老三论促进社会变革，新三论推动智能升级

老三论促进社会变革，新三论推动智能升级

系统科学的历程是一部人类认知进化的史册。老三论——信息论、控制论和系统论，是近四百年间人类智慧的结晶。它们如同开启工业信息化时代的金钥匙，赋予了世界以逻辑、规则和数据的力量，从而发明了汽车、轮船、飞机、计算机和手机等科技产物。然而，尽管这些发明让物质世界更好地服务于人类，但整个世界仍如一部缺乏智慧的机器，仅在人类指令下运转。这种状态虽便利，却也略显单调。在追求个性化定制的道路上，原有理论逐渐显现出局限性，促使我们深入复杂系统科学，以减少对社会认知的不确定性。

步入新时代，新三论——耗散结构论、协同论和突变论，成为推动科技进步和认知升级的全新动力。大数据、人工智能、物联网、信息物理系统等前沿技术的蓬勃发展，为人类提供了更丰富的认识和改造世界的方式。通过新三论，人类实现了第二次认知飞跃。我们不再简单地叠加或集成系统，而是开始关注系统架构、涌现、演进，尊重细节、沉淀规律，以体系集成的视角构建生态，以适应人类行动的自由与个性的丰富。柔性制造提供了个性化的产品，智能产品则提供了针对性的服务，而无处不在的网络则提供了丰富信息和互动，这一切都围绕着人类更高效地运作。通过海量数据、联结和协同，社会形态得以在更高维度上认知世界，如通过数字地球了解全球，通过网络购买全球商品，既把握总体态势，也掌握具体细节，甚至知晓商品运输进程。

老三论构建了一个可控制的世界，而新三论则构筑了一个充满智能的世界。恰当的架构、极简的规则和合适的规模，共同构成一个智能体系，它在与人类的不断交互中实现智能的演进与升级。这不仅推动了社会的变革，更引领了智能升级的浪潮，为人类的未来发展开辟了更为广阔的道路。

一文读懂HW护网行动

随着《网络安全法》和《等级保护制度条例2.0》的颁布，国内企业的网络安全建设需与时俱进，要更加注重业务场景的安全性并合理部署网络安全硬件产品，严防死守“网络安全”底线。“HW行动”大幕开启，国联易安誓为政府、企事业单位网络安全护航！

云计算、移动互联网、大数据、物联网等新技术的持续演进，网络安全形势变得尤为复杂严峻。网络攻击“道高一尺，魔高一丈”，网络安全问题层出不穷，给政府、企事业单位带来风险威胁级别升高，挑战前所未有。

“HW行动”是国家应对网络安全问题所做的重要布局之一。加强网络安全意识，是所有单位有序地完成“HW行动”必不可少的一项基础和必须做扎实的工作。

当前，灰产、黑产环境较为复杂，许多攻击手法已向云和SaaS服务领域发展，暗网中存在提供RaaS（勒索即服务）的专业服务，且大量勒索攻击软件开源，易用性大幅提升，同时也极大地降低了网络攻击的技术门槛。

“HW行动”要“立足基础 靠前一步 全面开展”。为确保公安机关网络安全监管职责的有效履行，提高重点单位的网络安全防护意识，提升关键信息基础设施、重要信息系统的防护水平。各地公安部门根据突出重点、分类检查的原则，对信息系统的网络安全执法进行专项检查，全面开展“HW行动”。

国联易安董事长门嘉平博士表示，“HW行动”要做到“立足基础、靠前一步、全面开展”。立足基础，提高安全意识。公安机关网络安全监管部门需重点核查政府、企事业单位的重要信息系统运行情况以及网站管理制度等。被检查单位需围绕国家关键信息基础设施安全防护为中心，深化网络安全工作，重点加强大数据安全，提高内部员工的网络安全意识，开展大数据安全等业务培训，全面提升整体网络安全防护水平。对未按要求落实等级保护等问题的单位，应下达限期整改通知。

“靠前一步，预防隐患确安全”。公安机关网络安全监管部门需严格按照网络安全执法检查要求，逐个单位进行检查，对重点信息系统等级保护、机房网络安全设施和数据保全设备的运营及应急措施进行细致检查，确保网络安全管理制度、公民个人信息保护制度、网络安全事件应急预案等制度落实到位。对检查中发现的问题，门户网站应立即关停注销，问题信息系统应严格按照《网络安全法》和等保2.0要求给予通报和惩处。

“全面开展，建立绿色通道”。针对监督检查过程中发现的安全隐患，公安机关网络安全监管部门应向相关单位进行详尽讲解，并就如何强化重点网站和信息系统的安全措施提出整改意见和要求。同时，根据实际情况开通绿色通道，在符合相关规定的前提下，简化流程，以最短时间对需等保定级、备案、建设、测评、检查完成整改的单位进行审核。

“网络安全同担，网络生活共享”。当前信息化社会中，社会对计算机和网络的依赖日益紧密，计算机和网络在军事、政治、经济、生活工作等各个方面应用广泛。若网络安全得不到保障，将给国家各行业生产经营、个人资产和隐私等方面带来严重损失，导致关键基础信息系统，甚至国家国防安全、网络空间安全面临严峻挑战。

为应对这些挑战，建议针对云安全、应用安全构建全方位的立体防护，尽快部署云安全高级防御平台（云防平台）。该平台基于云服务架构的安全防御理念设计，实现了多租户管理和统一安全防护，可为企业提供全方位、立体安全防护。

“HW行动预备工作叙述”

在“HW行动”中，红蓝双方的攻防演练中，防守方面临的主要挑战有：

1. 防守方的密码复杂、无复用并且保密工作较好，攻击方在横向扩展时遇到困难，如发现甲方使用无规律的强密码，或部署用户硬件key，这些都增加了攻击的难度。

2. 目标内网部署了大量蜜罐，这使得攻击方的攻击路径变得复杂且不易成功。

3. 采用无脑断网、断电等策略，虽然对攻击方造成一定困扰，但长时间监控仍然是防守方的挑战之一。

重点内网系统包括：OA、ERP、重要信息节点（如email、DC、web中间件）、编程语言、防火墙、交换机、堡垒机、数据库、docker仓库管理、源代码管理、vpn、高性能的分布式内存对象缓存系统、高级消息队列、开源运维监控、大数据平台、代码质量管理、企业内网文档系统、项目管理系统、统一单独登录、容器管理、虚拟化管理、IPS/IDS绕过、防病毒绕过、WAF绕过等。

为应对这些挑战，“护网行动”实施的关键策略包括减小攻击面、排查风险点、部署安全设备、构建组织架构、制定风险处置流程，并通过应急演练提高人员应对能力。