安小圈 07月08日 14:35

根据《网络能力与国家实力：净评估》分析以色列与伊朗网络实战能力

本文基于IISS报告和2025年伊以冲突，分析两国网络安全实战能力。报告从七大要素评估，指出以色列在战略、技术、防御、合作上优势明显，而伊朗在心理战和动员上表现突出，但整体能力仍有差距。

🎯以色列将网络空间纳入国家安全战略，建立网络作战部队和国家网络局，实现军民融合与指挥统一，网络战略以“主动防御+威慑报复”为核心。

🌐以色列在数字经济、技术研发和安全基础设施上世界领先，拥有顶级网络安全企业，关键系统具备高等级网络防护。

⚔️以色列网络进攻能力属全球第一梯队，实施“震网病毒”攻击，多次发动具物理破坏效果的网络攻击，展现攻击精准性和高技术水准。

📰伊朗善于利用生成式AI制造伪视频，结合宗教、反西方叙事与心理战，在虚假信息领域展现了极强动员能力。

🛡️以色列建立了高度专业的国家级网络防御体系，实施分级响应机制，具备红队演练、实时监控和快速应急能力。

🤝以色列与美国为主要网络战合作伙伴，参与多边漏洞情报共享机制，与五眼联盟保持情报协作，技术外溢能力强。

🌍伊朗吸引了大量亲伊朗黑客组织加入网络战，形成“黑客义勇军”效应，但行动主义黑客力量相对精英化，集中于小型高效团体。

何威风 2025-07-01 08:45 上海

安小圈

第698期

根据英国国际战略研究所（IISS）发布的《网络能力与国家实力：净评估》（Cyber Capabilities and National Power: A Net Assessment）所提出的分析框架，结合2025年伊朗与以色列之间爆发的地面与网络混合战争，可以更系统地评估两国在网络安全实战能力方面的异同与优劣。报告强调网络能力不仅体现在技术层面，更体现在战略、组织、资源动员、联盟关系和战术执行力等多维度的综合国力体现。以下将基于该框架，从七大要素出发，分析两国的网络安全实战能力。

一、国家战略与网络治理体系

以色列长期以来将网络空间纳入国家安全战略，是全球首批建立网络作战部队和国家网络局的国家之一。以军8200部队是世界级的网络战和情报作战单位，同时政府设有国家网络安全局（INCB）统筹各部门资源，实现了军民融合与指挥统一。以色列网络战略以“主动防御+威慑报复”为核心，强调预警、打击、反制三位一体的联动机制。

伊朗则以伊斯兰革命卫队（IRGC）主导网络战，网络作战更多集中于其下属的情报机构和APT组织，但总体上网络战略缺乏透明、协调机制弱，军事与民间力量整合度不高。虽然伊朗国家高级网络委员会在近年来逐步出台战略文件，但其网络治理仍高度政治化和去中心化。

二、核心数字能力与基础设施建设

以色列在数字经济、技术研发和安全基础设施上世界领先。其本土拥有包括Check Point、NSO Group等顶级网络安全企业，能独立研发攻击与防御工具，产业体系高度成熟。其ICS保护水平高，通信、水、电、金融等关键系统具备高等级网络防护。

伊朗受制于制裁与科技限制，核心网络设备、漏洞利用工具和安全体系多依赖开源工具或外部改装。基础设施安全防护能力偏弱，近年多次遭受“掠食麻雀”等亲以黑客攻击，银行、加油站、铁路等系统频繁中断，显示其在实战中防护能力尚不足。

三、网络进攻能力与实战表现

以色列网络进攻能力属全球第一梯队。其2010年与美国合作实施“震网病毒”（Stuxnet）攻击伊朗核设施，开创工业控制系统攻击先河；2022至2025年间，“掠食麻雀”（Predatory Sparrow）等组织连续发动多次具物理破坏效果的网络攻击，对伊朗金融、电力、能源等系统造成实质性损害。此次冲突中，以色列黑客成功摧毁塞帕银行、Nobitex平台，并泄露大量数据，展现其攻击精准性和高技术水准。

伊朗虽在进攻方面日趋活跃，但仍以低成本、高频率、心理震慑为主，技术复杂度有限。APT34、APT35等组织常用社交工程、钓鱼邮件、DDoS攻击等方式发动攻击。2025年对以色列的攻击虽规模庞大，但大多集中在信息扰乱、虚假警报、DDoS干扰层面，实际破坏力有限，显示其进攻工具库相对有限，缺乏定点高价值打击能力。