以色列与伊朗冲突的网络空间态势分析

2026年2月28日，以色列国防军发动代号“咆哮的狮子”的军事行动，美国同步启动“史诗怒火”，对伊朗境内多个核心目标实施大规模空袭；伊朗随即以导弹与无人机报复，并宣布封锁霍尔木兹海峡，冲突迅速升级为覆盖全境的区域性战争。网络空间作为第五维战场，DayDayMap监测显示，伊朗战前日均存活IPv4约61.4万，战后骤降至11.4万，下降81%，出现全国性断网特征；以色列则从13.3万降至9.8万，存活率保持在73%左右，波动小。端口分布方面，伊朗在战争期间出现“选择性保留”——关键VPN与工控端口比例上升，而常规Web服务下降，反映其对核心机构的网络通信进行有策略的保留；以色列的服务结构基本保持不变。地区维度上，德黑兰省、马卡齐省等核心省份的存活率跌幅超过90%，与空袭目标直接关联；革命卫队等关键军事单位的IP段存活率仅7.3%，显示其成为复合打击焦点。总体来看，物理打击与网络攻击同步进行，伊朗实施主动断网与关键系统保留策略，暴露出防御体系的薄弱，而以色列则展现出较强的网络韧性。

从本次冲突可见，典型攻击手段包括对核心通信节点的精准打击与主动断网。企业在信息安全布局上应采取分层防御、实时流量监测与最小权限原则，尤其要加强对关键资产的加密传输与严格的访问控制。建议在以下几个方面加强：①完善网络拓扑可视化，防止元数据泄露；②部署多因素认证与零信任架构，降低内部威胁；③建立跨区域灾备与容灾方案，实现业务连续性；④防泄密措施，针对文档、邮件等敏感对象使用强制加密并实时审计。通过这些措施，可在复合威胁环境下提升韧性与可控性。