潛伏整整十年！襲擊前一刻，美制設(shè)備集體反水，給中國(guó)敲響了警鐘

2026年4月14日，伊朗伊斯法罕省上空炮火紛飛。但比導(dǎo)彈更早到達(dá)的，是一場(chǎng)無(wú)聲的癱瘓。伊朗境內(nèi)大量的美制通信設(shè)備同時(shí)脫機(jī)，或操作系統(tǒng)崩潰。路由器不轉(zhuǎn)了，防火墻黑屏了，全國(guó)通信系統(tǒng)在最要緊的幾分鐘里陷入一片死寂。

出故障的通信設(shè)備全部來(lái)自美國(guó)的思科、飛塔和瞻博網(wǎng)絡(luò)等品牌，或基于MikroTik RouterOS操作系統(tǒng)。不是某一臺(tái)出了問(wèn)題，是這些品牌的設(shè)備幾乎在同一個(gè)時(shí)間窗口里一起趴窩。設(shè)備失靈與美以打擊行動(dòng)，在時(shí)間上做到了精準(zhǔn)吻合。

當(dāng)時(shí)伊朗與國(guó)際互聯(lián)網(wǎng)幾乎完全阻斷——伊朗已經(jīng)主動(dòng)拔掉了和外面世界的網(wǎng)線。外部黑客要想遠(yuǎn)程攻擊，理論上根本夠不著。但設(shè)備照樣崩了。這就引出一個(gè)令人不安的推測(cè)：該現(xiàn)象更像一個(gè)預(yù)埋好的網(wǎng)絡(luò)攻擊，更像是設(shè)備內(nèi)部埋藏的深層破壞機(jī)制被觸發(fā)。

伊朗的網(wǎng)絡(luò)安全專家事后提出了四種可能的攻擊路徑。一是隱藏訪問(wèn)：相關(guān)產(chǎn)品中包含即使沒(méi)有互聯(lián)網(wǎng)連接也能激活的＂后門(mén)＂，能夠破壞設(shè)備；二是惡意數(shù)據(jù)包：從網(wǎng)絡(luò)內(nèi)部發(fā)送特殊數(shù)據(jù)，致使系統(tǒng)瞬間癱瘓；三是潛伏式＂僵尸網(wǎng)絡(luò)＂：潛伏多年的惡意軟件，在特定事件發(fā)生時(shí)被激活；四是生產(chǎn)鏈污染：硬件和軟件在進(jìn)入該國(guó)前已被篡改，即使更換操作系統(tǒng)也無(wú)法解決問(wèn)題。

四條線索，條條通往同一個(gè)結(jié)論——這些設(shè)備從出廠、運(yùn)輸?shù)桨惭b使用的某個(gè)環(huán)節(jié)，就已經(jīng)不干凈了。部分設(shè)備出現(xiàn)硬件級(jí)鎖死，重裝系統(tǒng)無(wú)效，斷電重啟也沒(méi)用。一臺(tái)設(shè)備壞了可以叫故障，成百上千臺(tái)同步癱瘓，那就不是故障能解釋的了。特朗普曾公開(kāi)宣稱＂已摧毀伊朗通信系統(tǒng)＂，暗示美方具備遠(yuǎn)程干預(yù)能力。

2015年伊核協(xié)議簽署后，國(guó)際制裁部分解除，伊朗急于更新通信基礎(chǔ)設(shè)施。當(dāng)時(shí)全球高端網(wǎng)絡(luò)設(shè)備主要掌握在美國(guó)企業(yè)手中，伊朗大批采購(gòu)了思科等品牌的骨干網(wǎng)絡(luò)設(shè)備。2018年美國(guó)單方面退出伊核協(xié)議，重新對(duì)伊朗加碼制裁，伊朗想換設(shè)備已經(jīng)來(lái)不及了——既沒(méi)渠道買(mǎi)，也沒(méi)有能力替換。這些美制設(shè)備就這樣在伊朗核心網(wǎng)絡(luò)里安穩(wěn)運(yùn)行了將近十年。

到了2026年2月28日，以色列對(duì)伊朗發(fā)動(dòng)了先發(fā)制人的打擊。目標(biāo)包括福爾多、納坦茲和伊斯法罕的核設(shè)施。美國(guó)軍艦發(fā)射了＂戰(zhàn)斧＂導(dǎo)彈，還使用了無(wú)人機(jī)和＂海馬斯＂多管火箭炮系統(tǒng)打擊伊朗軍隊(duì)。戰(zhàn)爭(zhēng)全面打響。而網(wǎng)絡(luò)攻擊從一開(kāi)始就和導(dǎo)彈同步投入。

伊朗全國(guó)性強(qiáng)制互聯(lián)網(wǎng)斷網(wǎng)已突破1000小時(shí)，成為全球有記錄以來(lái)第二長(zhǎng)的全國(guó)范圍網(wǎng)絡(luò)關(guān)停事件。斷網(wǎng)帶來(lái)的代價(jià)也非常驚人——每日經(jīng)濟(jì)損失達(dá)3000萬(wàn)至4000萬(wàn)美元，49天累計(jì)損失超13億美元。

一個(gè)國(guó)家在戰(zhàn)爭(zhēng)中通信全部癱瘓意味著什么？前線的雷達(dá)數(shù)據(jù)傳不回指揮部，后方的調(diào)度命令送不到陣地，整個(gè)軍事體系變成了一盤(pán)散沙。導(dǎo)彈還沒(méi)落地，信息鏈先斷了，這比物理打擊更致命。

類似的劇情，其實(shí)在2024年已經(jīng)預(yù)演過(guò)一次。2024年9月17日至18日連續(xù)發(fā)生在黎巴嫩首都貝魯特及多地的系列爆炸事件。爆炸由被改裝植入炸藥的尋呼機(jī)、對(duì)講機(jī)等通信設(shè)備遠(yuǎn)程引爆引發(fā)，累計(jì)造成39人死亡、約3000人受傷。以色列用了兩年多時(shí)間，利用多家皮包公司，將少量高性能炸藥和遙控裝置植入到尋呼機(jī)和其他無(wú)線通訊設(shè)備上，再送入真主黨的物資采購(gòu)鏈。

黎巴嫩那次是物理炸藥塞進(jìn)了通信設(shè)備，伊朗這次是數(shù)字＂炸彈＂埋在了系統(tǒng)底層。手段在升級(jí)，但核心邏輯沒(méi)變：利用對(duì)方對(duì)外部供應(yīng)鏈的依賴，把你花錢(qián)買(mǎi)回來(lái)的工具變成對(duì)方手中的武器。

一邊偷偷往自家產(chǎn)品里塞后門(mén)，一邊在全世界宣傳中國(guó)設(shè)備＂不安全＂。這些年美國(guó)在全球范圍內(nèi)圍堵華為和中興，拿出來(lái)的說(shuō)辭始終是＂國(guó)家安全威脅＂，但查了這么久，沒(méi)有拿出過(guò)一份經(jīng)得起第三方驗(yàn)證的公開(kāi)證據(jù)。伊朗這次事件像一面鏡子，照出了到底誰(shuí)在干這件事。

伊朗方面消息稱，此次事件表明，一個(gè)國(guó)家網(wǎng)絡(luò)安全的支柱不能依賴外國(guó)設(shè)備。真正的安全始于自主擁有和生產(chǎn)本土技術(shù)。

中國(guó)在通信設(shè)備領(lǐng)域的底子比伊朗厚得多。2025年上半年，思科在全球電信設(shè)備市場(chǎng)份額為4%，而華為以31%的份額穩(wěn)居全球第一。

華為2024年實(shí)現(xiàn)營(yíng)業(yè)收入7607億元，研發(fā)投入高達(dá)1730億元，占營(yíng)業(yè)收入的22.7%。中興通訊緊隨其后，實(shí)現(xiàn)營(yíng)業(yè)收入1212.99億元。在5G基站、核心路由器、企業(yè)級(jí)防火墻等領(lǐng)域，國(guó)產(chǎn)設(shè)備已經(jīng)可以撐起完整的網(wǎng)絡(luò)體系。

高端芯片、服務(wù)器CPU、部分工業(yè)軟件這些底層環(huán)節(jié)，國(guó)產(chǎn)化程度還不夠高。一套通信系統(tǒng)從芯片到操作系統(tǒng)，只要有一個(gè)關(guān)鍵零件依賴進(jìn)口，整體安全性就打了折扣。伊朗的遭遇說(shuō)明，那個(gè)折扣在和平年代可能看不出來(lái)，一旦局勢(shì)翻臉，后果不堪設(shè)想。

伊朗的網(wǎng)絡(luò)實(shí)驗(yàn)室將在近期公布更多證據(jù)和信息，表明相關(guān)設(shè)備制造企業(yè)與美國(guó)和以色列政府之間存在技術(shù)合作。這件事的后續(xù)調(diào)查仍在進(jìn)行中，完整的技術(shù)鏈條還沒(méi)有被全部公開(kāi)。但已經(jīng)浮出水面的部分，已經(jīng)足夠發(fā)人深省。

伊朗政府信息委員會(huì)負(fù)責(zé)人哈茲拉提表示，在戰(zhàn)爭(zhēng)結(jié)束和敵人失敗之后，互聯(lián)網(wǎng)一定會(huì)恢復(fù)連接。截至4月下旬，美伊之間的軍事對(duì)峙仍在持續(xù)，伊朗的互聯(lián)網(wǎng)恢復(fù)依然有限。一場(chǎng)從2月底燃起的戰(zhàn)火，到現(xiàn)在已經(jīng)快兩個(gè)月了，結(jié)束的跡象并不明朗。

伊朗的遭遇給所有在技術(shù)上存在對(duì)外依賴的國(guó)家都上了一課：那些花大價(jià)錢(qián)買(mǎi)回來(lái)的設(shè)備，平時(shí)老老實(shí)實(shí)幫你干活，但到了關(guān)鍵時(shí)刻，它聽(tīng)誰(shuí)的，不一定由你說(shuō)了算。