引言

2025年6月，以色列对伊朗发动代号为"雄狮崛起"行动(Operation Rising Lion)的预先打击行动，结合情报欺骗、精准空袭、特种作战与网络攻击，显著削弱了伊朗的军事指挥结构、弹道导弹能力及核计划研发进程。此次行动不仅是传统动能武器的运用，更体现了网络战在现代冲突中的关键作用。

本文基于开源情报，聚焦以色列-伊朗冲突的网络维度，分析网络攻击及情报欺骗的战术运用、战略效果及其对未来战争形态的启示。

一、网络攻击与情报欺骗的战术运用

行动初期

1. 情报欺骗与指挥层打击

以色列通过摩萨德精心策划的虚假信息行动，利用伊朗革命卫队(IRGC)航空航天部队的通信习惯，诱导其高层召开紧急会议，类似于2024年针对黎巴嫩真主党的"寻呼机行动"。具体策略包括：

• 虚假通信植入：
  摩萨德通过渗透伊朗内部通信渠道，伪造紧急会议通知，成功将IRGC航空航天部队指挥官阿米尔·阿里·哈吉扎德(Amir Ali Hajizadeh)、副手及关键技术人员引诱至德黑兰郊外一处碉堡。
• 网络与情报协同：
  虚假信息的传播可能涉及对伊朗通信系统的网络入侵，例如通过拦截或篡改电子邮件、加密通信或指挥调度系统，确保目标人员聚集于特定地点。
• 精准"斩首"打击：
  在目标集结后，以色列空军实施精准空袭，摧毁碉堡，消灭整个指挥层，导致伊朗导弹部队在关键时刻"无人下令反击"。

这一行动通过网络-enabled的情报欺骗，显著削弱了伊朗的即时报复能力，展示了网络战在支持"斩首"行动中的关键作用。

行动开始

2. 防空系统的网络入侵

根据伊朗《伊朗日报》报道，以色列在行动初期通过黑客攻击瘫痪了伊朗防空系统的雷达与电子战设备，导致以色列战机得以突破伊朗领空。攻击手段包括：

• 系统渗透：
  以色列利用伊朗防空系统中的软件漏洞，实施了针对性入侵，可能通过供应链攻击或远程代码执行实现。
• 电子战协同：
  网络攻击与电子干扰相结合，临时"致盲"伊朗的雷达网络，使其无法探测来袭的F-35I战机。
• 快速恢复的挑战：
  伊朗宣称在数小时内通过"年轻力量"恢复了系统，但首小时的防空失效为以色列提供了关键的作战窗口。

此次攻击展示了网络战在为动能行动"开路"中的作用，通过短暂瘫痪对手的感知能力，显著提升了后续空袭的成功率。

行动中期

3. 金融基础设施的破坏

以色列疑似通过"掠食雀"(Gonjeshke Darande)组织对伊朗国有银行Sepah实施了全国性网络攻击，导致其IT系统崩溃，ATM和数字银行服务中断。关键细节包括：

• 目标选择：
  Sepah银行与IRGC关系密切，是其导弹和核计划的资金渠道之一。攻击该银行旨在切断IRGC的资金流，削弱其资源调配能力。
• 社会影响：
  攻击发生在伊朗工资发放日(每月22日)前夕，可能导致3000万客户无法领取工资，引发社会不满。
• 技术手段：
  攻击可能涉及勒索软件或分布式拒绝服务(DDoS)，结合数据擦除，造成系统长期瘫痪。

通过金融系统的破坏，以色列将网络战的触角延伸至社会经济领域，试图通过内部压力动摇伊朗政权稳定。

行动后期

4. 通信与指挥网络的限制

据报道，IRGC网络安全司令部在行动后禁止官员及护卫队使用公共通信网络，反映了对进一步网络渗透的担忧。这表明以色列可能通过以下方式影响了伊朗的指挥链：

• 通信拦截：
  摩萨德可能利用长期潜伏的情报资产，监控并干扰IRGC的内部通信，配合行动初期的"斩首"打击。
• 网络隔离的代价：
  IRGC的通信限制虽然降低了被渗透的风险，但也削弱了其在危机中的协调能力，进一步加剧了指挥混乱。

二、网络攻击的战略效果

1. 放大动能打击效果

网络攻击与情报欺骗的协同显著放大了以色列的作战效能。例如，虚假信息诱导的指挥层聚集为"斩首"打击创造了条件，而防空系统的短暂瘫痪为以色列空袭提供了无阻的空中通道，使其能够摧毁约15%的伊朗弹道导弹库存和40%的发射基础设施。Sepah银行的IT系统崩溃则通过金融混乱削弱了IRGC的资源调配，间接限制了其报复能力。

2. 削弱伊朗的报复能力

伊朗在行动开始20小时后仅发射150枚弹道导弹，远低于预期的1000枚以上，显示其指挥与控制系统在网络攻击、情报欺骗和"斩首"打击的三重作用下陷入混乱。网络战通过瘫痪关键节点(如雷达和通信系统)，有效降低了伊朗的即时反应能力。

3. 引发社会与政治压力

Sepah银行的瘫痪可能导致工资发放延迟，叠加军事失败，可能引发伊朗国内的不满情绪。网络攻击通过经济和社会领域的间接影响，为以色列提供了"低成本、高回报"的战略杠杆，迫使伊朗在应对外部威胁的同时分心处理内部危机。

三、网络战的技术与战术特点

1. 多域协同作战

以色列的行动体现了网络战与情报、特种作战、空中打击的深度融合。情报欺骗通过网络手段实现目标定位，网络攻击为动能行动创造条件，而特种作战和空袭则巩固了网络战的成果。这种"多域作战"模式展示了现代战争中信息优势的重要性。

2. 供应链与长期潜伏

"掠食雀"组织此前曾攻击伊朗的铁路和加油站系统，表明其可能通过供应链漏洞或内部人员安插，建立了长期的网络潜伏能力。此次对Sepah银行的攻击可能利用了类似手段，凸显了关键基础设施在面对持续性高级威胁(APT)时的脆弱性。

3. 快速恢复的挑战

伊朗防空系统的快速恢复显示了网络战的效果往往具有时效性。攻击者需要在有限的窗口期内最大化破坏，而防御者则需迅速修复漏洞并恢复系统功能。这对双方在网络安全领域的技术储备和响应速度提出了更高要求。

四、对未来战争形态的启示

1. 网络战成为战略级武器

以色列的行动表明，网络战已从辅助手段演变为战略级武器，能够直接影响对手的军事能力和社会稳定。各国需进一步加强关键基础设施的网络安全防护，尤其是金融、能源和防空系统。

2. 非对称威胁的扩展

非国家行为体的参与，凸显了网络战中的非对称特性。小型组织通过低成本的网络攻击即可对国家造成重大损失，促使各国重新评估网络威胁的多样性。

3. 国际规范的缺失

网络攻击的模糊性(例如，以色列对Sepah银行攻击的"认领"由非官方组织进行)使得追责困难。国际社会需加快制定网络战规则，以遏制潜在的滥用风险。

五、结论

以色列在2025年对伊朗的行动中，通过情报欺骗、网络攻击与动能行动的协同，成功瘫痪伊朗的防空系统、指挥链和金融基础设施，显著削弱了其军事与社会韧性。网络战的多域协同、精准性与社会影响，标志着其在现代冲突中的核心地位。未来，各国需在技术、政策与国际合作层面加强应对，以应对日益复杂的网络威胁。