文章总结： 文档基于ZoomEye数据，显示2026年2月28日美以军事行动后，伊朗网络空间存活IP从33-36万骤降至1.4万，存活率4.16%，呈现全国性收缩，可能因基础设施打击或主动断网。同时提示工业控制系统安全隐患，并推荐使用aipy智能体。 综合评分： 78 文章分类： 威胁情报,网络安全,安全大事件

美以打击下，伊朗网空IP存活率4.2%

原创

杨冀龙 杨冀龙

神龙叫

2026年3月1日 11:26 四川

2026 年 2 月 28 日，以色列发起“咆哮的狮子”军事行动，美国同步参与，冲突迅速升级为区域性军事对抗。

ZoomEye 对伊朗网络空间持续监测显示，在行动发生前（2 月 2 日至 2 月 27 日），伊朗网络空间存活 IP数量稳定维持在约 33 万至 36 万之间。军事行动发生后，存活 IP 数量骤降至 1.4 万个，存活率约为 4.16%，呈现明显断崖式下降特征。

省级维度分析显示，各省 IP 存活率均处于极低水平，未出现显著区域差异，体现出全国范围的同步性网络收缩。

机构归属分析发现，有 165 个存活 IP 涉及 8个关键行业 39 家重要机构，显示出有限度的“选择性保留”特征。运营商层面，存活 IP 主要集中于伊朗电信公司、阿夫拉网通信公司及莫宾网络通信公司三家本土运营商。

最近半年，我们发现伊朗工业控制系统不少暴露在互联网上，并且存在安全隐患；二月份我们发现一些openclaw暴露在互联网上，存在严重隐患。

从数据层面分析，存活 IP 数量在短时间内出现如此规模的下降，且变化时间节点与军事行动启动高度重合，说明此次网络可达性收缩并非随机波动或局部故障所致，而是结构性事件驱动的结果。其成因可能包括军事打击对电力系统、通信骨干网、数据中心等关键基础设施造成实质性影响，从而引发大范围连通性丧失；亦不排除伊朗当局出于安全防御考虑，主动实施战时级网络管控措施主动断网，俄乌冲突前，乌克兰也采取过类似措施。参考从网空测绘看俄乌战争态势–及对我们的启示

无论具体原因为何，从测绘数据呈现的结果来看，伊朗国际可见网络暴露面在极短时间内发生了显著收缩，呈现出典型的战时网络态势特征。

注：数据来自知道创宇https://zoomeye.org、图片和表格制作来自 aipy智能体，https://www.aipyaipy.com。

最后说一句，别折腾openclaw了，用用aipy吧，开源免费，本地使用、内网可用，一键安装使用，上手零门槛。

更多内容：

深层解密，网安产业巨亏的背后

搜索引擎广告投毒，银狐黑产如此嚣张！

BTC与网络敲诈，第一次亲密接触

1989年哈佛弃徒炼 “加密软盘”，靠勒索证道

硅谷暗影：爱泼斯坦的黑客迷局

CSS智库：红色40人,中国网络安全微观筑基人

XFocus那帮黑客二货们（遗迹）

2000年，NSfocus缘起

中国黑客关系图

客官，请留步，求关注，有问必答；

关注输入“福利”，有惊喜喔。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：神龙叫 杨冀龙 杨冀龙《美以打击下，伊朗网空IP存活率4.2%》