引言

新一轮美以对伊朗行动再次修正了人们对现代战争的认知，美方目前的行动在效率、威慑力、作战手段等方面都反映了这一现实。绿盟科技结合自身技术监测和研究认为，在本轮军事冲突中有四个因素，犹如“魅影”潜藏于军事、情报手段的背后，发挥着关键作用。以下进行初步分析思考。

魅影一：DDoS战略前哨作用凸显

（一）战情关注：DDoS攻击

由于DDoS攻击技术门槛低、组织方式最灵活、破坏性强，其常常成为网络战中的“常规武器”，此次美伊冲突亦不例外。

此次美伊冲突中的DDoS攻击呈现三大特点。一是全程覆盖性，DDoS攻击贯穿伊朗国内外局势变化的全过程，不仅覆盖其国内形势动荡阶段、伊核谈判阶段，更延续至当前的武装冲突阶段。二是与现实事件紧密关联性，根据绿盟科技伏影实验室全球威胁狩猎系统的监测数据显示，自2026年1月4日伊朗多省爆发冲突以来，针对伊朗的DDoS攻击活动亦随之高频发生，两者呈正相关性。三是前置性，监测数据表明在本轮军事冲突爆发前，DDoS等网络活动最为集中，而进入热战阶段后DDoS反而退居次要位置，这恰恰凸显了DDoS的核心价值在于战前塑势、扰乱判断、制造不确定性，而非替代实体作战本身。

（二）战略反思：构建全网抗DDoS攻击的联防联控技术体系

DDoS已成为一种低成本、高确定性的政治-军事工具。在各类网络攻击手段中，它技术门槛最低、组织方式最灵活，却能够在短时间内制造显著效果，因此需要持续强化对DDoS的联防联控。

一是完善DDoS防御情报体系，进一步对DDoS攻击的组织团伙、攻击手段、武器化的技术平台（僵尸网络）和指挥平台进行日常跟踪，做好战时应对技术预案。

二是优化信息共享机制和作战指挥平台，对于研判的对抗预案和战时处置方案，能对全网下达防护指令，全网整体防护。

三是完善全网DDoS防护体系。针对当前全网DDoS防护及时体系进行改造，一方面，通过技术手段快速部署威胁源、威胁行为的拦截技战术手段。另一方面，对威胁行为和威胁源采用技术手段进行溯源和反馈，为下一步指挥行动提供反馈。

魅影二：AI深度嵌入整个战局

（一）战情关注：AI工具的全面应用

本轮美伊冲突成为AI军事实战化应用的一个显著案例。从我们的观测及相关报道来看，美军方在本轮军事行动中多维、深度应用了AI。

一是决策支撑层面，主要包括Palantir的AI平台（AIP）、Anthropic的Claude大模型、“薰衣草”系统等，这些系统和平台依托机器处理能力将情报数据转化为语义输出，并可模拟不同战斗场景，为决策提供支持。二是战略执行层面，主要包括如Maven系统、“福音”系统、“火力工厂”系统等，Maven运行于亚马逊AWS云服务之上，并集成了Claude大模型。这些系统能够自动定位火箭弹发射器、无人机仓库等目标，执行军事杀伤链中的识别、定位、过滤和目标优先排序等关键步骤。三是战术协同层面，美军还部署了以Anduril与Shield AI为核心的自主无人机集群，在协同作战飞机（CCA）上实现了双AI系统协作（Shield AI的Hivemind系统、Anduril的Lattice系统）无缝切换，实现无人机的自主视觉飞行和精准目标打击。

（二）战略反思：强化AI发展与约束

人工智能（AI）已不再是传统动能打击的单纯辅助手段，而正在成为贯穿整个杀伤链的核心引擎。AI在本轮美伊冲突中的抢眼表现，展现了一种能够以近乎零战损、实现快速精准打击的全新战争形态。对此应予以高度关注和切实部署。

一是明确军事AI应用的优先发展领域。将发展重点侧重于提升决策速度、情报处理能力和作战效能等，如优先发展情报、监视与侦察（ISR），优化装备故障率和物资补给路线等后勤与维护，开发自适应的AI系统提升网络防御和电子战能力，行动方案推演辅助决策支持等。

二是增强军事AI系统的鲁棒性与可解释性。在部署AI系统时，须确保系统具有抗干扰能力，并且其决策过程可解释、可审计，防止因算法黑箱导致不可控的升级。

三是建立和完善“红色按钮”与紧急停止机制。在自主AI系统中植入强制的人工干预接口，确保在系统失控或局势突变时能立即切断其行动能力。

四是研发军事AI反制技术。重点开发能够干扰、欺骗或瘫痪敌方军事AI系统的技术。如：对抗性样本攻击：通过微小的图像或数据扰动，误导敌方视觉识别系统；数据和网络攻击：切断敌方AI系统的数据链路，污染其训练数据或模型参数（数据投毒）等。

魅影三：卫星互联网成为攻防关键基础设施

（一）战情关注：星链成为重要情报和战术资源

在本轮冲突中伊朗宗教领袖哈梅内伊及多名军事高管被袭击身亡，特朗普称其“无法逃脱我们高度精密的情报和追踪系统”。而在该“情报和追踪系统”的背后，则处处浮现着美国星链（Starlink）的身影。

同时，美军还首次大规模使用配备了星链终端的低成本单程攻击无人机LUCAS。这些无人机可进行超视距的自主协调与网络化攻击，验证了“廉价规模化”（Affordable Mass）在消耗战中的巨大威力。

当前，星链已经成为美国重要的天基关键基础设施，其已具备低轨广覆盖、强抗毁性、支撑无人机及实时控制精确打击武器等能力，使得“远程、快速、精准打击”成为现实；并且其还可对地面通讯进行全程突破、监听和追踪，战略价值日益突显。

（二）战略反思：强化卫星互联网安全管控

当前全球低轨星座的军事化应用加速，轨道与频谱资源争夺白热化。加大卫星互联网安全管控是保障通信、感知、指挥、打击链路的国家安全关键，是刻不容缓的战略刚需。

一是加强对卫星互联网终端的安全监管，对境内的卫星互联网终端进行持续发现、监控和治理，要求卫星互联网服务提供商和卫星互联网终端厂商提供必要的安全防护能力和安全治理能力。

二是建立卫星互联网仿真实验环境或平行系统，提供卫星互联网地面和天基靶场，复现针对终端、卫星与空间站的各类威胁，演练相应的防护机制。

三是健全卫星互联网安全研究体系，在天地一体化体系的建设中，针对卫星互联网长时延、高动态、高裸露、低资源等特点，同步开展相关安全研究、设计与实现，包括空间网络的抗毁性与入侵容忍性保障，天地网络传输与路由安全、星地快速身份认证，以及拒绝服务攻击缓解等。

四是建立“天地一体”的实时、统一威胁情报处理能力和安全态势感知能力。完善地面网络的安全防护能力，及时发现地面控制、管理网络中的高级威胁，实时监控数据网络中各类安全事件；快速发现和抵御针对卫星的非授权访问或其他异常行为。

魅影四：控制网络暴露面和漏洞攫取关键信息

（一）战情关注：关键要害信息+AI大模型

据多家媒体报道，以色列军方透露他们早在几年前就入侵了伊朗首都德黑兰的交通系统，并通过伊朗首都交通系统掌握了伊朗最高领袖哈梅内伊车队运行的详细信息数据，包括车队车牌、车队数量、哈梅内伊乘坐车型以及车辆在车队位置等。以色列军方将这些数据用于训练AI军事辅助系统，由AI来分析掌握哈梅内伊及伊朗目标人员的行车规律和身份追踪。直至2月28日，AI实时对比德黑兰交通网络，判断哈梅内伊等并没有进入安全设施躲避，于是建议以色列和美国空军“修改了原定攻击时间和地点”，对哈梅内伊进行了精准的空袭刺杀。

（二）对策建议：构建多级网络空间测绘和监测体系

国家级网络对抗发生时，攻击方动用的是强大、综合的侦察和网络入侵攻击，单一企业的网络实力很难对抗，因此建立跨部门协同的网络空间测绘和监测体系。

一是建设国家级网络空间测绘与监测平台。通过被动流量识别等方式进行大范围的测绘，同时监测境外对境内关键资产访问等高风险操作。除了发挥国家宏观测绘资源优势外，平台还可通过共享的方式从其他各级单位收集国内网络空间情报数据，构建国家级的情报数据库。整合全面数据后，发挥全局可见、挂图指挥、有针对性协调等指挥作用。

二是构建重点单位监测中心和网络体系。一方面建设“运营商级”网络空间测绘和监测中心。运营商可协同安全厂商采用主动测绘+被动流量识别等多样化方式，对广泛分布的DDoS反射资源、摄像头、物联网设备等资产通过进行监测和治理。另一方面，完善重点单位网络资产的监测和治理体系。重点单位可结合自身业务特点并融合利用安全厂商能力，构建自身的高水平网络资产监测体系。重点解决关键资产公网暴露、“供应链”风险资产梳理、多云混合、敏感数据资产等复杂网络、新型资产管理和监测难等问题，满足平时资产管理和临战时信息追踪和攻击锚点监控管理等场景。

三是建立健全网络空间测绘技术与产品标准体系。可通过建立健全国家标准规范的方式，引导网络空间测绘技术、产品的向标准化、互联互通方向发展。同时，健全面向攻击面的资产测绘标准和测绘评估方法、研制网络空间测绘标准工具/产品、建立测绘指纹库和资产攻击面信息管理库、基于攻击面资产测绘平台等，对关基资产和等级保护资产开展评估监控工作。

四是建立健全国内网络资产常态化风险监测和治理机制。定期组织对“关基资产”、“高敏数据资产”、“摄像头安全”、“公网工控资产”、“车联网平台”等进行专项监测和风险评估，以专项治理的方式对各类风险进行评估和治理，实现各类风险资产的“动态清零”。

结语

本轮美伊冲突仍在进行，但其当前已展现出的网络、技术、资源融合深度，将持续更新现代战争的内涵和外延。在新形势下，全面加强我们自身的防御和反制能力，无疑将成为捍卫我国高质量发展成效的首要保障之一。绿盟科技将继续立足网络和数据安全技术创新，以扎实的技术、产品和服务，为切实保障用户安全利益、提升行业和社会网络安全水平贡献力量。

参考资料

[1]战火未燃，烽烟先起：DDoS攻击如何成为美伊冲突的“数字前哨”？

https://mp.weixin.qq.com/s/e3GgXsJKjcJvGyCBkFs6WA

[2]深度揭秘Claude和Palantir是如何杀死哈梅内伊的？ (2026-03-01).

https://mp.weixin.qq.com/s/9-Aw9-CV5h4D6CXRjErk-Q?scene=262&from=industrynews#wechat_redirect

[3]伊朗最高领袖之死幕后：首都摄像头、通信、基站长年被深度渗透控制 （2026-03-03）.

https://mp.weixin.qq.com/s/iSmhzUFg7No4QjCco0XglQ

[4]网络攻击先于导弹到达：解析2·28行动中的“数字开路先锋”. (2026-03-01) .

https://m.toutiao.com/w/1858558046059596/ (关联报道部分).

[5]先发制人：美以联合打击德黑兰始末与地缘政治震荡 （2026-03-02）.

https://m.toutiao.com/a7612184536738284070/.

[6]霍尔木兹海峡关闭与中东全面冲突：2·28事件后的连锁反应. （2026-03-03）.

https://m.toutiao.com/a7612104812317966857/.

[7]伊朗在美伊空袭之际遭受史上最大规模的网络攻击 (2026-03-01).

https://www.secrss.com/articles/88113.

[6] CNN International. Iran"s Supreme Leader Khamenei Killed in Joint US-Israel Airstrike on Tehran (2026-02-28)

https://www.cnn.com/2026/02/28/middleeast/iran-khamenei-airstrike/index.html.

[8]The White House. Statement by President Trump on the Preemptive Strike Against Iranian Leadership Washington, DC: The White House, 2026-02-28.

https://www.whitehouse.gov/briefing-room/statements/2026/02/28/statement-on-iran-strike/.

[9]Reuters. Iran Closes Strait of Hormuz Following Death of Supreme Leader . (2026-03-01) https://www.reuters.com/world/middle-east/iran-closes-hormuz-2026-03-01/.

声明：本文来自网络安全罗盘，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。