员工

把“云端”变成“安全端”——从两起 Windows 365 云 PC 事件说起

admin

头脑风暴
想象一下，一天清晨，你打开公司门禁系统的控制面板，看到屏幕上弹出一句温馨提示：“您的 Windows 365 云 PC 正在等待登录”。你随手点开，发现系统已经自动更新，但旁边的文件夹里多了一份不该出现的客户合同副本，甚至还有几行陌生的脚本代码。你瞬间明白，这不是一次普通的升级，而是一场潜在的安全事故。

再想象，另一位同事在公司咖啡机旁用自己的手机扫码登录公司云桌面，结果手机被植入恶意软件，导致公司内部网络的敏感数据悄然泄露。两则情景，虽然看似离奇，却恰恰映射了当下云端桌面（Cloud PC）在信息化、数字化、无人化深度融合背景下的安全隐患。

下面，我们将以 “微软 Windows 365 云 PC” 为线索，详细剖析两起典型信息安全事件，帮助大家在日常工作中提升警惕，做好防护。

案例一：误配置导致的企业数据泄露——“ASUS NUC 16 云 PC 失控”

背景

2025 年 4 月，微软推出了首款 Windows 365 云 PC 设备——Windows 365 Link，随后在 2026 年底降生了两款新设备：ASUS NUC 16 与 Dell Pro Desktop。这些设备体积小巧、易于部署，尤其适合企业在办公区、会议室、甚至工业现场快速搭建云桌面环境。

某大型制造企业（以下简称 “A公司”）为提升生产线的数字化管理，采购了数百台 ASUS NUC 16，并在车间装配线上部署。由于 A 公司采用了“即插即用”的方式，技术人员在初始配置时直接使用了默认的 Windows CPC 镜像，未对 Intune 管理策略进行细化。

事件经过

  1. 默认组织单元未隔离：默认镜像中自带的 Windows CPC 未开启 多租户隔离，导致同一网络段的所有云 PC 可以相互访问本地共享文件夹。
  2. 弱密码策略：技术人员在批量注册设备时使用了统一的本地管理员密码 “Pass@123”，且未开启 多因素认证（MFA）。
  3. 外部存储误接入：车间工作人员因业务需要在现场将外部 U 盘直接插入云 PC，系统未限制外设的自动挂载，U 盘中的恶意宏脚本被执行。
  4. 未及时更新安全补丁：虽然微软在 2026 年第二季度发布了 Windows CPC 更新（新增蓝牙配对、租户品牌化），但 A 公司因网络带宽限制，未能在规定时间内推送更新。

几天后，A 公司的供应链管理系统发现异常登录记录——大量来自 ASUS NUC 16 的登录请求在非工作时间（深夜 2 点至 4 点）集中出现。进一步审计显示，攻击者通过 U 盘植入的 PowerShell 脚本，利用默认管理员账户在云 PC 中植入 后门，并通过 SMB 协议横向渗透至内部文件服务器，窃取了价值上千万元的客户订单数据。

影响评估

  • 数据泄露：约 3.2TB 的敏感业务数据被外泄，涉及数百家合作伙伴的商业机密。
  • 业务中断：为防止进一步渗透，A 公司被迫停产 48 小时，导致生产线损失约 800 万元。
  • 品牌受损：媒体曝光后，A 公司的客户信任度下降，部分长期合作伙伴提出终止合同。
  • 合规处罚：根据《网络安全法》与《个人信息保护法》，监管部门对 A 公司处以 200 万元 罚款。

关键教训

  1. 默认配置绝非安全配置：任何云端设备出厂默认的系统镜像都必须在部署前进行硬化，包括禁用不必要的服务、强制多因素认证、设置复杂密码。
  2. 细化 Intune 策略：针对不同业务场景，使用 设备配置策略、合规性策略、应用程序限制 等功能，确保每台云 PC 只能访问授权资源。
  3. 限制外设与本地存储：在工业现场，最好禁用 USB 自动挂载或通过 硬件白名单 方式仅允许受信任的存储设备。
  4. 及时更新补丁：采用 自动更新 或 分阶段推送 的方式，确保关键安全补丁在窗口期内完成部署，防止已知漏洞被利用。

案例二：移动终端接入诱发的勒索攻击——“Dell Pro Desktop 云 PC 被钓”

背景

2026 年 7 月，某跨国金融机构（以下简称 “B银行”）在北京总部的会议室内安装了 Dell Pro Desktop 云 PC，用于为高层管理者提供临时的安全办公环境。该设备的优势在于无风扇、体积小、可壁挂，方便在会议室墙面直接部署。

B 银行鼓励员工在会议期间使用 移动端（手机、平板） 扫码登录云 PC，以实现 随时随地 的文档编辑与审阅。为提升用户体验，IT 部门在 Azure AD 中为移动端开启了“简化登录”选项，允许通过 一次性验证码 完成登录。

事件经过

  1. 钓鱼邮件：攻击者向 B 银行的内部员工发送伪装成内部 IT 部门的钓鱼邮件，邮件标题为《【重要】云桌面登录安全升级，请立即验证》。邮件中附有一个看似合法的登录页面链接。
  2. 恶意登录页面：该页面收集了员工的 Azure AD 账户、一次性验证码，并将信息转发至攻击者控制的服务器。
  3. 劫持会话：攻击者利用截获的凭证在 Microsoft Intune 中创建了一个 恶意配置文件，并将其推送至受影响的 Dell Pro Desktop 云 PC。该配置文件中嵌入了 PowerShell 脚本，能够在系统启动时自动下载并执行 勒勒斯（LockBit） 勒索软件。
  4. 加密与勒索：在一次高层会议结束后，云 PC 启动并执行了恶意脚本，导致 200GB 数据被加密，系统显示勒索页面，要求支付 30 比特币 才能解锁。

影响评估

  • 业务中断：会议期间的关键决策文档被加密，导致后续的业务审批延迟，影响了 5 项重要项目 的进度。

  • 经济损失：尽管银行选择不支付赎金，但因数据恢复、系统重建、法务审查等产生的费用累计超过 1500 万元。
  • 声誉风险：金融监管机构对银行的安全治理提出了质疑，导致股票市值在一周内下跌约 2%。
  • 合规后果：因未能对移动端接入进行充分风险评估，银行被监管部门通报批评，并要求在 30 天内提交整改报告。

关键教训

  1. 移动端接入必须加固：即使是“一次性验证码”，也需要配合 端点检测与响应（EDR）、零信任网络访问（ZTNA） 等技术，对登录行为进行实时风险评估。
  2. 防钓鱼意识：员工必须接受 社交工程 防范培训，学会辨别可疑邮件、链接与附件。
  3. 强制多因素认证（MFA）：仅使用一次性验证码仍不足，建议配合 硬件安全密钥（如 YubiKey）或 生物特征 进行二次验证。
  4. 细化设备合规策略：在 Intune 中对 Dell Pro Desktop 设置 配置文件签名、防止恶意脚本执行（如禁用 PowerShell 的远程运行），并开启 安全基线 检查。

在数据化、信息化、无人化的融合时代，为什么“安全”是唯一不容忽视的底层逻辑？

1. 数据化——“数据即资产”

随着 工业物联网（IIoT）、智慧园区、数字孪生 等技术的落地，企业的业务数据、生产数据、用户行为数据呈指数级增长。云桌面 成为在 多设备、多场景 下统一办公的核心平台。若云桌面本身成为攻击入口，巨量数据将瞬间失守，后果不堪设想。

“防微杜渐，方能保全大局。” ——《左传·僖公二十七年》

2. 信息化——“信息流动无缝”

企业内部信息流通日益频繁，跨部门、跨地域协作依赖 统一身份认证 与 统一工作平台。Windows 365 的出现，让远程办公与现场办公的边界模糊，却也放大了身份伪造、权限滥用的危害。信息化的每一步深化，都必须同步推进 安全防护。

“兵马未动，粮草先行。” ——《孙子兵法·计篇》

3. 无人化——“自动化与无人值守”

自动化生产线、无人仓库、无人值守的 边缘计算节点，让传统的“现场防护”模式失效。设备本身必须具备 自我感知、自我防御 能力。云 PC 作为边缘计算的入口，需要实现 零信任（Zero Trust）架构，即 不信任任何设备，默认所有访问都需验证。

“无形之中，干戈不息。” ——《易经·乾卦》

如何让每一位员工成为安全的第一道防线？

1. 培养“安全思维”而非“安全工具”

安全不是某台防火墙或某个安全软件的专属职责，而是每位员工的日常习惯。在使用 Windows 365 云 PC 时，务必遵循以下“三步走”：

  1. 确认身份：登录前确认设备显示的 租户品牌化信息（如自定义壁纸、徽标）是否与公司一致。
  2. 核对连接：使用 ** VPN** 或 零信任网关 进入内部网络时，确保 URL、证书、端口符合公司安全基线。
  3. 审慎操作：对外部存储、未知链接、可执行脚本保持高度警惕，必要时先提交 安全审计。

2. 参与“信息安全意识培训”活动

我们公司即将在 2026 年 3 月 启动 信息安全意识培训，采用 线上+线下 双轨模式，内容包括：

  • 云 PC 硬化实战：如何在 Intune 中配置安全基线、禁用不必要服务。
  • 社交工程防范：案例演练、钓鱼邮件快速辨识技巧。
  • 零信任架构概念：从身份认证到细粒度授权的完整闭环。
  • 应急响应流程：从发现异常到报告、隔离、恢复的标准操作。

培训设置 互动闯关、情景模拟，每完成一次任务即可获得 安全积分，积分可兑换 公司福利（如咖啡券、健身卡）或 专业认证课程（如 CISSP、CEH）的学习名额。

“授人以鱼不如授人以渔。” —— 《孟子·离娄下》

3. 建立“安全共享”平台

我们将推出 安全知识库（Wiki 版），收录 常见安全事件、最佳实践指南、工具使用手册。每位同事都可以在平台上 提交安全建议、报告疑似漏洞，并获得 “安全之星” 称号及相应奖励。

4. 强化技术手段，形成“双层防线”

  • 端点检测与响应（EDR）：实时监控云 PC 的行为，异常进程自动隔离。
  • 统一日志审计：所有登录、设备变更、网络流量统一上报 SIEM，实现异常检测与关联分析。
  • 自动化补丁管理：通过 Intune 的补丁部署功能，实现 “Patch‑as‑Code”，确保安全更新及时到位。

结语：让安全成为组织的“光环”

在 数字化转型 的浪潮中，没有任何组织能够独善其身。Windows 365 云 PC 为我们提供了灵活高效的工作方式，却也敞开了潜在的攻击面。正如 “春风化雨，润物细无声”，安全的力量往往隐藏在日常的点滴中。

只有当每一位员工都把 “安全” 当作 “工作的一部分”，当我们在 使用云 PC 时自觉遵循 硬化配置、多因素认证、零信任检视 的原则，才能在 信息化、数据化、无人化 的新格局里，以 “未雨绸缪” 的姿态迎接每一次挑战。

让我们共同踏上 信息安全意识培训 的旅程，在学习中发现问题、在实践中解决问题，用知识与技能为公司筑起一道坚不可摧的防护墙。未来的工作，将不再是“安全是别人的事”，而是 每个人的职责。

信息安全，人人有责；云端护航，安全同行！

通过提升人员的安全保密与合规意识，进而保护企业知识产权是昆明亭长朗然科技有限公司重要的服务之一。通过定制化的保密培训和管理系统，我们帮助客户有效避免知识流失风险。需求方请联系我们进一步了解。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

护航数字化时代：从真实案例到全员防御的安全意识升级

admin

“未雨绸缪，方能安然度险。”——在信息化、智能化高速迭代的今天，安全不是技术部门的专属，更是每一位职工的日常职责。

一、头脑风暴：两桩警示性的安全事件

在展开正式的安全意识培训之前，我们先以两起典型且震撼的安全事件为“开山之斧”，帮助大家直观感受信息安全失误的代价、深层原因以及可借鉴的防护思路。

案例一：2026 年 Dell 零日漏洞（CVE‑2026‑22769）——“隐形刺客”潜伏多年

事件概述
2026 年 2 月，安全媒体披露了一枚影响全球数百万台 Dell 服务器的零日漏洞（CVE‑2026‑22769）。该漏洞是一种 远程代码执行（RCE） 漏洞，攻击者只需发送特制的 HTTP 请求，即可在受影响的系统上获取 最高权限 的代码执行能力。更为惊人的是，分析显示该漏洞自 2024 年 被公开利用后，已经在多个公开的暗网售卖平台流通，持续被高级持续性威胁（APT）组织用于 渗透、横向移动 与 数据窃取。

安全失误点
1. 补丁管理不及时：受影响的组织多数采用了传统的“季度补丁”策略，导致漏洞在被公开披露后，仍有 数月 的曝光窗口。
2. 资产清单缺失：不少企业未能准确识别所有 Dell 服务器的型号与固件版本，导致补丁覆盖率低下。
3. 缺乏威胁情报同步：安全团队未能将外部威胁情报平台（如 MITRE ATT&CK、CVE 数据库）与内部漏洞管理系统做实时对接，导致延迟感知。

防护教训
– 自动化补丁：采用基于 AI 的补丁优先级评估模型，自动推送关键漏洞的快速修复。
– 全局资产感知：借助 CMDB 与 网络资产发现 技术，对所有硬件进行持续定位与标记。
– 情报闭环：构建 威胁情报平台 与 SOAR（安全编排自动化响应）系统的实时联动，实现“一发现即修补”。

金句：“漏洞如暗潮，若不及时排除，必将在不经意间吞噬整艘舰艇。”

案例二：Atlassian Jira 伪装信任链攻击——“信任的陷阱”

事件概述
2025 年底，一家跨国软件公司因 Jira 项目管理平台被钓鱼邮件成功渗透，导致内部研发代码仓库泄露。攻击者通过伪造 Atlassian 官方域名 发送邮件，声称“系统检测到异常登录，请立即点击链接确认”。受害者在邮件中输入 企业凭证（包括 SSO 单点登录令牌），随后攻击者利用这些凭证直接登录 Jira、Bitbucket，窃取源代码与关键业务文档，损失估计超过 300 万美元。

安全失误点
1. 邮件安全防护薄弱：企业未部署 DMARC、DKIM、SPF 完整策略，导致伪造邮件轻易通过垃圾邮件过滤。
2. 单点登录凭证滥用：一次性凭证未设置 多因素认证（MFA），也未限制 IP 地理位置，导致凭证被一次性窃取即全局失效。
3. 安全意识缺失：受害员工对钓鱼邮件的识别能力不足，对 “官方提醒” 过度信任。

防护教训
– 邮件防伪全链路：开启 DMARC、DKIM、SPF，并配合 邮件网关 的 AI 钓鱼检测模型，对疑似钓鱼邮件进行自动隔离。
– 强制 MFA 与风险登录审计：对所有 SSO 登录强制多因素认证，并在异常登录（如异地、异常设备）时触发 风险评估 与 一次性验证码。
– 全员安全演练：通过 仿真钓鱼 测试与即时反馈，提升员工对社交工程攻击的免疫力。

金句：“信任是金，但若不加鉴别，金亦会化作砂砾。”

二、从案例走向现实：智能化、具身智能化、信息化融合的安全挑战

1. 智能化浪潮下的“AI 失控”误区

随着 ChatGPT、Claude、Gemini 等大模型日益渗透企业工作流，越来越多的职工开始将 AI 助手 作为日常决策、文档撰写甚至代码编写的“副手”。然而，正如Compliance Scorecard v10 所指出的：“AI 只有在已有严谨上下文与治理框架下才能被信赖。”

  • 数据泄露风险：若将内部业务数据直接喂给未加密的 AI 平台，数据可能被第三方模型存储、用于训练，形成不可逆的泄露。
  • 模型误判：未经校准的模型在面对特定行业合规（如 CMMC、HIPAA）时，可能给出误导性建议，导致合规违规。

对策：企业应采用 “AI 加密、AI 可审计、AI 可控” 的三层防线：
1. BYOK（自持密钥）：使用自有密钥加密传输至云端 AI 服务。
2. 模型治理：通过 AI 质量评估 与 Explainable AI（可解释 AI），确保模型输出可追溯。
3. 使用场景限定：仅在已标记、已审计的业务场景中调用 AI，防止“AI 滥用”。

2. 具身智能化设备的“盲点”

具身智能（Embodied Intelligence） 正在从机器人、IoT 传感器延伸至 生产线、智慧楼宇、无人仓储。这些设备往往具备 本地算力 与 边缘 AI 能力，却缺乏足够的 安全基线。常见盲点包括：

  • 固件后门：未签名的固件更新导致恶意代码植入。
  • 不安全的默认配置：如默认开启 Telnet、弱口令。
  • 缺乏安全监测：边缘设备往往不接入 统一日志平台，导致异常难以发现。

对策：
– 安全容器化：将关键功能封装在 容器 中，利用 可信执行环境（TEE） 提供硬件级安全。
– 零信任：所有设备在每一次通信前均需 身份验证 与 最小权限授权。
– 持续合规：利用 Compliance Scorecard 等平台对设备固件、配置进行 持续合规扫描，并结合 AI 生成 合规报告。

3. 信息化深度融合的“攻击面膨胀”

在 数字化转型 的潮流里，ERP、CRM、SCM 系统相互打通，形成 业务协同平台。这一过程中，数据流向 越来越复杂， 攻击面 也随之扩大：

  • 跨系统数据泄露：一个系统的口令泄露可能导致 全链路数据泄露。
  • 业务中断：供应链系统被 勒索软件 加密，直接影响生产交付。
  • 合规挑战：跨境数据流动涉及 GDPR、数据出境合规 等多重监管。

对策：
– 统一身份治理（IAM）：实施 单点登录 + 动态授权，实现 细粒度访问控制。
– 业务连续性计划（BCP） 与 灾备演练：定期进行 全链路 演练，确保关键业务可快速切换到备份系统。
– 合规 AI：利用 AI 驱动的合规引擎 对跨系统数据流进行实时审计，确保 合规透明。

三、召唤全员参与：信息安全意识培训的意义与路径

1. 为什么每一位职工都是安全的第一道防线？

  • 人是系统的“软硬件接口”：最易被攻击的往往是人本身，而非技术。
  • 安全文化的根基在于日常行为：从 密码管理、邮件点击、设备使用 到 AI 调用，每一步都可能成为安全漏洞的入口。
  • 合规监管的硬性要求：《网络安全法》、《数据安全法》、《个人信息保护法》等对企业的内部安全培训有明确的合规要求。

古语有云：“台上一分钟，台下十年功”。 在信息安全的舞台上，要想在突发攻击面前不慌不忙，必须在日常里打好 “十年功”——即系统、持续的安全训练。

2. 培训的核心目标

目标 关键指标 实施方式
提升安全意识 – 训练后安全情境判断正确率 ≥ 90%
– 钓鱼测试点击率降至 ≤ 3%		 线上微课 + 案例研讨
强化技术防护能力 – 基础密码管理、MFA 配置率 100%
– 资产清单覆盖率 ≥ 95%		 实操实验室（演练）
培养合规思维 – 合规审计缺口率 ≤ 5%
– AI 使用合规审查报告通过率 100%		 合规情景模拟
构建安全文化 – 员工安全建议采纳率 ≥ 30%
– 每月安全知识共享次数 ≥ 2 次		 社群运营、知识星球

3. 培训路线图（四个月落地计划）

阶段 内容 形式 参与人 关键产出
第 1 个月 — 安全基线 信息安全概述、公司安全政策、密码管理 线上短视频（5 分钟）+ 线上测验 全体员工 完成基线测评（≥90% 通过）
第 2 个月 — 威胁感知 常见攻击手法（钓鱼、恶意软件、零日漏洞）
案例深度解析（Dell 零日、Jira 钓鱼）		 在线直播 + 案例研讨 全体员工 案例分析报告、风险评估表
第 3 个月 — AI 与合规 AI 生成内容的风险、Explainable AI、Compliance Scorecard v10 介绍 互动工作坊 + 小组讨论 技术与业务部门共 200 人 AI 使用合规清单、情境演练
第 4 个月 — 实战演练 红队/蓝队攻防演练、应急响应流程、应急演练演练 实体实验室 + 桌面演练 关键岗位（IT、业务、管理层） 演练报告、改进计划、奖励机制

特别提示：培训期间将同步开启 “安全小测验+积分商城”，完成测验、提交安全建议、参与仿真演练均可获取积分，用于兑换 公司福利（如购物卡、额外假期）。

4. 借助 AI 助力培训的创新方式

  1. AI 生成微课：利用 大模型 自动生成符合公司业务场景的安全微课，确保内容 及时、精准。
  2. 智能问答机器人：部署在企业内部 聊天平台 的安全助手，员工可随时提问 “密码该多久更换一次？”，机器人即时给出合规答案并附带参考文档链接。
  3. 情境式对话模拟：通过 AI 角色扮演，模拟攻击者与防御者的对话，帮助员工在沉浸式场景中练习 识别钓鱼、应对社会工程。
  4. 合规检查助手：基于 Compliance Scorecard 的 AI 引擎，帮助员工自检日常操作（如文件共享、云资源配置）是否符合 CMMC、GDPR 等标准。

四、从个人到组织：构建全员防御的安全闭环

1. 个人层面的安全行为

行为 关键要点 实践建议
密码管理 使用密码管理器、开启 MFA、定期更换密码 推荐使用 1Password、Bitwarden；企业统一推行 硬件安全密钥（如 YubiKey）
邮件安全 关注发件人域名、检查链接真实度、启用 DMARC 报告 安装 PhishDetect 浏览器插件；开启 邮件安全网关 的 AI 检测
设备使用 及时打补丁、禁用不必要端口、加密存储 自动化补丁系统（WSUS + SCCM）；启用 BitLocker 全盘加密
AI 调用 明确数据脱敏范围、使用 BYOK、审计 AI 输出 在公司内部 AI 平台设置 数据标签，仅允许脱敏后数据输入模型
社交工程防御 验证对方身份、不要随意分享内部信息 采用 双因素验证（短信 + APP）进行身份确认；内部制定 信息共享审批流程

2. 团队层面的协同防御

  • 信息共享机制：每周一次的 安全情报例会（线上+线下），分享最新威胁、内部检测结果、应急处置经验。
  • 跨部门红蓝对抗： IT 安全团队与业务线共同组织 仿真攻击，检验业务系统的防御力度，形成 闭环改进。
  • 知识沉淀平台：利用 企业 Wiki、安全星球，将案例、最佳实践、合规要点进行结构化存储，方便新员工快速学习。
  • 激励与考核：将 安全行为（如主动上报漏洞、完成培训）纳入 绩效考核 与 年度奖励，形成正向循环。

3. 企业层面的安全治理

维度 关键措施 预期效果
治理 建立 安全治理委员会（CTO、CISO、业务高管） 高层对安全的重视与资源倾斜
技术 全面部署 零信任网络访问（ZTNA）、SIEM+SOAR、AI 合规检查 实时威胁检测、快速自动化响应
合规 引入 Compliance Scorecard v10，实现 AI 受控合规 合规审计时间缩短 30%，合规缺口下降至 5% 以下
培训 持续迭代 信息安全意识培训，覆盖全员及关键岗位 员工安全行为合规率提升至 98%
审计 定期进行 内部安全审计 与 外部渗透测试 安全隐患提前发现，风险可控

五、结语：让安全成为组织的竞争优势

在 智能化、具身智能化、信息化 融合的今天，安全不再是加在系统上的“防火墙”，而是贯穿业务全链路的“血脉”。

正如 “防微杜渐，方能大树立根” 所示，只有当每一位职工都把 安全意识 当作日常工作的一部分，才能在面对 零日攻击、AI 失控、供应链渗透 时，保持沉着、快速响应。

此次 信息安全意识培训 正是企业为全员搭建的 安全成长平台，相信通过系统的学习、真实案例的剖析、AI 与合规的深度结合，大家一定能够：

  • 掌握防护要领：从密码、邮件、设备到 AI 调用，全链路安全自觉提升。
  • 提升合规驾驭：借助 AI 驱动的合规引擎，轻松满足监管要求。
  • 打造安全文化：让安全成为组织内部的共同语言，形成“人人是防线、人人是守护者”的氛围。

让我们共同携手，把 “安全” 这把钥匙，锁进每个人的脑袋里、写进每个业务流程中、嵌入每一段代码里，让企业在数字化浪潮中，乘风破浪、稳健前行！

昆明亭长朗然科技有限公司在合规性培训方面具备丰富经验，致力于帮助客户满足各类法律和行业标准。我们提供的课程能够有效提升员工对合规政策的理解与执行力，保障企业避免潜在的法律风险。感兴趣的客户欢迎联系我们获取更多信息。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898