问题：多点并发的渗透与破坏风险抬升，伊朗加速“内线清理” 伊朗情报部3月28日发表声明称，安全力量多地行动中击毙5名分离主义恐怖分子，并逮捕19名被指与美国和以色列情报机构有关的人员；伊方称——被击毙者长期受以方指挥——曾策划针对民用设施的爆炸袭击并造成平民伤亡；被捕者被指搜集军事基地及敏感部门信息，并向境外渠道传递情报。伊方同时宣布捣毁某恐怖组织分支机构，抓获其核心成员。 若放在更长时间轴上看，这并非一次孤立行动。伊斯兰革命卫队情报机构3月27日称，自本轮冲突以来已抓获103名有关人员，并披露多起针对首都电力网络、街头秩序及检查站的破坏图谋；伊朗此前也通报在德黑兰等地抓获数十人，查获爆炸装置、枪支弹药及多套非法通信设备。多份通报相互呼应，显示伊朗正推进覆盖全国的反恐与反间谍联合行动。 原因：外部安全压力叠加“混合手段”渗透，情报链条成重点打击对象 分析人士认为，近期行动密集，与地区紧张局势延宕、伊朗对“混合威胁”的警惕上升有关。相较传统军事对抗，围绕坐标获取、目标指引、毁伤评估和舆论放大等环节的对抗更隐蔽、也更具穿透力：为境外势力提供军事和安全设施的精确坐标，可能成为远程打击的“指示器”；拍摄并回传受袭现场影像，可能被用于校准后续打击；而针对电网等关键基础设施的破坏、制造街头混乱，则指向从内部削弱社会运转与治理能力。 伊方通报多次提及非法通信方式和设备，尤其是卫星互联网终端等，反映出现代冲突中通信工具“低门槛、强隐蔽、跨地域”的特点。伊朗将装备查获与人员抓捕同步披露，也是在强调其对相关技术链条的关注以及阻断能力。 影响：国内安全态势趋紧，地区对抗从前沿延伸至后方与信息空间 在国内层面，连续抓捕与清剿短期内有助于震慑潜在破坏活动、压缩渗透网络空间，但也意味着内部安全压力上升，安全部门需在维持社会秩序与提高安保强度之间寻找平衡。若案件持续扩展，社会对关键基础设施安全、信息传播与治安形势的敏感度可能更上升。 在地区层面，伊朗将反间谍成果与外部军事动向并行发布，传递出“前方施压、后方清障”的信号。信息与情报对抗的公开化，也可能带来更多相互指责与报复措施，推动冲突形态从军事层面外溢至网络空间、通信链路与舆论场，增加误判与升级风险。 对策：强化关键设施防护与反间谍体系，堵住“坐标—传输—评估”链条 从伊方公开信息看，其当前做法主要集中在三上：一是对潜破坏小组实施前置打击，强调在“组织过程中”或“实施前”即被挫败，突出提前介入；二是加大对非法通信设备及境外信息传输渠道的封堵，力图切断情报外流与实时联络；三是集中发布行动成果，强化威慑，并稳定国内舆论预期。 下一步，若伊朗希望进一步降低类似风险，可能会在关键基础设施分级防护、敏感区域影像与定位信息管理、跨部门情报共享各上加码；社会治理层面，也可能加强对可疑资金流、装备来源与跨境网络的追踪。同时，伊方此前提及通信安全领域的进展并对外发布，相关表述也可能被用于对冲外部压力、增加谈判筹码。 前景：反渗透行动或将常态化，“非传统安全战线”成为地区对抗的重要变量 综合多轮通报与行动节奏判断，在地区紧张态势短期难以缓和的背景下，伊朗对反恐反间谍的投入预计仍将维持高位，相关行动可能走向常态化、机制化。未来一段时间，“关键基础设施防护”“通信链路安全”“情报网络清理”仍将是其安全议程重点。同时，信息与情报领域的暗战若持续升温，地区对抗的门槛可能进一步降低、波及面扩大，各方在管控冲突、避免误判上将面临更大挑战。
伊朗此次反间谍行动的规模与进展，为外界观察现代混合战争提供了一个样本。军事对抗之外，情报战线的较量往往会深刻影响冲突走向。这也提示各国，在全球化与数字化交织的环境下，国家安全防护需要更加立体和智能的体系支撑。如何在安全与发展、开放与防护之间取得平衡，仍将是各国长期面对的课题。