網際網路普及雖帶來便利，卻也為駭客入侵與病毒傳播敞開大門。瑞星 2010 中國企業安全報告指出，駭客攻擊企業主要手法有七大類：

1. 阻斷用戶存取（DoS/DDoS）

典型案例：2010 年百度遭域名劫持，用戶無法存取搜尋服務數小時，損失難估。更普遍的是 DDoS 攻擊——駭客控制全球成千上萬「肉雞」同時發起連線請求，癱瘓目標伺服器。技術門檻低、工具易得，佔企業攻擊大宗。2011 年 3 月韓國 40 個主要網站（含青瓦台、外交部、NAVER）即遭 DDoS 襲擊。

2. 植入病毒與木馬

2010 年國內逾 25 萬網站被植入惡意碼（以域名計）。教育科研、網遊相關、政府網站為重災區，分別佔 27%、17%、13%。

3. 域名劫持導向惡意網站

表現為「輸入正確網址卻開啟他站」。四種成因：① 客戶端 HOST 檔被竄改；② 區域網路（社區寬帶、校園網、企業網）遭 ARP 病毒感染劫持 HTTP 請求；③ 伺服器機房遇 ARP 攻擊；④ 駭客竄改域名註冊商管理伺服器。前三者影響部分用戶，第四種影響全網民，危害最大。

4. 內部帳密外洩

網管人員管理多組密碼，常寫在紙上、用生日電話等弱密碼、或存於個人電腦的密碼管理工具中，極易被竊取。

5. 內網關鍵資訊外洩

駭客攻擊前會長期偵察：企業軟硬體版本、漏洞、巡檢週期、安全管理規範，甚至關注「安全事故責任追究機制」——嚴苛制度反而誘使網管隱瞞事故，助長駭客深入滲透。建議制定切實可行的安全制度並嚴格執行。

6. 商業機密外洩

激烈市場競爭下，企業僱傭駭客竊取競爭對手情報。2010 年澳洲三大鐵礦石產商網站遭不明來源攻擊，媒體推測與鐵礦價格暴漲有關。

7. 其他新興威脅

隨技術演進，APT（進階持續性威脅）、供應鏈攻擊、勒索軟體等新型手法層出不窮，企業需建立動態防禦體系。