网络安全

网络安全的隐形战场：从真实案例看职场防护

admin

“山不在高，有仙则名；水不在深，有龙则灵。”
信息安全亦是如此，系统本身的好坏不决定安全与否，关键在于我们是否拥有“仙龙”——即安全意识与防护能力。

为了帮助大家在日益自动化、数据化、智能体化的工作环境中站稳脚跟，本文从四大典型安全事件入手，进行深度剖析，让每位同事都能在案例中看到自己的影子；随后，我们将结合当下技术趋势，号召全员积极参与即将开启的信息安全意识培训，共同筑起企业的防护城墙。

一、头脑风暴：四个典型案例的想象与现实

在撰写本篇长文之前，我先进行了一次“头脑风暴”。如果把网络攻击比作一场没有硝烟的战争，那么攻击者的手段、目标以及我们的防御措施便是这场战争的兵器与阵地。以下四个案例，分别涵盖了国家级威胁组织的间谍行动、供应链漏洞的连锁反应、勒索软件的敲诈手段、以及人工智能被滥用的潜在风险。它们既真实发生，又富有教育意义，是我们进行安全思考的绝佳素材。

案例编号 案例名称 攻击主体 主要手段 教育意义
① “双面间谍”：中印黑客锁定巴基斯坦警局 疑似中国、印度背景黑客组织 供应链植入恶意程序、远程控制木马 跨国政治背景、公共服务平台的高价值
② “Patch Tuesday” 变成“Patch Nightmare”：AI 让补丁激增 微软 AI 自动生成补丁、导致更新频率提升 自动化工具的双刃剑、更新管理的重要性
③ “WP‑ShellStorm”掀起的WordPress风暴：从后门到黑市 全球黑客组织 利用后门程序 WP‑ShellStorm 入侵、出售访问权 开源平台的供应链安全、第三方插件风险
④ “AI 窃密”风波：苹果指控 OpenAI 系统性盗取商业机密 苹果 VS OpenAI 大模型训练过程中的数据泄露、员工跳槽 人工智能的数据治理、合规风险

下面，我将对每一个案例进行细致剖析，帮助大家从攻击者的思路、受害者的失误以及防御方的可行措施三个维度，抽取出最具启示性的安全教训。

二、案例深度剖析

1. 双面间谍：中印黑客锁定巴基斯坦警局

背景
2024 年 2 月至 2026 年 4 月，全球知名端点安全厂商 SentinelOne 旗下的 Threat Research 团队 SentinelLABS 通过持续监测，发现两支分别带有“中国”与“印度”背景的威胁行为者，几乎同步对巴基斯坦 Balochistan 省的警务系统发起网络间谍攻击。攻击链涉及到两台网络设备、数台 Web 服务器以及一台 Fortinet FortiMail 邮件网关。

攻击手法
– 供应链植入：攻击者首先渗透到警局的投诉管理系统（CMS），在系统根目录植入两种恶意程序变体。
– 变体 A：负责下载并执行后续的恶意载荷。
– 变体 B：采用反射加载技术，将远程控制木马 AsyncRAT 的客户端直接注入进程内存，规避传统的文件落盘检测。
– 钓鱼与社工：通过伪装成官方邮件的方式，引诱警员点击恶意链接，完成初始感染。
– 内部横向渗透：一旦攻击者取得警员的机器控制权，便利用已有的信任关系，在内部网络进行横向移动，最终获取敏感的执法数据与民众投诉信息。

失误与教训
1. 公开服务的安全防护不足：CMS 同时面向警员与公众，攻击面极大，却未进行细粒度的访问控制与输入验证。
2. 缺乏零信任思维：内部系统默认信任已接入的终端，未对异常行为进行实时检测。
3. 邮件网关未实现多层防护：虽有 FortiMail 作为入口防御，但未配合行为分析与沙箱技术，导致恶意附件仍能进入内部。

防御建议
– 微分段（Micro‑Segmentation）：对公众入口与内部运维系统进行网络分段，使用防火墙或 SD‑WAN 实现强制访问控制。
– 零信任架构（Zero‑Trust）：所有请求均需经过身份验证、设备合规检测与最小权限授权。
– 行为威胁检测（Behavioral Threat Detection）：部署 EDR/XDR 解决方案，对异常网络连接、进程注入、文件写入等行为进行实时监控与自动阻断。
– 安全开发生命周期（SDL）：在 CMS 开发阶段加入 OWASP Top 10 检查、代码审计与渗透测试，确保输入过滤、会话管理等安全基线。

2. Patch Tuesday 变成 Patch Nightmare：AI 让补丁激增

背景
2026 年 7 月，微软公开承认在引入生成式人工智能（GenAI）后，Patch Tuesday——每月一次的系统更新例行程序，将不可避免地迎来“补丁洪流”。AI 自动化生成的补丁能快速定位新出现的漏洞，但也导致每日更新次数大幅上升，给企业的补丁管理带来了新挑战。

攻击手法（间接）
– 补丁滥用：黑客利用系统自动下载的补丁文件作为植入恶意代码的载体（如将后门代码隐藏在补丁的签名后），若补丁验证机制不够严密，可能导致供给链攻击。
– 更新失误：企业若未对补丁进行充分测试即批量推送，可能出现兼容性问题，引发业务中断，甚至被攻击者利用回滚攻击（利用系统回滚至旧版本的漏洞）进行渗透。

失误与教训
1. 盲目追随更新潮：缺乏补丁风险评估与分阶段部署，导致业务系统不稳定。
2. 缺少补丁完整性校验：未使用硬件安全模块（HSM）或 TPM 对补丁签名进行二次验证，使得恶意补丁有机可乘。
3. 未建立补丁回滚策略：在出现异常后，缺少快速恢复的手段，导致攻击者有机会利用系统混乱进行横向渗透。

防御建议
– 补丁管理平台（Patch Management Platform）：集中管理补丁生命周期，自动化获取补丁信息、风险评分、兼容性测试报告。
– 分层验证：使用多因素签名验证（如 SHA‑256 + TPM）确保补丁来源可信。
– 灰度发布：先在非关键业务系统进行小规模测试，再逐步推送至生产环境。
– 自动回滚：配合容器化与微服务框架，实现“一键回滚”，缩短故障恢复时间（RTO）到分钟级。

3. WP‑ShellStorm：从后门到黑市的 WordPress 风暴

背景
2026 年 7 月，多家媒体披露，全球范围内的黑客组织利用后门程序 WP‑ShellStorm 入侵 WordPress 网站，并将获得的访问权限在暗网出售。据统计，仅在 2023‑2025 年间，因 WP‑ShellStorm 被植入的站点数量已超过 150 万，其中不少是政府、教育机构以及中小企业的门户网站。

攻击手法
– 漏洞利用：攻击者针对 WordPress 核心及流行插件中的代码执行漏洞（如未过滤的文件上传、SQL 注入），植入隐藏的 PHP 反向 Shell。
– 后门持久化：将 Shell 程序伪装为主题文件或插件目录下的普通图片，利用 .htaccess 重写规则让网页服务器直接执行。
– 数据变现：获取后台登录凭证后，黑客或其租户可在暗网出售站点的完整控制权、数据库内容，甚至租给其他犯罪组织进行更高级的勒索或钓鱼活动。

失误与教训
1. 未及时更新插件：大量站点使用的插件往往由第三方维护，更新频率低，导致已知漏洞长期存在。
2. 缺乏文件完整性校验：未部署 WAF 或文件完整性监控，导致后门文件可以在服务器中“安家”。
3. 管理员口令弱：默认或弱密码仍然是攻击者常用的入口。

防御建议
– 统一插件管理：对所有 WordPress 实例实行集中化插件审计，禁止使用未经过安全评估的第三方插件。
– 文件完整性监控（FIM）：利用 Tripwire、OSSEC 等工具监控关键文件的哈希值，一旦发现异常立即报警。
– 最小特权原则：为每个管理员账户分配最小权限，并开启两因素认证（2FA）。
– 安全加固：配置 mod_security、open_basedir、disable_functions 等 PHP 安全选项，限制脚本执行范围。

4. AI 窃密风波：苹果指控 OpenAI 系统性盗取商业机密

背景
2026 年 7 月，苹果公司向美国法院提交诉状，指控 OpenAI 在其大模型训练过程中，系统性地“抓取”并使用了苹果内部的商业机密、代码片段以及研发文档。苹果声称，超过 400 名前员工已跳槽至 OpenAI，并携带了价值数十亿美元的知识产权。

攻击手法（非传统）
– 数据抓取：黑客通过内部邮件、Git 仓库泄露等途径，收集了大量未公开的技术文档。
– 模型注入：在模型训练阶段，将这些数据混入公网可访问的语料库，使得模型在生成回答时“泄露”专有信息。
– 利用生成式 AI：竞争对手或钓鱼者利用公开的 ChatGPT、GPT‑4 等接口，间接获取这些机密信息。

失误与教训
1. 数据治理缺失：企业未对内部敏感数据进行分类、标记与访问审计，导致泄露风险滞后。
2. 离职员工管理不到位：对离职员工的访问权限未能在离职当日即全部撤销，形成“后门”。
3. 在生成式 AI 时代缺乏合规审查：未对外部接口输出进行过滤与审计，导致敏感信息被意外泄露。

防御建议
– 数据分类与标签（DLP）：对代码、研发文档等核心资产进行加密存储，并在 DLP 平台上设定严格的访问控制策略。
– 离职审计（Off‑boarding）：在员工离职当天完成所有账号、密钥、VPN、云资源的即时撤销，并进行日志审计。
– AI 输出审计（AI‑Guard）：部署专门的内容审查模块，对生成式 AI 的响应进行实时敏感信息检测，阻止泄露。
– 合规框架：参照 ISO 27001、NIST 800‑53 等标准，制定 AI 时代的数据使用政策，明确禁止将内部专有信息用于外部模型训练。

三、从案例到行动：在自动化、数据化、智能体化的浪潮中提升安全防护

1. 自动化——让防御跟上攻击的速度

在过去的两年里，威胁检测的平均响应时间从 12 小时跌至 30 分钟，这得益于安全自动化技术的广泛落地。自动化的核心价值体现在：

  • 脚本化的威胁情报收集：通过 API 调用公开的威胁情报平台（如 VirusTotal、AlienVault OTX），实时获取最新 IOC（Indicator of Compromise）。
  • SOAR（Security Orchestration, Automation & Response）：将报警、取证、阻断等环节串联成工作流，实现“一键”处置。
  • 自动化补丁与配置管理：使用 Ansible、Chef、Puppet 等工具，实现补丁的快速部署与配置基线的即时恢复。

行动建议
– 每位同事在日常工作中，务必熟悉公司内部的 安全工单系统，了解 “一键报告” 流程。
– 在使用脚本或代码时，遵循 安全编码规范，并在提交前通过 SAST（静态应用安全测试） 工具进行扫描。
– 对于业务系统的 CI/CD 流水线，应嵌入 DAST（动态应用安全测试） 与 容器镜像扫描，确保每一次上线都经过安全审计。

2. 数据化——让视野从“点”到“面”

大数据技术为安全提供了“全景视图”。通过日志聚合、行为分析与机器学习，我们能够：

  • 统一日志平台：将网络、防火墙、服务器、数据库、应用等日志统一采集至 ELK（Elasticsearch、Logstash、Kibana）或 Splunk 平台，实现跨系统的关联分析。
  • 异常行为检测：利用 UEBA（User and Entity Behavior Analytics），对用户的登录时段、数据访问量、命令执行频次进行基线建模，快速识别异常。
  • 威胁情报可视化：将外部情报与内部日志关联，形成“攻击地图”，帮助团队提前预判潜在攻击路径。

行动建议
– 所有业务系统的日志必须 接入统一审计平台，并保持至少 180 天的保留期，以满足合规与取证要求。
– 通过 自助查询仪表盘，每位员工可查看自己帐号的登录历史、异常警报，主动发现异常。
– 在数据泄露风险评估时，使用 DLP 规则 对关键列（如身份证号、银行卡号）进行加密或脱敏处理。

3. 智能体化——让防护拥有“自我学习”的能力

生成式 AI 的兴起，正推动安全运营从“规则驱动”转向“模型驱动”。智能体（AI Agent）可以在以下场景发挥作用：

  • 自动化红队/蓝队对抗：AI 自动生成攻击脚本，模拟真实威胁，帮助蓝队提前发现防御盲点。
  • 智能威胁情报摘要：利用 LLM（大语言模型）对海量的安全报告、CVE 描述进行快速摘要，为决策层提供重点信息。
  • 安全聊天机器人：在企业内部提供 24/7 的安全问答服务，帮助同事快速了解政策、报告可疑行为。

行动建议
– 在日常使用 企业聊天工具 时，鼓励使用 安全机器人（如“SecBot”），及时获取最新的安全提醒与操作指南。
– 参与 AI 安全实验室 的内部培训，学习如何使用 Prompt Engineering 来构造安全检测任务。
– 对于业务系统中使用的 生成式模型（如内部客服机器人），务必进行 模型审计，确保不泄露敏感业务数据。

四、呼吁全员参与信息安全意识培训——从“被动防御”到“主动防护”

1. 培训的必要性

据 IDC 2025 年的报告显示，95% 的安全事件源于人为失误。在自动化、数据化、智能体化日益渗透的环境里，技术工具只能是“刀剑”，真正的防线在于“守城的人”。因此，信息安全意识培训 不再是可有可无的“可选项”，而是每位职员的“必修课”。

2. 培训的核心目标

目标 具体内容
认知提升 了解最新的威胁趋势、攻击手法以及企业内部安全政策。
技能培养 掌握钓鱼邮件识别、密码管理、双因素认证的实操技巧。
行为养成 形成报告可疑行为的习惯，遵循最小权限原则。
应急响应 熟悉安全事件的分报告流程、初步取证与自救措施。

3. 培训方式与时间表

  • 线上微课（每周 15 分钟）：采用短视频 + 交互式测验的形式，内容覆盖社交工程、密码学基础、云安全最佳实践等。
  • 线下工作坊（每月一次）：实战演练，如模拟钓鱼攻击、内部渗透测试、应急响应演练。
  • AI 安全实训平台（随时可访问）：提供沙箱环境，让同事在安全的实验室里尝试渗透测试、日志分析、AI 生成式安全检测。
  • 考核与认证：完成所有课程后进行 安全素养测评，通过者将获得公司内部的 “信息安全守护者” 认证徽章，可在内部社交平台展示。

4. 参与方式

  1. 请登录公司内部学习平台（URL：learn.company.cn），使用企业账号进行登录。
  2. 在平台首页的 “信息安全意识培训” 栏位点击 立即报名，系统会自动为您分配最近一期的课程。
  3. 完成课程后，请务必在 安全工单系统 提交 培训完成证据，以便 HR 对培训完成率进行统计。

温馨提示：为确保培训质量，平台将采用 人机交互验证（如图形验证码）防止刷课行为。若出现异常登录，请及时在 安全工单系统 报告。

5. 让安全成为企业文化的一部分

古人云：“防微杜渐，防患未然”。安全不应只停留在技术层面，更应深入到每一名员工的日常工作中。我们倡导：

  • 每日一安全：在每日例会上抽取一条安全小贴士，形成每日提醒的惯例。
  • 安全黑客松：每季度组织一次 “红蓝对抗” 黑客松，让技术团队在竞技中学习防御技巧。
  • 安全故事会：鼓励员工分享自己或团队在安全方面的真实案例，形成经验沉淀与知识共享。

五、结语：以案例为镜，以培训为盾，携手筑牢信息防线

从“中印黑客的双面间谍”、到“AI 加速的 Patch Nightmare”、再到“WP‑ShellStorm 的后门风暴”和“AI 窃密的商业纠纷”，这些真实的案例如同一面面镜子，映照出我们在技术、流程、管理层面可能存在的薄弱环节。面对自动化、数据化、智能体化的快速发展，仅凭技术工具无法完全抵御日益复杂的威胁；每一位职工的安全意识、正确操作与主动报告才是企业最坚固的城墙。

请大家抓紧时间，登录学习平台，完成即将开启的信息安全意识培训。让我们 **从“知”到“行”，从“防”到“攻”，共同打造一个 安全、可信、可持续 的数字化工作环境。

记住：安全是一场没有终点的马拉松，只有不断学习、持续改进，才能在这场长跑中始终保持领先。

让我们一起：“防微杜渐”， “零信任”， “AI 赋能”，在信息安全的每一个细节上，铸就企业的坚不可摧之盾。

昆明亭长朗然科技有限公司在企业合规方面提供专业服务，帮助企业理解和遵守各项法律法规。我们通过定制化咨询与培训，协助客户落实合规策略，以降低法律风险。欢迎您的关注和合作，为企业发展添砖加瓦。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

信息安全意识升级——从“数字化浪潮”到“全员防护”的全景思考

admin

头脑风暴与案例想象
为了让大家在阅读之初就感受到信息安全的“紧迫感”，不妨先把脑海里翻出四个经典而又血泪交织的案例。它们并非凭空捏造，而是从真实事件中抽象、组合而成；每一个都映射出当下企业在数字化、具身智能化、机器人化进程中可能遭遇的致命风险。

案例 时间/地点 关键失误 结果 对我们有什么警示
案例一：某大型医院的勒索病毒“暗夜星影” 2022 年，国内三甲医院 未开启数据不可变快照；管理员密码使用弱口令 关键影像系统瘫痪 48 小时，手术排队 200 余例，损失超 1.2 亿元 病历、影像属于高价值结构化与非结构化混合数据，若缺乏即时检测与快照保护，后果不堪设想。
案例二：跨国制造集团的供应链渗透 2021 年，欧洲一家芯片代工厂 供应商 VPN 账号未实现多因素认证，且缺少日志审计 攻击者借助受感染的 CAD 软件植入后门，窃取 30% 的研发代码，导致产品上市延迟 6 个月 供应链安全是“外部边界”的第一道防线，缺乏统一的安全基线会让攻击者轻松“开门”。
案例三：金融机构内部员工的“数据泄露马拉松” 2023 年，某国有银行 员工未使用加密U盘，且对共享盘的访问控制设置过于宽松 10 万条客户交易记录被外部竞争对手买走，监管处罚 2 亿元，声誉崩塌 人为因素始终是最薄弱的链环，安全意识教育如果停留在“纸上谈兵”，终将沦为敷衍。
案例四：工业园区的机器人群“僵尸军团” 2024 年，华东某智能制造园 IoT 机器人固件未及时打补丁，且默认密码未修改 攻击者控制 150 台机器人形成 DDoS 攻击，导致园区光纤网络瘫痪 3 小时 当机器人进入生产线，安全边界被“物理化”，传统的防火墙、IDS 已难以覆盖全部攻击面。

案例深度剖析

1. 勒索病毒的“快照拯救”。

在案例一中，医院的影像系统相当于结构化 + 非结构化双重存储负荷。正如 HPE Alletra Storage MP B10000 在 Podcast 中所强调的——“自动保存快照、检测异常并立即触发不可变保留”（15:00–20:00），若提前部署了不可变快照（immutable snapshot），即便勒索软件成功加密了活跃数据，也可以在几秒钟内切换至安全快照，实现业务的“瞬间恢复”。
教训：
– 所有关键业务系统必须配置 不可变快照 与 自动化保留策略；
– 快照的保留期限要覆盖 恢复时间目标（RTO） 与 恢复点目标（RPO） 的双重需求。

2. 供应链的“持续渗透”。

案例二的攻击路径正呼应了 Podcast 中 “持续对约 200 种勒索软件进行测试，提升检测算法”（10:00–15:00） 的理念。供应链的每一环都应视作 “潜在的攻击入口”，而不是仅靠一次性审计即可“一劳永逸”。
关键措施：
– 为所有合作伙伴统一 零信任（Zero Trust） 访问模型；
– 采用 SIEM 与 行为分析（UEBA），对异常登录、特权提升、文件访问等进行实时告警；
– 把 日志统一收集、集中审计 作为常态化治理，正如 B10000 自动审计配置漂移。

3. 内部泄密的“人因失控”。

金融机构的内部泄露提醒我们：安全文化与技术防护同等重要。从 Podcast 的 “基本安全实践：监控特权访问仍是最有效防御”（30:00–35:00）可得，最小特权原则、多因素认证、安全意识培训 必须渗透到每位员工的日常操作中。
落实路径：
– 实行 角色分离（Segregation of Duties），防止“一人掌握全权”；
– 为所有关键操作配置 双人审批、操作审计；
– 定期开展 模拟钓鱼、社交工程演练，让员工在真实情境中体会风险。

4. 机器人与 IoT 的“边缘盲区”。

在案例四中，机器人固件的安全漏洞 成了黑客的“软肋”。B10000 所倡导的 “全栈安全（从 Compute、Network、Virtualization 到 Storage）” 说明，在 边缘计算 场景下，存储不再是孤岛，必须与 计算、网络、容器 协同防御。
推荐做法：
– 对所有 边缘节点 实行 安全基线（Baseline） 检查，强制更改默认密码；
– 引入 OTA（Over‑The‑Air）安全更新，确保固件及时补丁；
– 将 边缘日志聚合至中心 SIEM，实现统一威胁检测。

从案例到行动：数字化、具身智能、机器人化的融合趋势

在过去的十年里，数字化 已从企业内部升级为 业务全景；具身智能（Embodied AI）让机器能够“感知、思考、行动”；机器人化 则把这些智能实体嵌入生产、物流、服务的每一个环节。它们的共同特征是 数据驱动、即时交互、跨域协同——也正是攻击者最渴望撬动的“攻击面”。

  1. 数据自适应（Data‑Adaptive）：正如 HPE Alletra 引入的 “自行学习的勒索检测”，未来的存储系统将基于机器学习动态识别异常行为。我们必须让人、机、系统三者在 同一个情报池 中共享检测结果，形成 人机协同（Human‑in‑the‑Loop） 的防御闭环。

  2. 全链路可观测（Observability）：从前端机器人的传感器、边缘计算节点，到后端的对象存储、备份系统，所有流动的 元数据、访问日志、性能指标 都要 统一标记、实时推送。只有这样，才能在 “攻击瞬间” 捕捉到 异常登录、异常流量、异常快照删除 等细微裂纹。

  3. 即插即用的安全即服务（Security‑as‑a‑Service）：在多租户、弹性伸缩的云原生环境里，安全功能必须 以 API/SDK 形式 嵌入业务编排。就像 B10000 将 快照硬化、审计、合规报告 打造成 可编程模块，让 DevOps 能在 CI/CD 流程中直接调用。

号召全员参加信息安全意识培训

基于上述洞见，信息安全不再是 IT 部门的专属职责，它是 每位员工的日常工作。以下几点，是我们即将开启的 “信息安全意识提升计划” 的核心价值主张：

  • 情境化学习：培训将围绕 医院影像系统、供应链接口、金融交易日志、机器人固件 四大场景，以真实案例驱动，引导大家在模拟攻击环境中亲自“排雷”。
  • 技能化渗透：不只停留在理论，培训还提供 快速上手的安全工具（如 Graylog、CrowdStrike 集成、Elastic SIEM），帮助大家在 日常运维、开发、业务分析 中落地防护。
  • 治理闭环：通过 角色化学习路径（运维、开发、业务、管理层），确保每个人都能在 职责边界 内完成 风险评估、配置审计、应急响应。
  • 激励机制：完成培训的同事将获得 “安全护航者”徽章，并可在年度绩效中获得 安全积分加算；表现突出的团队还能获得公司提供的 硬件安全加速卡 或 专项研发经费。

结语：以“未雨绸缪”写好企业的安全篇章

《孙子兵法·计篇》云：“兵者，诡道也；故能而示之不能，用而示之不用”。在信息安全的战场上，侦测先行、响应及时、恢复可控，才是制胜之道。正如 HPE 在 Podcast 中所言：“网络安全不再是一次性的功能，而是持续演进的过程”。我们要把 技术防线 与 文化防线 同时筑起，让 每一次登录、每一次快照、每一次代码提交 都被安全审计所覆盖。

让我们从 “头脑风暴的四大案例” 中吸取血的教训，从 “全栈安全的系统思维” 中寻找解决之道，携手 数字化、具身智能、机器人化 的浪潮，打造 全员参与、持续迭代、可视可控 的信息安全防御体系。即刻报名参加信息安全意识培训，做自己岗位的第一道防线！

共同的目标——让企业的每一位同仁，都成为 信息安全的守夜人，让数据的每一次“呼吸”，都在可信、合规、可恢复的环境中进行。

通过提升人员的安全保密与合规意识，进而保护企业知识产权是昆明亭长朗然科技有限公司重要的服务之一。通过定制化的保密培训和管理系统，我们帮助客户有效避免知识流失风险。需求方请联系我们进一步了解。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898