编者按：美国防部确认，美国网络司令部对伊朗通信系统发动了网络攻击，为美以开展的联合轰炸行动奠定了基础。外界评估认为，美军网络部队将伴随针对伊朗的军事行动演进调整任务重点，近期将更多地转向情报收集，并在关键且必要时执行实战行动。
美国参谋长联席会议主席丹·凯恩3月2日确认，美国网络司令部和太空司令部是“史诗狂怒行动”的“率先行动者”之一，通过“叠加非动能效应”扰乱、削弱并蒙蔽了伊朗的观察、沟通和反应能力；美军开展协调的太空和网络行动，有效地破坏了伊朗的通信和传感器网络，使其无法有效地观察、协调或应对。上述言论表明，美国网络司令部在特朗普第二任期内深度参与了针对伊朗和委内瑞拉的“午夜之锤”“绝对决心”和“史诗狂怒”所有三项重大军事行动，而美军高层不再将网络能力视为一项独立的、秘密的事项，而是大规模作战行动的重要组成部分。
部分前美国官员和网络作战人员评论认为，不同于“午夜之锤行动”和“绝对决心行动”这种单次军事打击行动，“史诗狂怒行动”很可能是一项持久行动，包含许多任务，其参数和优先事项会随着战场和网络空间的演变而不断变化；在当前针对伊朗的持久军事行动中，网络支援力量需要全天候工作，专注于进攻、防御、信息作战和情报目标；任何网络效应都需要预先获得对效应系统或网络的访问权限，访问权限的获取与维护难度，迫使美军需要在情报收集与系统破坏间做出权衡；网络行动可以持续发挥情报收集的支持作用，不仅可以支持直接军事行动，还可以更广泛地确定敌方意图和计划以及评估损失；“网络效应很少能比标准弹药带来实质性的改进”，网络作战在突袭外的最佳用途是持续收集情报，而不是制造战争效果，尤其是在冲突进入实战阶段后；俄罗斯在俄乌战争伊始针对Viasat公司的网络攻击，虽然在短期内对乌克兰政府和军方的远程通信造成了严重破坏，但长期结果是俄罗斯失去了宝贵的情报收集阵地，并在间谍活动方面处于劣势；美国网络司令部未来可能在某些情况下开展“后果更为明显”的行动，例如通过干扰面向公众的政府网站或断电以支持伊朗民众起义，而且这种网络攻击效果是可逆的，能够最大限度地减少对平民的影响。
奇安网情局编译有关情况，供读者参考。
美国网络司令部对伊朗通信系统发动了网络攻击，这为美国与以色列开展的联合轰炸行动奠定了基础。
美国参谋长联席会议主席丹·凯恩3月2日在五角大楼举行的新闻发布会上表示，美国网络司令部与美国太空司令部一起，是“率先行动者”之一，通过“叠加非动能效应” 扰乱、削弱并蒙蔽伊朗的观察、沟通和反应能力，以支持周末针对伊朗发起的“史诗狂怒行动”。
丹·凯恩称，“协调的太空和网络行动有效地破坏了责任区内的通信和传感器网络，使对手无法有效地观察、协调或应对。”
丹·凯恩未详细说明美国网络司令部具体做了什么。
这些言论为美国网络司令部在特朗普第二任期内参与备受瞩目的军事行动这一由来已久的公开认可又添新篇章。丹·凯恩的表态表明，美国军方领导人继续愿意公开将网络能力描述为大规模作战行动的组成部分，而不是将其视为一个独立的、秘密的事项。
但无论如何，几位前美国官员和网络作战人员表示，预计随着“史诗狂怒行动”的继续，网络任务将会演变，可能在接下来的几周内，任务会更多地转向情报收集模式，并将一些关键的实战能力留到特定时刻使用。
一位前美国网络作战人员表示，行动计划可能仍分为多个阶段，每个阶段都会有相应的网络作战附件。如果计划小组认定美国网络司令部能够在某个阶段支持特定行动，那么该行动就会被纳入计划。
但他们表示，在大多数情况下，“在持续作战中，你会过渡到情报支持/指示和预警。”
美国网络司令部尚未回应有关其在行动中扮演角色的信息请求。美国国防部此前曾表示，“出于行动安全考虑，美国网络司令部不对网络情报、计划、行动、能力或影响发表评论或进行讨论。”
访问权限问题
任何网络效应都需要预先获得对效应系统或网络的访问权限，在某些情况下，获得这种访问权限可能需要数月甚至数年的时间，并且需要持续的维护。
一位前美国军事网络律师表示，“这并非一蹴而就。我并非否认规划和行动的节奏随着时间推移有所改进，但即便如此，开发所需的访问权限等仍然需要时间，才能在正确的时间对正确的目标执行攻击，并将其整合到更广泛的范围。”
对于一次性作战行动，例如美国2025年6月对伊朗发动的“午夜之锤行动”或者2026年1月针对委内瑞拉的“绝对决心行动”，其中防空雷达和通信通过网络手段被中断，持续访问可能不如长期维持军事行动那么重要。
一位前美国高级网络指挥官指出，“史诗狂怒行动”很可能是一项持久行动，包含许多任务，其参数和优先事项会随着战场和网络空间的演变而不断变化，这与单次打击截然不同。
另一位前美国高级网络指挥官指出，像2025年6月的“午夜之锤行动”这样的单次打击与当前行动最大的区别之一是，支援力量将全天候工作，专注于进攻、防御、信息作战和情报目标。
另一位曾参与网络作战的美国军事律师表示，在长期作战行动中，如果伊朗切断他们与某些网络的联系，他们会担心可用的访问权限。网络作战人员需要在不断变化的环境中寻找更多机会。
但一旦网络攻击者获得访问权限，问题就变成了如何利用这种权限：收集情报，还是破坏系统。破坏某些东西几乎肯定会消除网络攻击再次影响该目标的能力，同时也会关闭任何通过该访问权限收集的情报价值。
通过情报收集支持作战
正如第一位前美国网络作战人员此前所述，网络行动可能会继续发挥情报收集的支持作用——不仅是为了支持直接军事行动，而且是为了更广泛地确定敌方意图和计划，以及评估损失。
该前美国网络作战人员表示，“如果美国继续对伊朗发动军事行动，很可能需要投入大量精力来确定第一波攻击是否造成伊朗高级领导人死亡，对于仍然在世的高级领导人，他们计划采取哪些应对措施，以及哪些高价值目标位于何处，以便进行二次打击。”
另一位前网络作战人员也指出，除了突袭之外，网络作战的最佳用途是持续收集情报，而不是制造战争效果，尤其是在冲突进入实战阶段之后。他们表示，网络效应很少能比标准弹药带来实质性的改进。
他们举例说明了哪些做法不可取，例如俄罗斯在入侵乌克兰初期对Viasat公司的网络攻击。虽然这一行动在短期内对乌克兰政府和军方的远程通信造成了严重破坏，但结果是俄罗斯人毁掉了一个宝贵的情报收集阵地，迫使乌克兰转而使用更快速、更低廉、更稳定、更便携的“星链”（Starlink）系统，而俄罗斯情报部门此前无法获取该系统的信息。
该前网络作战人员表示，“最终结果是，俄罗斯迫使乌克兰对其能力进行了大规模现代化改造，为对手节省了资金，并发现自己在间谍活动方面处于劣势。”
何时采取实战
当然，在某些情况下，美国网络司令部开展一些后果更为明显的行动也是合理的，例如干扰面向公众的政府网站或断电。
另一位前美国军事网络律师指出，如果伊朗爆发民众起义（正如美国总统特朗普总统所鼓励的那样），此类行动可能会发挥作用。网络行动，加上空中力量的掩护，可以为这种运动提供支持。或者更广泛地说，如果某个城镇的某个地区在某个时间断电，网络行动可能更有利于特定的军事行动。
而且，至关重要的是，如果起义成功或行动结束，许多网络影响将是可逆的。
他们表示，“在长期作战行动中，这些技术的一大优势在于能够最大限度地减少对平民的影响，因为网络攻击的效果可以随时开启和关闭。例如，对电网的动能打击会导致其在可预见的未来瘫痪，但网络能力则不然。电信也是如此，它会影响应急服务。”
冲突已进入第3天，网络战人员很可能正在不断更新应对方案，以备不时之需。除此之外，美国网络司令部对此保持沉默。
声明：本文来自奇安网情局，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
