企业防护

从“旅行手机”“公共Wi‑Fi”到“数字化办公”：全员参与信息安全意识提升的紧迫召唤

admin

前言：脑洞大开·四桩警示案例

在信息化、数字化、智能化浪潮汹涌而来的今天，安全事故往往不是“天降横祸”，而是源自我们日常的细枝末节。下面，我以公司职工在工作与生活中最常碰到的四类场景，进行一次脑暴式的案例演绎。每个案例皆取材于 SecureBlitz 网站文章《如何在旅行时保护移动手机》及其衍生的常见风险，力求让每位同事在阅读的第一秒就产生“啊，这可能就是我” 的共鸣。

案例编号 标题 核心危害 教训关键词
1 “背包失踪·手机被盗，企业机密裸奔” 物理盗窃导致企业内部邮件、客户资料、企业内部系统登录凭证外泄 “物理防护+远程锁定”
2 “机场免费Wi‑Fi——黑客的甜点” 在机场公共Wi‑Fi上使用未加密的企业邮箱，遭受中间人攻击（MITM），账户密码被抓取 “网络加密+VPN”
3 “肩膀窥视·信息预览泄露” 手机锁屏未关闭消息预览，旁人一眼便捕获财务审批码、一次性验证码 “隐私设置+信息最小化”
4 “假冒VPN弹窗·钓鱼陷阱” 在旅行途中下载了伪装成免费VPN的APP，植入木马后窃取公司内部系统访问令牌 “正规渠道+安全评估”

下面，我将对以上四个案例进行深度剖析，从攻击路径、危害范围、事后应对以及防范措施四个维度展开，帮助大家形成系统化的安全思维。

案例一：背包失踪·手机被盗，企业机密裸奔

1. 背景复盘

张先生是公司销售部的资深业务员，常年奔走于国内外大型展会。2023 年 12 月，他在巴黎的会议中心结束演讲后，将随身携带的 iPhone 14 放入背包，背包外侧挂有公司徽标的胸牌，以示身份。返回酒店途中，因不慎将背包放置在咖啡店的椅子上，待他离开时，背包已不翼而飞。

2. 攻击链条

  1. 物理夺取：背包被盗，手机失控。
  2. 密码尝试：张先生的锁屏密码为 4 位简单数字（1234），未启用 Face ID。
  3. 内部资料读取：解锁后，攻击者直接打开电子邮件客户端，阅读项目计划、客户合同 PDF，甚至通过已登录的 Outlook 找到公司内部系统的 SSO 登录链接。
  4. 账号劫持：利用保存的密码管理器（未加主密码），攻击者登录了公司内部 CRM，导出客户名单 3 万条。

3. 影响评估

  • 直接经济损失：泄露的客户资料导致 2 亿元的潜在商业机会受损。
  • 合规风险：涉及《个人信息保护法》及《网络安全法》规定的个人敏感信息外泄，面临监管部门的处罚。
  • 品牌声誉：客户对公司信息保护能力产生怀疑，信任度下降。

4. 事后处置

  • 远程定位与擦除：公司 IT 在接到报案后，立即启动 Find My iPhone 功能，实现远程锁定并清除全部企业数据。
  • 密码强制重置：所有受影响的企业账号强制下线并要求重新设置复杂密码。
  • 审计日志：通过 SIEM 系统追踪异常登录行为，发现攻击者在 24 小时内尝试登录 8 次，均被阻断。

5. 防范要点（对职工的行动呼吁）

  1. 强制使用生物识别+复杂锁屏密码，杜绝 4 位数字密码。
  2. 开启设备的“查找我的设备”功能，并定期进行功能测试。
  3. 企业级移动设备管理（MDM）：强制在设备上安装公司容器（如 Microsoft Intune），实现数据分区、远程擦除。
  4. IMEI 备案：每台公司配发手机的 IMEI 必须登记，以便失窃后快速报案、追踪。

案例二：机场免费Wi‑Fi——黑客的甜点

1. 场景还原

李小姐是财务部的会计，2024 年 4 月赴东京参加年度审计。抵达东京后，她直接使用机场提供的免费 Wi‑Fi 登录公司财务系统，查询公司银行账户流水，并进行跨境付款审批。

2. 攻击手法

  • 不安全的热点：该 Wi‑F i 实际是黑客搭建的“Evil Twin”，SSID 为 “Tokyo_Free_WiFi”。
  • 中间人攻击（MITM）：攻击者利用 ARP 欺骗，将李小姐的所有流量路由至自己的中间服务器。
  • SSL剥离：通过部署伪造的根证书，攻击者实现了 HTTPS 流量的解密，捕获了登录凭证以及一次性验证码（SMS）邮件。

3. 失窃内容

  • 企业门户登录凭证（用户名/密码）。
  • 一次性验证码（用于审批的 Google Authenticator 备份码）。
  • 财务报表（含公司账户余额）。

4. 影响与后果

  • 财务风险：黑客利用获取的凭证尝试在公司 ERP 系统发起跨境转账，若未被及时发现，损失将可能高达数百万元。
  • 合规审计：跨境付款审批流程被破坏，审计报告中出现“内部控制失效”项，影响公司年度审计评分。

5. 事后补救

  • 立即切换网络：IT 部门通过强制密码失效，将所有同一网络段的登录会话踢下线。
  • 撤销及重新生成 OTP 种子：对受影响的双因素认证进行重新绑定。
  • 网络流量抓包审计：利用 NetFlow 与 IDS 规则，对异常流量进行追溯，定位攻击源 IP。

6. 防护建议（面向全体职工）

  1. 绝不在公共 Wi‑Fi 下直接登录企业系统，务必使用公司统一的 VPN 客户端（业务 VPN 与个人 VPN 分离）。
  2. 开启移动端的“锁定所有流量”功能，即在未连接可信网络时自动阻断所有后台流量。
  3. 对所有 HTTPS 站点进行证书固定（Pinning），防止被伪造证书劫持。
  4. 公司应提供可信的热点：在城际机场、酒店预装“企业安全热点”，配合 WPA3 企业认证，实现即插即用的安全上网。

案例三：肩膀窥视·信息预览泄露

1. 事件概述

王工程师在公司内部会议室使用 iPhone 13 处理线上会议时，手机锁屏状态下开启了“通知预览”。同事经过时，无意间看到一条来自公司内部审批系统的推送，内容是“一次性验证码：758921”。而在场的另一位同事恰好是外包公司员工，随后将此信息报告给了外包方的项目经理。

2. 安全漏洞

  • 消息预览功能：在锁屏界面直接展示短信、邮件、企业APP 推送内容。
  • 社交工程：外包方项目经理将验证码用于伪装公司内部人员，要求王工程师在微信上提供更高权限的操作链接。

3. 影响分析

  • 一次性验证码被滥用，导致内部审批流程被绕过，产生未经授权的资源调配。
  • 信息泄漏：外包方能够掌握公司内部流程细节，提升了后期的针对性攻击能力。

4. 处置过程

  • 关闭预览：IT 支持中心通过 MDM 远程下发配置，强制关闭所有企业相关 APP 的锁屏预览。
  • 验证码失效：该一次性验证码被立即作废，并重新生成新的临时令牌。

  • 安全培训：针对信息预览导致的风险，组织一次专项安全意识微课，重点讲解“锁屏隐私设置”。

5. 防范要点（职工必读）

  1. 锁屏不显示敏感信息：在 iOS/Android 系统的通知设置中，将“显示在锁定屏幕上”选项关闭或仅允许“重要通知”。
  2. 最小化信息展示：企业 APP 推送时应采用“仅提示”模式，不直接展示验证码或账号密码。
  3. 随手锁屏：离开座位时务必手动锁屏或设定“自动锁屏”时间不超过 30 秒。
  4. 防御社交工程：收到涉及“一次性验证码”“授权请求”等信息时，务必通过官方渠道二次确认。

案例四：假冒 VPN 弹窗·钓鱼陷阱

1. 案情回放

赵女士在度假期间，打开旅行 APP 时弹出一则“免费 VPN，立即下载，保护您的上网安全！”的广告。点击后跳转至第三方应用商店，下载名为 “FreeSecureVPN” 的软件。安装后，软件申请了系统全部权限，包括读取短信、联系人、甚至获取根权限。随后，软件在后台悄悄植入了键盘记录器（Keylogger），并将赵女士在公司内部系统中输入的用户名、密码、以及 SSO Token 发送至攻击者控制的服务器。

2. 攻击手法拆解

  • 假冒宣传：利用旅行者对网络安全的焦虑，投放诱导性广告。
  • 权限滥用：通过恶意 APP 要求系统级权限，以获取用户输入的所有信息。
  • 数据外发：通过加密通道将窃取的凭证发送至境外 C2（Command & Control）服务器。

3. 后果评估

  • 企业系统被入侵：攻击者利用窃取的 SSO Token 在 48 小时内登录公司的内部协同平台，下载了 5 万份内部项目文档。
  • 安全合规冲击：涉及公司内部研发成果的技术文档外泄，触发《网络安全法》关于“重要信息系统数据泄露” 的报告义务。
  • 财务成本：事件处置、法务审查及受影响客户的补偿累计超过 350 万元。

4. 应急响应

  • 强制下线：通过 Azure AD 条件访问策略，立即撤销所有受影响 Token 并强制用户重新登录。
  • 恶意软件清除：使用 EDR（Endpoint Detection & Response）工具对赵女士的设备进行隔离、取证并彻底清除恶意软件。
  • 安全提醒：公司安全团队在内部平台发布警示，列明该假冒 VPN 的特征（图标相似、包名为 com.freesecure.vpn），并提供官方 VPN 下载渠道。

5. 防护建议（公司与个人双向）

  1. 统一渠道分发：所有公司推荐的工具（包括 VPN）必须通过内部应用商店或 MDM 统一下发，禁止自行下载。
  2. 应用权限审计：定期使用移动安全平台审计已安装 APP 的权限，异常权限立即撤销。
  3. 安全意识渗透：开展“钓鱼广告辨识”实战演练，让员工在真实环境中学会识别伪装广告。
  4. 多因子认证（MFA）：即使凭证被窃取，若未通过第二因素验证，攻击者仍难以登录。

信息化、数字化、智能化时代的安全新坐标

过去的安全防护往往停留在“防病毒”“防火墙”层面，而今天的企业已经迈入 “云端‑终端‑数据” 三位一体的全景安全格局。
– 云端：企业业务迁移至公有云（AWS、Azure、阿里云）后，数据的边界被重新定义。
– 终端：移动办公、远程协作让每一台笔记本、手机、平板都成为潜在的攻击入口。
– 数据：大数据、AI 训练模型中蕴含的业务机密，若泄漏将对企业竞争力产生致命冲击。

在此背景下，信息安全意识 正成为企业最薄弱却最关键的环节。正如《孙子兵法》所言：“兵者，诡道也。” 黑客的攻击手段日新月异，唯一不变的防线是人——只有每位员工都具备“安全思维”，才能让技术防护发挥最大效能。

为什么要全员参与信息安全意识培训？

  1. 防止“人因失误”：据 IDC 调研，近 70% 的安全事件源自人为错误，培训能显著降低此类风险。
  2. 提升“安全成熟度”：CMMI 安全等级模型要求组织在“培训与沟通”维度达到 4 级以上，才能获取更高级别的合规认证。
  3. 打造“安全文化”：安全不只是 IT 部门的任务，而是每个人的职责。只有形成“安全即生产力”的文化，才能在危机来临时实现快速响应。
  4. 符合监管要求：监管部门（如国家互联网信息办公室）已将“全员安全培训”列入《网络安全法》合规检查的必查项。

“未雨绸缪，方能防患于未然。” —— 这句古语提醒我们，安全的根本在于预防，而预防的第一步，就是让每位同事都懂得 “何为风险，如何规避”。

培训行动计划（即将上线）

1. 培训形式

阶段 内容 时长 方式 关键要点
预热 微课程视频（5 分钟）《旅行手机安全七招》 5 分钟 企业微信推送 引发兴趣、快速了解案例
基础 线上直播《移动设备安全与企业数据保护》 45 分钟 ZOOM + 互动答疑 讲解四大案例、对应防护措施
进阶 案例实战演练《模拟公共 Wi‑Fi 攻击》 60 分钟 沙盘演练平台 手把手操作 VPN、证书 Pinning
巩固 小测验 + 认证 15 分钟 企业 LMS 系统 达到 80% 以上方可获得《安全合规达人》证书
复盘 经验分享会（内部） 30 分钟 现场或线上 互相交流防护经验、提出改进建议

2. 目标人群

  • 全体正式员工（含外包、实习生）
  • 部门负责人（需完成额外的 “安全管理者” 认知课程）
  • 关键岗位（研发、财务、客服、运维）将接受 专项强化（如代码审计安全、金融交易安全等）

3. 考核与激励

  • 合格证书：通过全部模块并取得 80% 以上得分，可在公司内部荣誉榜上展示。
  • 积分兑换：培训积分可换取公司健康福利（如健身卡、阅读基金）或额外假期。
  • 安全之星：每月评选“安全之星”，其个人经验将被编入《信息安全案例库》供全员学习。

4. 时间安排

  • 第一期：2025 年 12 月 5 日至 12 月 12 日（完成全部模块）
  • 第二期（针对新入职员工）：2026 年 1 月 10 日至 1 月 17 日
  • 持续更新：每季度更新一次微课程，确保内容紧跟最新威胁趋势。

结语：从“防范”到“共建”，让安全成为每位员工的自觉行动

回顾四个案例，我们不难发现：风险的根源往往是一次不起眼的失误——锁屏密码太弱、在公共网络上随意登录、信息预览未关闭、下载未知软件。然而，这些失误背后隐藏的，却是 巨大的商业损失、合规风险以及品牌信誉的不可逆转的侵蚀。

在数字化、智能化大潮的冲击下，安全已经不再是 IT 部门的专属职责，而是 每一位员工的日常行为准则。正如《礼记·大学》所云：“格物致知，诚意正心”，我们需要通过系统化、持续化的培训，让每个人都能在日常工作与生活中自觉“格物”——把安全细节落到实处，做到“致知”——真正理解安全背后的原理与危害。

让我们共同迈出这一步：
– 从今天起，立刻检查手机锁屏密码，开启查找设备功能；
– 在任何公共场所，先打开公司 VPN 再访企业系统；
– 锁屏关闭所有敏感信息预览，防止“肩膀偷窥”；
– 拒绝未授权的免费 VPN，所有工具统一渠道下载。

只有这样，才能让安全防线在每一位同事的行为中自然形成，像一张密不透风的网，驱散潜在的黑客与风险。让我们在即将开启的培训中相聚，用知识武装头脑，用行动守护企业的每一寸数字资产。

“防不胜防，唯有先防”。
让我们从“知”到“行”，在信息安全的道路上携手前行，构筑坚不可摧的数字护城河！

信息安全意识培训 | 安全文化共建 | 防护从我做起 | 共同守护数字未来

网络 安全 防护 培训

通过提升员工的安全意识和技能，昆明亭长朗然科技有限公司可以帮助您降低安全事件的发生率，减少经济损失和声誉损害。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

信息安全的“星际探险”：从四大案例看防御误区，携手开启全员意识升级之旅

admin

前言：头脑风暴·星际航行的四艘“失事飞船”

在浩瀚的信息宇宙中，每一次点击、每一次数据传输，都像是星际航行者的脚步。若没有足够的安全装备与警惕，漂泊的飞船终将撞上暗流暗礁，甚至化为太空碎片。为让大家在进入信息安全意识培训前先“感受一下失重”，我们先来一次头脑风暴式的星际探险，虚构四起具有深刻教育意义的安全事件案例，并从中抽丝剥茧，找出防御误区与教训。

案例一：AI “黑盒”主播的深度伪造直播（DeepFake）

背景：2025 年初，某大型电商平台推出 AI 主播“云小慧”，使用先进的大语言模型实时生成商品解说。主播看似真实，却在后台接入了未经审计的语音合成模块。
事件：黑客在互联网上获取了该平台的 API 调用凭证后，向 AI 主播注入恶意指令，使其在直播间推荐一个钓鱼网站链接。数千名观众在冲动消费的情绪驱动下，点击链接并输入了支付密码，导致平台在短短 30 分钟内损失约 300 万元。
分析：
1. AI 黑箱缺乏可审计性：平台未对生成内容进行实时审查，导致恶意指令直接进入直播流。
2. 供应链攻击：攻击者利用第三方语音合成库的后门获取调用权限，说明供应链安全是防御的薄弱环节。
3. 缺乏多因素验证：用户在支付环节仅使用密码，未开启短信或生物识别双因子，给攻击者提供了可乘之机。
教训：在 AI 应用落地时，必须实现 “可解释 AI”，并对外部组件进行严格审计；同时，关键交易环节必须采用多因素认证（MFA），降低单点失效的风险。

案例二：SOC “自嗨”警报机器人的误报灾难

背景：一家金融机构在 2024 年引入自研的 SOC（安全运营中心）机器人，用机器学习模型对网络流量进行异常检测，并自动触发告警。
事件：2024 年 11 月底，机器人因误将内部批量数据迁移流量标记为 “外部恶意流量”，触发 10,000 条告警。安全团队被淹没在海量噪音中，导致真正的勒索软件渗透未被及时发现。两天后，勒索软件成功加密了数千份关键财务报表，造成巨额损失。
分析：
1. 误报阈值设定不当：模型对大规模合法流量缺乏辨识，阈值过低导致告警风暴。
2. 告警疲劳：安全人员面对海量无效告警，产生“警报疲劳”，降低了对高危事件的响应速度。
3. 缺乏层级审查：机器人直接向运维团队推送高危告警，未经过二次人工验证。
教训：SOC 自动化必须配合 “告警过滤 + 人机协同” 的分层机制，确保高危告警的准确性；同时，定期对模型进行业务场景回归测试，防止模型漂移。

案例三：企业内部“AI 笔记本”泄密事件

背景：某跨国制造企业在内部知识管理平台上试点 Google NotebookLM，帮助员工快速整理项目文档与技术笔记。
事件：2025 年 3 月，一名项目经理在 NotebookLM 中上传了包含核心技术参数的 PDF 文档，系统自动将内容提取并生成摘要，存储于云端共享空间。由于共享权限设置为 “全员可见”，竞争对手通过爬虫抓取公开摘要，进而逆向破解了该企业的专利关键技术。公司随后在专利诉讼中败诉，损失超过 1 亿元。
分析：
1. 权限失控：默认的共享设置过于宽松，导致核心机密向全员泄露。
2. AI 内容抽取未脱敏：系统未对敏感信息进行自动脱敏或标记，直接生成了可被利用的技术摘要。
3. 缺乏安全审计：企业未对 NotebookLM 的数据流向进行审计，导致泄密行为未被及时发现。
教训：在引入 AI 辅助工具时，必须实施 “最小权限原则”，并结合自动脱敏技术，对敏感内容进行标记或加密；同时，建立完整的数据访问审计日志，保障可追溯性。

案例四：AI “情报助理”被对手逆向注入误导信息

背景：一家大型互联网媒体公司使用 Gemini AI 生成每日新闻摘要与舆情报告，助力编辑快速把握热点。
事件：对手情报团队通过社交媒体投放大量带有伪造新闻的帖子，诱导 Gemini AI 学习错误信息。结果，AI 在下周的舆情报告中误将竞争对手的负面新闻标记为正面，导致公司对外发布的新闻稿出现重大事实错误，引发舆论危机和股价下跌约 12%。
分析：
1. 训练数据污染：AI 直接使用公开的网络文本作为训练来源，未进行真实性过滤。
2. 缺乏事实验证层：AI 生成的报告缺乏二次人工核实，导致错误信息直接对外发布。
3. 对手的主动干扰：竞争方利用信息操作手段，实施了“数据投毒”。
教训：AI 生成内容必须结合事实核查机制，尤其在对外传播前进行多层次人工复审；同时，对训练数据来源进行可信度评估，防止“数据投毒”。

“技术本身不具备善恶，决定安全的，是我们对技术的使用方式。”——布鲁斯·施奈尔（Bruce Schneier）

二、数字化、智能化时代的安全挑战——为何每一位职工都是第一道防线

1. 信息化浪潮已席卷全业务链

过去十年，企业从传统 IT 迁移到云原生、边缘计算、物联网（IoT）以及 AI 驱动的业务模型。ERP、CRM、生产调度系统已深度嵌入业务流程，任何一次系统故障都可能导致生产线停摆、订单延迟甚至供应链崩溃。正因如此，安全风险不再是 IT 部门的专属挑战，而是全员共同承担的职责。

2. 智能化的“双刃剑”

AI 技术为我们提供了异常检测、自动化响应、智能威胁情报等强大助力，却也为攻击者提供了“黑盒”攻击、对抗样本、深度伪造等新手段。正如案例一、四所示，AI 本身可以被敌手利用，甚至在我们不知情的情况下悄悄植入恶意指令。

3. 人为因素仍是最薄弱的环节

据 IBM 2023 年《数据泄露成本报告》显示，超过 95% 的安全事件都源于人为失误或内部行为。钓鱼邮件、密码复用、未授权设备接入……这些“低技术”攻击往往利用的是认知漏洞，而非技术缺陷。

4. 合规与声誉的双重压力

《网络安全法》《个人信息保护法》以及各类行业准则（如 PCI‑DSS、ISO 27001）对企业信息安全提出了硬性要求。违规不仅会面临巨额罚款，更会导致品牌信任度下降，甚至触发客户流失。

三、开启信息安全意识培训的号召——从“知”到“行”，共筑安全防线

1. 培训目标——知识、技能、态度三位一体

  • 知识层面：了解常见威胁（钓鱼、勒索、供应链攻击）及防御原理；熟悉公司安全政策、使用规范与应急流程。
  • 技能层面：掌握安全工具的基本操作（如密码管理器、VPN、端点检测系统）；学会辨别钓鱼邮件、检查链接安全性。
  • 态度层面：树立“安全是每个人的职责”的主动态度，形成主动报告、及时修补的安全文化。

2. 培训形式——碎片化学习+情景演练+互动评测

  • 碎片化学习：通过企业内部学习平台发布 5–7 分钟的微课堂视频，配合图文并茂的速学手册，员工可随时随地抽空学习。
  • 情景演练：采用仿真钓鱼、数据泄露应急演练等案例，让员工在受控环境中体验实战，强化记忆。
  • 互动评测：每期培训结束后设定闯关式测验，积分可兑换公司福利或培训证书，激发学习兴趣。

3. 培训时间表与参与方式

日期 内容 形式 负责人
5 月 10 日 “AI 黑箱与安全审计” 线上直播 + Q&A 信息安全部
5 月 12 日 “SOC 告警管理与误报处理” 视频+实操 SOC 小组
5 月 14 日 “密码管理与多因素认证” 线上微课 IT 支持部
5 月 16 日 “数据脱敏与权限控制” 案例研讨 合规部
5 月 18 日 “钓鱼邮件全景演练” 桌面模拟 培训中心

报名方式：登录公司内部门户 → “学习与发展” → “信息安全意识培训”，点击“一键报名”。

4. 培养安全习惯的“三步走”策略

  1. 每日一检查：登录系统前，先确认密码已完成 2FA；打开外部链接前，使用安全插件检查 URL 安全性。
  2. 周报安全小结：每周在工作报告中注明本周的安全学习成果与潜在风险点，形成可追溯的安全记录。
  3. 发现即上报：鼓励使用公司安全通道（如钓鱼邮件举报按钮、内部安全热线），对任何可疑行为立即上报，不留暗箱。

“安全不是一次性的项目，而是一场马拉松，唯一的终点是永不停歇。”——借用古希腊哲人德莫克里特的思考方式改编

四、结语：让每位员工成为信息安全的“星际探险家”

当我们在现实中航行于信息的星系时，安全的定位仪必须保持精准，防止被暗流卷走。今天的四大案例已经为我们描绘了“黑洞”与“星际碎片”的形象，而明天的安全航程，则需要每一位同事在日常工作中主动开启防护盾牌。

让我们一起：
– 用好 AI，但绝不盲目信任；
– 严守最小权限，让信息只流向该去的地方；
– 持续学习，让安全意识成为职业素养的一部分；
– 勇于报告，让组织的安全视野更宽广。

信息安全没有旁观者，只有参与者。请大家踊跃报名即将开启的信息安全意识培训，携手共筑企业信息防护的钢铁长城，让我们的业务在安全的星空中自由翱翔！

让安全成为一种习惯，让防御成为我们的第二天性！

随着数字化时代的到来，信息安全日益成为各行业关注的焦点。昆明亭长朗然科技有限公司通过定制培训和最新技术手段，帮助客户提升对网络威胁的应对能力。我们欢迎所有对信息安全感兴趣的企业联系我们。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898