智能化

以案为鉴、以研促学——在智能化浪潮中筑牢信息安全防线

admin

前言：脑洞大开，想象三场“信息安全灾难”

在信息化、智能体化、具身智能化高速融合的今天，企业的每一次系统升级、每一次数据迁移，都像在打开一扇通往未知世界的门。若我们不做好防护，门外的风险将随时冲进来。为此，我在此先抛出 三桩充满戏剧性的安全事件，希望以真实案例的冲击力，让每位同事在阅读时不自觉地敲击心中的警钟。

案例序号 案例名称 关键情境 直接后果
1 “假装是老板”的钓鱼邮件 财务主管收到一封看似公司CEO发来的紧急付款指令，邮件附件隐藏式植入了勒索病毒 关键财务数据被加密，企业在48小时内遭受 150 万 AED 赎金威胁
2 云端配置失误导致的内部数据泄露 负责项目的业务员误将 AWS S3 桶权限设为“公共读”，导致 2TB 项目图纸、客户合同被爬虫抓取 超过 200 家合作伙伴的商业机密外泄，直接导致 3 亿元人民币的经济损失和信誉危机
3 AI 生成的“深度伪造声音”致命欺诈 母公司高管在视频会议中接到“语音合成”伪造的董事会决议，指示立即转账 5,000 万美元至境外账户 资金在 10 分钟内被转至暗网钱包，尝试冻结未果，损失金额创下公司历史新高

下面，我将对这三起事件进行 逐层剖析，帮助大家从宏观到微观、从技术到管理、从制度到文化全维度洞悉风险。

案例一：钓鱼邮件——“伪装的老板”与勒勒索的双重陷阱

1. 背景概述

2024 年 3 月底，阿联酋一家中型建筑公司（以下简称“华建”）在例行的月度财务报表提交前，收到一封主题为《紧急付款指示—项目 XYZ》 的邮件。邮件表面上使用了公司内部邮件系统的 DKIM 签名，发件人显示为 CEO “Ahmed Al‑Saadi”，正文使用了 CEO 平时习惯的口吻，甚至附带了一个指向公司内部网盘的链接。

2. 攻击手法及技术细节

  • 邮件伪造：攻击者通过 SMTP 服务器开放中继，使用 域名仿冒（Domain Spoofing）技术，复制了公司邮箱的 Header 信息，成功欺骗了收件人的邮件客户端。
  • 恶意附件：附件为名为 “Payment_Details.pdf” 的 PDF，实则是 加密的 .exe 程序，利用 Office 365 Macro 漏洞实现 自动触发。
  • 勒索加密：一旦开启，程序迅速遍历本地磁盘、网络共享盘、备份服务器，使用 AES‑256 加密文件并留下 “README_DECRYPT.txt”，要求支付 比特币 赎金。

3. 事故发生的根本原因

维度 关键失误 典型表现
人员 对高层邮件的盲目信任 “CEO 从不说细节” 的认知盲区
流程 缺乏跨部门付款审批的双签机制 财务只凭一封邮件执行付款
技术 未开启邮件 DMARC 防护，缺乏 端点行为监控 企业端点仍使用旧版 Office，未打补丁
管理 安全意识培训仅一年一次，未针对 高危操作 进行演练 演练模拟仅覆盖“网络钓鱼”，未涉及“勒索病毒”

4. 教训与防御建议

  1. 实施多因素审批：付款指令必须经过至少两名独立审批人，并使用 数字签名（如 PGP）进行验证。
  2. 强化邮件安全：开启 DMARC、DKIM、SPF，引入 AI 邮件内容识别（如 安全邮件网关），对异常语义进行自动标记。
  3. 端点零信任：所有工作站强制 ASLR、DEP，并部署 行为异常检测（UEBA），实时阻断未知进程的加密行为。
  4. 定期演练：每季度组织一次“假冒 CEO 钓鱼”情景演练，结合 红蓝对抗，让员工在真实压力下学会冷静核实。

案例二：云端配置失误——从“一键共享”到“一键泄密”

1. 背景概述

2025 年 6 月，上海某大型设计院在为 “迪拜新城” 项目进行 BIM（建筑信息模型）协作时，将 2TB 项目模型上传至 AWS S3，并意图通过 预签名 URL 共享给合作伙伴。业务员在浏览器地址栏粘贴时误将 ACL 参数设为 public-read，导致整个桶对外开放。

2. 攻击手法及技术细节

  • 权限错误：未使用 IAM Role，而是直接在 S3 控制台 手动修改 Bucket Policy，未限定 IP 与 Referer。
  • 数据抓取：网络爬虫通过 搜索引擎开放索引（Google Dork）快速定位并下载全部文件。
  • 后期利用：黑客将获取的 3D 模型用于 竞争对手竞标，并将关键设计图纸投放至暗网，进行数据变现（每份图纸 5,000 美元）。

3. 事故关键因素

维度 失误点 说明
技术 缺乏 最小权限原则（PoLP） 业务员拥有过高的 S3 FullAccess 权限
流程 未进行 配置审计 与 变更审批 云资源的新增/修改未走 ITSM
人员 对云平台安全概念模糊 “只要能看到就能共享” 的错误观念
管理 云安全治理缺失，未启用 CloudTrail 与 Config 关键操作无审计日志，事后取证困难

4. 防护措施与治理建议

  1. 细粒度 IAM：对每个业务角色仅授予 ReadOnly 或 WriteOnly 权限，禁止 BucketOwnerFullControl 之外的操作。
  2. 启用 CloudTrail + GuardDuty：实时记录所有 API 调用，并利用 机器学习 检测异常的公开权限变更。
  3. 配置即代码（IaC）审计：使用 Terraform/CloudFormation，并通过 Checkov、terraform-compliance 进行静态安全检查。
  4. 安全培训：针对 “云资源共享” 场景开展 沙盒实验，让业务员亲自体验错误配置的后果。

案例三：AI 生成深度伪造声音——“听得真”，却是假

1. 背景概述

2026 年 1 月，位于迪拜的能源巨头 “Al‑Zahra Energy” 在年度董事会视频会议中，接到一通声称来自 公司首席执行官 的语音电话，指示立即将 5,000 万美元 研发经费转至 新加坡 的 “合作伙伴” 帐户。语音指令的声纹、口音、语调与 CEO 完全吻合，甚至还引用了最近一次内部会议的细节。

2. 攻击手法与技术路径

  • AI 语音合成：攻击者使用 OpenAI Whisper + WaveNet，基于公开的 CEO 公开演讲音频进行 深度学习，生成高度逼真的合成语音。
  • 社会工程：利用 即时通讯（Microsoft Teams）中的 音视频合成插件，将伪造语音直接嵌入会议流。
  • 实时诈骗：在高压的董事会决策氛围下，未进行二次核实，财务部门快速完成转账，随后发现账户已被冷钱包冻结。

3. 失误根源剖析

维度 关键漏洞 细节
技术 缺乏 语音身份认证 会议系统仅验证 视频画面，未验证声纹
流程 高层指令缺少书面确认 “口头指令立即执行” 的急迫文化
人员 对 AI 合成技术认知不足 “AI 只能生成文字” 的错误认知
管理 未建立 多通道核实 机制 跨部门对账缺失，导致单点失误

4. 防御思路与对策

  1. 声纹识别：在关键语音指令中引入 声纹比对系统，如 VoiceID，并设置阈值警报。
  2. 多因素确认：涉及 大额转账、关键业务决策 必须通过 至少两名高管 的书面（电子签名）或 视频录制确认。
  3. 技术检测：部署 AI 合成检测模型（如 Deepfake Detector），在音视频流入前进行实时分析。
  4. 文化建设：鼓励“疑即核实”的工作氛围，杜绝“紧急指令不容置疑”的潜在风险。

章节小结：从案例到共识

上述三桩事件共同揭示了一个核心命题——信息安全不是技术部门的事，而是全员的责任。无论是 钓鱼邮件、云配置失误 还是 AI 深伪声, 它们的根源往往在于 流程缺口、意识薄弱、治理不到位。在当下 智能体化、信息化、具身智能化 的融合浪潮中，风险呈 多维度、跨域、加速 的趋势，我们必须以 技术+制度+文化 的三位一体思路，筑起一道坚不可摧的防线。

智能化新常态下的安全挑战——从 “云+AI+IoT” 到 “具身智能”

1. 多元融合的技术生态

技术 应用场景 潜在安全隐患
云计算 & 边缘计算 实时数据分析、业务弹性 数据泄露、资源滥用
人工智能（生成式 AI） 内容创作、客服机器人、决策辅助 Deepfake、模型投毒
物联网（IoT） & 具身机器人 智慧楼宇、资产追踪、自动化生产 设备固件后门、供应链攻击
区块链 & 分布式账本 跨境支付、供应链溯源 私钥泄露、合约漏洞

这些技术的 协同 带来了前所未有的业务效率，却也让 攻击面 成指数级增长。尤其是 具身智能（如协作机器人、智能仓库搬运车），其“一体化”特性使得 硬件、固件、网络、算法 四层面的缺陷相互叠加，形成 复合炸弹。

2. 未来安全治理的四大原则

  1. 零信任（Zero Trust）：任何设备、任何用户、任何请求，都必须经过 身份验证、权限校验、行为评估，不再默认内部可信。
  2. 安全即代码（Security‑as‑Code）：安全策略写入 CI/CD 流水线，使用 IaC 与 Policy‑as‑Code（如 OPA、Sentinel）实现自动化合规。
  3. 可视化、可审计、可追溯：所有 数据流、指令流、日志 必须在 统一平台（如 SIEM）中实时关联，保持 可追溯性 与 可追责性。
  4. 人机协同防御：借助 AI 安全分析（如 UEBA、Threat‑Intel 自动化），与 人工经验 形成闭环，提高威胁检测的 速度 与 准确度。

3. 具身智能安全的“硬软结合”

  • 硬件层：对机器人、无人机使用 安全启动（Secure Boot）、硬件根信任（TPM/Secure Enclave），并定期 固件完整性校验。
  • 软件层：容器化运行业务模块，采用 最小特权容器，并使用 运行时防护（Runtime Guard） 检测异常系统调用。
  • 网络层：在 工业协议（如 OPC-UA、Modbus）上部署 加密隧道（TLS）和 基于角色的访问控制（RBAC）。
  • 人工层：对操作机器人/智能搬运车的员工，进行 安全操作规范 与 应急演练，形成 人‑机‑环 的合规闭环。

启动信息安全意识培训：让每位同事成为“安全的第一道防线”

1. 培训定位与目标

  • 定位：面向全体职工（含研发、运营、行政、后勤），以 案例驱动、实战演练 为核心，打造 安全思维 与 操作技能 的双向提升。
  • 目标：
    • 认知：让每位员工能够识别 “钓鱼邮件、云配置错误、AI 深伪”等常见攻击手法。
    • 技能：掌握 密码管理、双因素认证、数据分类与加密 等基础防护技能。
    • 行为：形成 疑即核实、最小权限、及时报告 的安全行为习惯。

2. 培训体系设计

模块 内容 形式 时长
安全基础 信息资产分类、常见威胁概述、密码学基础 线上微课 + 测验 45 分钟
案例研讨 精选 3 大案例深度剖析（即本文所述） 小组研讨 + 角色扮演 90 分钟
智能化环境防护 云、AI、IoT、具身智能安全要点 实操实验室（模拟云配置、AI 检测） 120 分钟
应急响应 事件报告流程、取证要点、业务恢复 案例演练（红蓝对抗） 60 分钟
合规与治理 GDPR、ISO 27001、国内网络安全法要点 讲座 + 问答 45 分钟
赛后评估 知识测评、行为自评、培训满意度 在线问卷 15 分钟

“千里之行，始于足下”。 ——《老子·道德经》
通过这套 模块化、场景化 的培训体系，员工将在 理论+实践 中建立起“安全的第一感觉”，让每一次点击、每一次配置、每一次语音确认，都带有安全的自我校验。

3. 激励机制与文化塑造

  1. 积分制：完成每个模块即可获得对应积分，累计 500 分可兑换 公司内部学习资源、健康卡或额外假期。
  2. 安全之星：每月评选 “安全之星”，表彰在 风险排查、异常报告、创新防护 方面表现突出的个人或团队。
  3. 公开榜单：在公司内部门户展示 培训完成率、演练成绩、报告次数，形成良性的竞争氛围。
  4. 安全午餐会：每季度邀请 CTO、外部安全专家，围绕最新威胁（如 AI Deepfake、供应链攻击）做轻松分享，兼顾 趣味与干货。

4. 培训实施时间表

时间 关键节点
10 月 15 日 启动仪式，发布培训手册与学习平台链接
10 月 20–31 日 完成 安全基础 与 案例研讨 两个模块（线上）
11 月 1–15 日 实操实验室（云配置、AI 检测）与 应急响应 演练（现场）
11 月 16–30 日 合规治理讲座、赛后评估、积分兑换
12 月 5 日 结业典礼，颁发 安全之星 证书与奖励

温馨提示：若您在学习过程中遇到任何技术难题或对培训内容有疑问，请随时联系 信息安全办公室（邮箱：[email protected]），我们将提供“一对一”辅导。

结语：让安全成为日常，让智能化更有温度

信息安全不是一张挂在墙上的口号，而是渗透在 每一次登录、每一次点击、每一次决策 中的细胞。正如《孙子兵法》所言：“兵者，诡道也”，黑客的攻击手法日新月异，而我们的防御思路也必须保持 迭代、前瞻、系统化。在 智能体化、信息化、具身智能化 的新时代，只有每一位同事都把 “我负责，我审计，我报告” 融入血液，才能让企业在狂风暴雨中稳如磐石。

让我们从今天起，从 案例中学习, 从 培训中成长, 用 知识点亮 与 行动守护，一起绘制 安全的未来蓝图。

安全不止是技术，更是一种文化；安全不是一次任务，而是一场持续的旅程。

信息安全意识培训，期待与您共行！

昆明亭长朗然科技有限公司致力于推动企业信息安全意识的提升，通过量身定制的培训方案来应对不同行业需求。我们相信教育是防范信息泄露和风险的重要一环。感兴趣的客户可以随时联系我们，了解更多关于培训项目的细节，并探索潜在合作机会。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

数字时代的安全觉醒：从案例到行动

admin

一、头脑风暴——三则警示性案例

在信息安全的世界里，常有“灯塔”式的真实案例提醒我们：技术的进步并不等同于安全的提升，甚至在某些情况下，便利本身会成为安全漏洞的温床。下面，我挑选了三个与本文素材密切相关、且极具教育意义的典型案例，供大家在阅读时先行思考。

案例一：“影像伪造-黑金新闻社的致命失误”

2023 年底，一家国内知名新闻机构在社交媒体上发布了一组“战区前线”的照片，声称是记者亲临前线拍摄的真实画面。未料，这些照片的元数据被业界安全团队利用 Apple Reference Image（以下简称“参考图像系统”）进行比对，发现这些图片的 GUID 与同一家新闻社三年前在其他地区发布的照片相同。进一步调查表明，记者在与当地武装冲突的现场根本没有拍摄这些照片，而是使用了 AI 生成的图像，并通过伪造的元数据冒充真实。此事迅速发酵，导致该新闻社的公信力坍塌，广告主大规模撤资，甚至引发了对国内媒体监管的立法呼声。

教训：在没有可靠的图像来源验证机制时，伪造内容极易误导舆论，甚至危害国家安全。技术提供方（如 Apple）若能提供不可篡改、无须公开身份的验证手段，将极大削弱此类攻击的有效性。

案例二：“冲突地区摄影师的隐蔽之路”

2024 年中，一位在中东冲突地区长期工作的自由摄影师因勇敢记录战争真相而受到国际组织表彰。然而，他在一次发布图片时，被对手利用 参考图像系统 进行“关联追踪”。由于该系统能够在不泄露图像本身的情况下验证同一传感器拍摄的多张图片，敌对势力通过对比 GUID，成功定位了摄影师的手机型号与使用的摄像头，从而推断出其大致位置并实施网络攻击，导致摄影师的设备被远程锁定，关键资料被加密勒索。

教训：即便系统声称“不泄露像素”，若关联信息（如 GUID）被不当使用，仍可能导致泄露使用者的元数据，进而危及人身安全。匿名与隐私保护必须从数据最小化原则出发，避免不必要的关联信息外泄。

案例三：“企业内部泄密—智能相机的‘隐形眼’”

2025 年，一家跨国制造企业在其智能工厂内部署了 Apple 参考图像系统 以保证产品质量检测图像的真实性。然而，安全团队在一次审计中发现，部分生产线的相机在拍摄时会自动向 Apple 的 PCC（Privacy‑Centric Compute） 节点发送加密的 GUID 列表。某位内部员工利用该列表逆向推断出相机的唯一标识，并将其与外部黑客共享，黑客利用该信息在公司内部网络中植入后门，窃取了数千条未公开的研发数据，导致公司在新产品上市前的商业优势被迅速抹去。

教训：即使是“只传递 GUID 不传图像”的设计，也可能在不恰当的使用场景下成为信息泄露的渠道。企业在引入第三方安全服务时，必须进行全链路的风险评估，确保每一次数据交互都在最小特权原则下进行。

二、案例深度剖析——从技术细节到管理缺口

1. 元数据的双刃剑

在上述三个案例中，元数据（metadata） 扮演了关键角色。元数据本身是对图像内容的描述性信息，包括拍摄时间、设备信息、位置信息、唯一标识（GUID）等。它的价值在于：

  • 可追溯性：帮助鉴定图片的来源，防止伪造。
  • 运营优化：为企业提供设备使用统计、质量控制等数据。

然而，元数据的泄露 也会导致：

  • 隐私泄露：攻击者通过 GUID 关联设备，进而定位用户或组织。
  • 攻击面扩大：攻击者利用已知的设备信息，定制化恶意软件或进行社会工程攻击。

苹果的参考图像系统 通过 PCC（Privacy‑Centric Compute）节点实现了 “零像素泄露”，即 Apple 本身无法直接访问图像内容。但它仍向后端发送 GUID 与 签名 等元信息，用于后续验证与撤销。这种设计如果没有严格的 访问控制 与 最小化原则，就像案例二与三所展示的那样，极易被恶意利用。

2. 信任链中的薄弱环节

“防火墙是城墙，人的错误是破城之门”——《孙子兵法·兵势》

在信息安全体系中，技术 只是一层防御，真正的风险往往来自 流程 与 人为因素。案例一中，新闻机构缺乏对图像真实性的技术审查流程；案例二中，摄影师未能对自身使用的设备进行风险评估；案例三中，企业对第三方服务的审计不充分。三者共同点在于 信任链的缺口：

  • 技术层面：对元数据的加密、签名机制不完善。
  • 流程层面：缺乏对关键安全状态的持续监控与复核。
  • 管理层面：未将安全意识渗透到全员，导致“安全盲区”。

3. “智能化、机器人化、智能体化”时代的安全新挑战

随着 AI、机器人、自动化 技术的快速渗透，组织的攻击面呈 指数级增长：

  • 智能摄像头、无人机：大量采集高分辨率图像与传感器数据，成为潜在的信息泄露源。
  • 机器人流程自动化（RPA）：在企业内部链路中自动化处理业务，若缺少安全审计，可能成为 内部威胁 的渠道。
  • 大型语言模型（LLM） 与 生成式 AI：能够快速生成伪造图像、文本，进一步模糊“真相”与“造假”的界限。

在此背景下，信息安全意识培训 必须从“防止病毒”升级为“防止 AI 造假、”防止元数据泄漏”。只有让每一位职工都具备 “安全思维”，才能在技术高速迭代的浪潮中站稳脚步。

三、从案例到行动——构建全员安全防线

1. 打造“三层防护”模型

  • 技术层：采用 端到端加密、硬件根信任（TPM）、可信执行环境（TEE），确保即便是最小的元数据也处于加密状态；使用 区块链或分布式账本 对关键签名进行不可篡改的存证。
  • 流程层：建立 “图像来源审计” 工作流：每张对外发布的图像必须经过 多因素验证（硬件标识 + 政策签名）；对所有 PCC 交互日志进行 实时监控 与 异常检测。
  • 管理层：设立 安全意识专项基金，鼓励员工提出改进建议；实现 “安全责任到人”，将安全指标纳入绩效考核体系。

2. 角色化安全培训——让每个人都成为“安全卫士”

针对不同岗位的风险侧重点，设计 分层次、分模块 的培训课程：

岗位 重点风险 培训模块 关键能力
高层管理 战略决策泄露、供应链风险 信息安全治理、危机响应 风险评估、决策支持
开发运维 代码泄漏、容器安全、PCC 接口 安全编码、容器安全、隐私计算 安全编码、容器审计
业务一线 设备元数据泄露、社交工程 移动安全、元数据最小化、社交工程防范 设备管理、社交工程识别
普通职员 信息钓鱼、文件泄露 基础网络安全、文件加密、密码管理 密码管理、钓鱼识别

每个模块均采用 案例驱动 + 实战演练 的方式，让学员在 仿真环境 中亲身感受攻击路径，增强记忆深度。

3. 学以致用——企业内部“安全红蓝对抗赛”

  • 蓝队（防守方）：负责制定安全策略、部署监控、响应告警。
  • 红队（攻防模拟）：利用公开的 参考图像系统 漏洞、AI 生成伪造技术，对企业内部网络进行渗透演练。
  • 赛后复盘：通过 Post‑mortem 报告，提炼出 “改进清单”，并快速落地。

此类活动不但能 检验防御体系的有效性，还能 提升全员的安全洞察力，让安全意识从抽象概念转化为切身体验。

4. 建设“安全文化”——从口号到行动

  1. 每日安全小贴士：在公司内部通讯工具中推送 “今日安全一言”（如引用《论语》：“慎终追远，民德归厚”）。
  2. 安全积分体系：对主动报告安全隐患、参与培训、完成演练的员工发放 安全积分，可兑换公司福利或学习资源。
  3. 安全大使计划：在各部门选拔 安全大使，负责本部门安全宣讲、疑难解答，形成 “安全自驱” 的氛围。

四、即将开启的信息安全意识培训——行动号召

亲爱的同事们：

我们正站在 “智能化、机器人化、智能体化” 的十字路口。技术的光辉让生产效率腾飞，也在无形中打开了新的攻击入口。正如 《周易》 所言：“天地之大德曰生”，万物生长必须顺应自然之道，却也需防止外来扰动。

从案例可以看到，无论是新闻机构的声誉危机、摄影师的生命安全，还是企业的商业机密泄露，根本原因都离不开 “安全意识的缺位”。我们每个人都是 信息链路中的节点，只要有一个环节松动，整个链条就可能断裂。

因此，公司特此启动 “信息安全意识提升计划（2026‑2027）”，计划内容包括：

  • 为期两个月的分阶段培训：共计 12 场线上/线下混合课堂，每场 90 分钟，涵盖 元数据保护、AI 生成内容辨别、PCC 隐私计算、智能设备安全 等前沿主题。
  • 实战演练与红蓝对抗：在模拟环境中亲手操作 参考图像系统 的签名、撤销流程，体验 攻击者视角，从而直观认识防御薄弱点。
  • 闭环评估与认证：完成全部课程并通过 结业考核 的员工，将获得 公司信息安全认证证书，并计入年度绩效。

报名方式：请登录公司内部协作平台，进入 “安全学习专区”，填写《信息安全意识报名表》。课程将于 2026 年 10 月 15 日 正式开启，届时请做好时间安排，确保按时参加。

一句话提醒：“安全不是一个项目，而是一种习惯”。
让我们在 AI、机器人、智能体的浪潮中，保持警惕、主动防御，把安全意识根植于每一次点击、每一次分享、每一次设备使用之中。

五、结束语——与安全共舞，迎接未来

科技的每一次跨越，都像是一场盛大的舞会。Apple 的参考图像系统 为我们提供了 “可信但不透明” 的新式验证方式，让图像的真实性在不泄露隐私的前提下得到保证；然而，人类的误用与管理缺陷 同样可能让这把双刃剑伤及自身。正如 《庄子》 中的 “寄天下于粟，安于名山大川”，我们需要在安全的“粟”与“山川”之间找到平衡。

让我们在即将开启的培训中，一起学习、一起实践、一起进步；让每一次点击都成为防御链条的加固，让每一次分享都成为安全文化的传播。只有这样，才能在 智能化、机器人化、智能体化 的未来里，站稳脚跟、从容前行。

信息安全，人人有责；安全意识，从今天开始。

—— 2026 年 10 月 7 日

我们在信息安全意识培训领域的经验丰富，可以为客户提供定制化的解决方案。无论是初级还是高级阶段的员工，我们都能为其提供适合其水平和需求的安全知识。愿意了解更多的客户欢迎随时与我们联系。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898