易记录进行 高强度加密（AES‑256）以及 访问审计。
    • 引入 API 网关，强制 OAuth2.0 或 JWT 进行身份验证，并结合 限流、异常检测。
    • 每季度开展 红蓝对抗演练，确保在真实攻击场景下能够快速定位泄露路径。

2. “AI提示误导”导致的内部泄密——AI 产出不是“黑盒”

在企业内部推行智能写作助手的热潮中，某公司因 开源大模型 直接接入内部知识库，导致模型在生成答案时把 未脱敏的项目进度计划 当作“常识”输出到公开渠道。随后，这些信息被竞争对手检索引擎爬虫抓取，形成了 商业机密泄露。

  • 根本原因
    1. 训练数据未进行脱敏，模型直接学习到敏感信息。
    2. 缺少输出过滤，对模型返回的文本未做“敏感词检测”。
    3. 未设定使用范围，员工在不受限制的场景下使用 AI，导致信息外泄。
  • 防御建议
    • 在 模型微调 前进行 数据脱敏，使用 差分隐私 技术保护个人/企业隐私。
    • 部署 内容审查层（如 DLP 引擎），对每一次生成的文本执行 敏感信息检测，发现后自动打码或阻断。
    • 为 AI 助手制定 使用手册，明确只能查询公开信息，敏感业务必须通过 人工审核。

3. “云平台 SOPHIA”配置失误——安全基线不可妥协

SOPHIA 旨在整合铁路运营与能源管理数据，成为 智慧铁路 的核心平台。然而在 IaC（Infrastructure as Code） 自动化部署的早期阶段，运维团队使用了 默认安全组（所有端口 0‑65535 对外开放），导致外部 IP 能直接访问内部数据库。

  • 根本原因
    1. 安全基线缺失：未在代码库中嵌入安全配置（如 CIS Benchmarks）。
    2. 自动化工具缺乏审计：CI/CD 流水线未对安全组进行 “安全合规” 检查。
    3. 可视化监控不足：云资源利用率与异常流量缺乏统一仪表盘。
  • 防御建议
    • 在 IaC 中加入 安全模块（如 Terraform Guard、OPA），强制所有安全组必须显式声明 白名单 IP。
    • 引入 持续合规扫描（如 AWS Config Rules、Azure Policy），发现违规立即回滚。
    • 部署 云原生 IDS/IPS，对异常流量进行实时告警，并配合 零信任网络访问（ZTNA）。

4. “供应链黑洞”——从硬件到软件的全链路防护

铁路列车的控制系统是一套高度集成的 嵌入式软硬件。在一次系统升级中，维护厂商交付的固件未经过 代码签名验证，导致恶意代码潜伏在 列车调度系统 中，若被激活可能引发列车“失控”风险。

  • 根本原因
    1. 供应链信任模型缺失：未对外部厂商的交付物进行 完整性校验。
    2. 安全预算分配不均：硬件可靠性投入大，软件安全投入相对不足。
    3. 缺乏运行时监控：系统运行时未开启 行为审计，异常指令未被捕获。
  • 防御建议
    • 实行 Supply Chain Security Assurance（SCSA），所有固件必须使用 国产密码算法 进行 数字签名，并在设备端验证。
    • 引入 可信计算根（TPM），在启动阶段校验系统完整性。
    • 部署 运行时自我防护（RASP） 与 异常行为检测，对控制指令进行实时白名单比对。

二、信息安全与碳减排的共通逻辑：数据治理是“绿色”之本

台铁的碳盘查展示了 “数据是决策的血液”——只有精准量化排放，才能制定科学的减碳路径。同理，信息安全的根基也是“数据治理”，只有对信息资产进行细致的分类、标记、监控，才能在任何突发事件中快速定位、封锁、恢复。

碳盘查维度 信息安全对应点
排放源分解（列车、车站、维修） 资产划分：业务系统、IoT 设备、云平台
能源管理平台 SOPHIA 安全运维平台：统一日志、威胁情报、合规报告
再生能源、LED 灯改造 绿色 IT：高效算法、低功耗加密、边缘计算
电子票证数字化 数字身份：零信任、强认证、最小权限

细致的 碳排放核算 与 数据资产盘点 本质上都是 “量化” 的过程。在企业层面，以 “碳‑数双核” 的思维模式，将 绿色运营 与 信息安全 统一纳入 ESG（环境、社会、治理）框架，可实现 双赢：降低能源成本的同时，提升业务韧性。

三、智能体化、自动化、具身智能化时代的安全挑战

1. 智能体化（Intelligent Agents）

  • 趋势：企业内部部署各种聊天机器人、自动化客服、业务流程 RPA（机器人流程自动化），它们能够 自主学习、自主决策。
  • 风险：如果缺乏 行为约束 与 权限控制，智能体可能在未经授权的情况下访问敏感数据库。
  • 对策：为每一个智能体赋予 独立身份（Service Account），并通过 属性基准访问控制（ABAC） 实现细粒度授权。

2. 自动化（Automation）

  • 趋势：CI/CD、基础设施即代码（IaC）让 部署速度 成倍提升。
  • 风险：安全审计、合规检查若未被纳入流水线，恶意代码可能随 “一键发布” 同时进入生产环境。
  • 对策：实现 DevSecOps，在代码提交、镜像构建、容器部署全过程加插 安全扫描（SAST、DAST、SBOM）与 合规审计。

3. 具身智能化（Embodied Intelligence）

  • 趋势：无人列车、车站机器人、智能灯光系统等 物理世界的智能体 正在快速落地。
  • 风险：这些设备往往使用 嵌入式操作系统，更新渠道不彻底，容易成为 IoT 嵌入式后门。
  • 对策：采用 零信任网络 与 硬件根信任（Root of Trust），实现 端到端加密，并对固件更新进行 双向校验。

四、呼吁与行动：让每位职工成为信息安全的“绿色守护者”

1. 参与信息安全意识培训的必要性

“安全是一种习惯，而不是一次演习。”——《道德经·第八章》

在过去的三年里，国内外因信息泄露导致的 直接经济损失 已累计超过 万亿元人民币，而 间接损失（品牌信誉、合规罚金、客户流失）更是难以量化。每一次 小小失误（比如点开一个钓鱼链接）都可能演变成 全公司甚至行业的危机。正如台铁的碳盘查需要 全员配合 才能完成，我们的信息安全也需要 每一位员工的自觉。

  • 培训目标
    1. 让全体员工了解 最新攻击手法（如 Deepfake 诱导、供应链攻击）。
    2. 掌握 日常防护操作（密码管理、双因素认证、设备加固）。
    3. 建立 安全思维模型，将“安全”和“业务”视为同一枚硬币的两面。
  • 培训形式
    • 线上微课（每课 5‑7 分钟，针对移动办公、云协作场景）。
    • 情景仿真（红队钓鱼、蓝队应急响应演练），让大家在“真实”环境中练习。
    • 案例研讨（本篇文章中的四大案例），分组讨论，输出防护改进方案。
  • 奖励机制
    • 完成全部模块后授予 《信息安全合格证》，并计入年度绩效。
    • 每季度评选 “安全之星”，提供 技术培训基金 与 公司内部创新项目入选资格。

2. 个人安全行动清单（适用于所有岗位）

类别 关键要点 操作示例
身份认证 使用 强密码（≥12 位，大小写+数字+特殊字符），开启 多因素认证 (MFA)。 通过公司 SSO 登录企业门户，绑定手机 OTP。
数据处理 对 敏感文档 使用 加密压缩（ZIP‑AES），避免通过普通邮件发送。 将客户名单存放在 内部加密盘，不在聊天工具复制粘贴。
设备安全 定期更新补丁，启用 全磁盘加密（BitLocker / FileVault）。 每月第一周执行系统更新脚本，检查防病毒日志。
网络行为 使用 公司 VPN，不要在公共 Wi‑Fi 进行业务操作。 在咖啡厅使用笔记本时，打开公司 VPN 并关闭自动连接功能。
社交工程 对 陌生链接、未知附件 保持怀疑，核实发件人身份。 收到“紧急付款”邮件时，先通过电话或内部 IM 核实。
AI 工具 只在 受控平台 使用公司授权的 AI 助手，输出涉及敏感信息时必须 人工审查。 用 ChatGPT 生成营销文案时，先在沙箱环境运行，再由法务审阅。
物联网 对 具身设备（如智能灯、车站机器人）进行 固件签名验证，禁止私自刷机。 检查车站摄像头固件版本是否为官方签名。

3. 结合企业绿色转型的安全实践

  • 能源管理系统（EMS）安全：在 EMS 中加入 网络分段 与 细粒度访问控制，确保只有授权运维人员能够调节能耗阈值。
  • 碳足迹数据的隐私：列车运行产生的 能耗细数据 属于 业务机密，应采用 差分隐私 技术对外发布聚合报告，防止竞争对手逆向推导运营策略。
  • 绿色 IT：推广 低功耗加密算法（如 ChaCha20‑Poly1305）与 硬件加速（AES‑NI），在保证安全的同时降低服务器能耗。
  • 可持续供应链：对外部硬件供应商实施 碳排放审计 与 信息安全审计 双重合规，打造 绿色可信供应链。

4. 未来展望：让安全感成为企业最好的 ESG 说明书

在 AI 赋能、智能体化、自动化 的浪潮中，安全不再是“事后抢救”，而是 “先行保障” 的核心竞争力。正如台铁通过 SOPHIA 平台 打通能源、运行、维修数据，使组织决策更精准；我们也必须通过 安全情报平台 把所有威胁信息统一到“一张图”，实现 全景可视、实时响应。

  • 安全即服务（Security‑as‑Service）：内部安全团队以 API 形式向业务提供 身份鉴权、威胁情报、合规审计，业务方无需自行搭建安全体系，即可按需调用。
  • 自适应安全架构：基于 机器学习 的异常检测模型自动调节防护强度（例如在列车高峰期提升网络防火墙等级），做到 弹性防护。
  • 数字孪生（Digital Twin）安全演练：在虚拟的铁路运营模型中模拟 网络攻击 与 物理故障，提前验证应急预案的有效性。

通过上述措施，信息安全将不再是“负担”，而是 提升企业 ESG（环境、社会、治理）评级 的关键杠杆。每一位员工的安全自觉，都是企业向绿色、智能、可信未来迈进的 踏脚石。

五、结语：从“碳盘查”到“信息盘查”，让安全成为企业文化的常态

信息安全不是技术部门的专属责任，也不是一场“演习”。它是一场 全员参与、日常练习 的长跑。正如台铁用缜密的碳盘查为 2028 年 3% 减排 打下坚实基础，我们也必须以 系统化的数据治理 为盾，筑起 防护信息泄露、网络攻击、供应链风险 的堤坝。

请各位同事：

  1. 立即报名 本月开启的 “信息安全意识培训”，完成所有线上微课并参与情景仿真。
  2. 把安全检查 融入每日工作清单（如：检查 VPN 是否连通、密码是否更新）。
  3. 分享学习成果：将自己在培训中的收获写成简短笔记，在部门例会上进行三分钟分享。
  4. 持续反馈：若在工作中发现安全隐患，请使用公司内部的 安全事件上报系统（App 名称：Secure‑Guard），我们会在 24 小时内响应。

让我们一起把 “绿色低碳” 的理念延伸到 “绿色安全”，让每一次数据交互、每一次系统升级、每一次业务创新，都在 安全防护的底色 中绽放光彩。

安全不是终点，而是旅程的每一步。
让我们以信息安全为基石，携手踏上企业可持续发展的光辉之路。

我们提供包括网络安全、物理安全及人员培训等多方面的信息保护服务。昆明亭长朗然科技有限公司的专业团队将为您的企业打造个性化的安全解决方案，欢迎咨询我们如何提升整体防护能力。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898