文章总结： 本报告从网络空间测绘视角分析了伊朗3月18日的断网事件。事件导致伊朗大部分地区与国际互联网全面断联，呈现出终端白名单、深度数据包检测等复杂技术特征，并与美以军事行动高度重合。资产测绘数据显示，德黑兰省存活IP数量断崖式下跌95%，伊斯法罕省则逆势增长109%，可能存在流量转移；布什尔省因遭受军事打击，其网络资产也出现异常回落。
综合评分： 85
文章分类： 网络安全,威胁情报,安全大事件,恶意软件,应急响应

网络空间测绘视角解读伊朗3月18日断网事件（第三期）

原创

烽火台实验室
烽火台实验室

Beacon Tower Lab

2026年3月20日 11:34
四川

一、事件报道

伊朗大部分地区与国际互联网全面断联

据央视新闻报道，当地时间3月18日下午开始，包括首都德黑兰在内的伊朗大部分地区进入与国际互联网的全面断联状态，驻伊朗的外交机构与伊朗境外的通信也几乎全部中断。据悉，伊朗境内网络仍有部分可用。

此次断网发生在“咆哮的狮子”行动进入第三周之际，正值伊朗传统“火节”（查哈山贝苏里节）前夕。据网络监测机构Netblocks和Kentik分析，自战争爆发以来伊朗网络流量一直受到严格限制，而在过去48小时内网络状况进一步恶化。此次断网呈现出比2019年和2022年大规模中断更为复杂的技术特征，包括全国性的终端白名单、深度数据包检测、严重的带宽限制以及对卫星链路的干扰。

与此同时，美以军事行动持续升级。美军当天使用多枚5000磅GBU-72钻地弹打击了霍尔木兹海峡沿岸的伊朗导弹阵地；以色列国防军袭击了位于伊朗南部布什尔的伊朗“最大天然气设施”，该设施处理伊朗40%的天然气。断网事件与军事打击在时间上高度重合，呈现典型的复合战场特征。

二、断网前后三日

资产测绘情况（3月17日-19日）

DayDayMap对伊朗全国IPv4地址空间的持续监测显示，3月18日断网事件导致存活IP数量出现新一轮断崖式下跌。

【表2-1：伊朗全国存活IPv4数量三日变化】

【图2-1：伊朗全国存活IPv4数量三日变化】

标注：3月18日出现第二轮断崖式下跌，与官方报道的断网时间吻合。

数据解读

• 断网前（3月17日）：伊朗存活IP数量维持在50.29万，反映此前的“低位震荡”状态仍在持续。

• 断网当日（3月18日）：存活IP数量骤降至42.29万，单日降幅达16.1%，受到突发事件影响。

• 断网次日（3月19日）：存活IP数量45.85万，出现暂时性恢复，此次断网并非瞬时波动，而是有计划的持续管控。

三、伊朗各省资产

分布情况（截至3月19日）

断网后，伊朗各省存活资产呈现显著的区域差异。DayDayMap对伊朗主要省份的存活率统计如下：

【表3-1：伊朗主要省份断网后存活率排名（截至3月19日）】

数据解读

• 德黑兰省（Tehran）”断崖式暴跌”，降幅95%，驻伊朗外交机构与境外通信几乎全部中断的报道在数据层面得到验证——与国际互联网的连接点大幅减少。

• 伊斯法罕省（Isfahan）”逆势翻倍增长”，涨幅109%，可能存在流量转移，与德黑兰形成镜像对比，两者结合看可能揭示全国性网络架构调整。

• 布什尔省（Bushehr）”异常高基数回落”，与以色列袭击伊朗“最大天然气设施”的军事行动高度相关。该省拥有布什尔核电站及重要能源设施，成为本轮军事打击与网络管控的双重焦点。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Beacon Tower Lab 烽火台实验室
烽火台实验室《网络空间测绘视角解读伊朗3月18日断网事件（第三期）》