網路攻擊是什麼？10大常見類型、預防重點與企業應變流程一次看

網路攻擊是什麼？本文將解析資安攻擊帶來的可能風險、常見網路攻擊類型，並整理預防網路攻擊及降低網路攻擊風險的做法；也會說明遇到網路攻擊怎麼辦，以及NEITHNET如何協助企業持續監控與應變。

一、認識網路攻擊：常見資安攻擊風險、動機與可能影響

網路攻擊可能從一封釣魚郵件、一組外洩帳密或尚未修補的系統漏洞開始，進而影響企業的設備、帳號、資料與營運服務。了解網路攻擊與網路威脅的差異，以及駭客常見的攻擊動機，有助於企業辨識自身風險並安排防護重點。

（一）網路攻擊是什麼？網路攻擊與網路威脅有何不同？

「網路攻擊」是指威脅行為者利用人員、系統、網路或設備的弱點，進行未經授權存取、資料竊取、內容竄改、檔案刪除，或干擾服務運作等實際行動。例如，駭客利用外洩帳密登入企業系統、透過惡意附件植入木馬，或使用大量流量使網站無法正常提供服務，都屬於網路攻擊。

「網路威脅」是可能對企業資訊系統、資料或營運造成不利影響的事件、行為者或惡意活動；「系統漏洞」則是可能被攻擊者利用的弱點，例如未修補漏洞、錯誤設定或過大的帳號權限。當威脅行為者實際利用這些弱點進行未授權存取、竊取資料、破壞系統或中斷服務時，就屬於網路攻擊。

簡單來說，網路威脅代表「可能造成危害的來源或情境」，漏洞是「可被利用的弱點」，網路攻擊則是「攻擊者已實際採取的行動」。當企業遇到網路攻擊，影響通常不只是一台電腦故障，還可能造成客戶資料與智慧財產外洩、網站或產線停擺、交易中斷、復原成本增加，以及法規通報與商譽受損。

（二）駭客為何發動網路攻擊？

駭客發動網路攻擊的目的不同，選擇的目標、潛伏時間與攻擊手法也會有所差異。常見動機包含：

　● 獲取金錢：竊取支付資料、變更匯款資訊、販售敏感資料，或利用勒索病毒要求受害者支付贖金。

　● 竊取情報：取得企業機密、研發成果、智慧財產、政府資料或特定人員資訊，作為商業競爭或其他行動的籌碼。

　● 報復破壞：因內部衝突、商業糾紛或個人不滿，刪除重要資料、癱瘓服務或公開機密資訊。

　● 政治與社會訴求：鎖定政府機關、關鍵基礎設施或大型企業，藉由中斷服務、竄改網站等方式影響政策、輿論或社會秩序。

　● 展現能力或擴充攻擊資源：透過攻擊取得名聲，或控制大量電腦與設備，作為後續掃描漏洞、散布垃圾郵件及發動流量攻擊的來源。

了解攻擊者的目的，可以幫助企業判斷哪些資料、帳號與系統較容易成為目標。

二、網路攻擊類型有哪些？10 種常見網路攻擊手法與威脅形式解析

網路攻擊類型很少完全獨立出現，實際事件可能從網路釣魚開始，接著竊取帳密、安裝惡意程式、提高權限並移動到其他主機，最後才進行資料竊取、勒索或服務癱瘓。以下帶你了解不同手法的入口、跡象與影響：

（一）勒索病毒

勒索病毒屬於惡意軟體的一種，常透過釣魚郵件、外洩帳密、未妥善保護的遠端服務等漏洞入侵設備，加密檔案、限制系統存取或盜取資料，再要求受害者支付贖金。因此，若出現大量檔案遭改名、異常加密程序、備份被刪除或勒索通知，應先中斷受害設備的網路連線並保存證據，避免攻擊繼續擴散。

延伸閱讀：勒索病毒完整指南：掌握中毒前兆、清除流程與企業預防策略

（二）中間人攻擊

中間人攻擊是指攻擊者暗中介入使用者與網站、公司系統或其他通訊對象之間，竊取或竄改雙方傳送的資料。例如，使用者連上惡意或遭控制的 Wi-Fi 後，攻擊者可能嘗試竄改網路流量、導向偽造登入頁，或利用未加密連線攔截資料。

這類攻擊不一定會讓電腦立即出現異常。若瀏覽器突然顯示網站憑證警告、登入紀錄出現陌生位置，都應停止操作並進一步查證。企業可透過加密連線、VPN 及交易覆核機制保護重要資料；涉及匯款或帳號變更時，也應使用電話等其他管道再次確認。

（三）網路釣魚

網路釣魚會冒充銀行、主管、供應商或常用平台，透過電子郵件、簡訊與假網站，誘導使用者開啟附件、提供帳密或變更付款資料。攻擊內容經常利用急迫感、相似網域與權威口吻，使收件者來不及查證。

企業除定期進行釣魚演練，也應搭配郵件過濾、MFA 與異常登入監控；涉及款項或敏感資料的要求，則應透過既有聯絡方式再次確認。

（四）木馬攻擊

木馬會偽裝成正常軟體、更新檔或文件，誘使使用者自行安裝或執行。這類惡意軟體進入設備後，可能竊取資料、側錄操作、建立後門、下載其他程式，或讓攻擊者遠端控制主機，因此常成為後續入侵的起點。

企業應限制軟體安裝來源與使用者權限，並監控程序是否建立異常排程、修改安全設定或連往陌生位置，不能只靠檔名與圖示判斷安全性。

（五）零日攻擊

零日攻擊是攻擊者利用尚未被軟體供應商或防禦方充分掌握，且當下通常尚無可用修補措施的未知漏洞發動攻擊。由於軟體供應商與企業幾乎沒有準備時間，因此稱為「零日」。對外網站、VPN、郵件系統及網路設備因為可以從外部連線，通常是需要優先留意的目標。

在修補程式尚未發布前，企業可先關閉非必要功能、限制外部連線及降低帳號權限，避免攻擊者進一步接觸重要系統。同時應持續監控異常登入、陌生程序與不明連線；更新發布後，也要依系統的重要性安排修補，並確認攻擊者是否已經利用漏洞留下可疑帳號或後門。

（六）APT 進階持續性威脅

APT 是 Advanced Persistent Threat 的縮寫，中文稱為「進階持續性威脅」，並非單一攻擊技術，而是指具高度目標性、持續性與資源投入的攻擊活動。攻擊者可能長時間潛伏在組織環境中，逐步擴大權限、蒐集資訊或達成其他任務。

APT 攻擊可能只留下零散且不明顯的跡象，因此不能只看單一警報。例如，同一帳號先在非上班時間登入，接著查看多台主機並大量存取資料，這些行為分開來看未必明顯，連在一起卻可能代表攻擊正在進行。企業需要整合帳號、端點與網路紀錄，才能及早發現異常。

（七）DDoS 攻擊

DDoS（Distributed Denial-of-Service Attack）中文譯為「分散式阻斷服務攻擊」。攻擊者會會從大量、分散的來源向目標製造異常流量或請求，常見方式包括利用殭屍網路，或濫用可進行反射、放大的網路服務，使網站、API 或其他服務資源被大量占用，導致正常使用者無法連線。

企業可以透過流量監控、速率限制、流量清洗及備援系統降低影響。事件發生時，也要先確認是正常流量突然增加、系統效能不足，還是大量惡意請求造成服務中斷。若只增加伺服器資源，卻沒有過濾異常流量，仍可能無法恢復正常服務。

（八）殭屍網路攻擊

殭屍網路是由大量遭惡意程式控制的電腦、手機、伺服器或物聯網設備組成。設備遭入侵後仍可能正常運作，因此使用者通常不知道自己的裝置已被駭客控制。攻擊者可以遠端指揮這些設備發送垃圾郵件、掃描其他系統的漏洞，或共同發動 DDoS 攻擊。

如果設備經常在固定時間連往陌生位置、出現不明 DNS 查詢，就需要進一步檢查。企業應變更設備的預設密碼、定期更新韌體、關閉不必要的連線功能，並透過網路監控找出持續出現的異常通訊。

（九）SQL 攻擊

SQL（Structured Query Language）中文譯為「結構化查詢語言」，常見形式為 SQL 注入攻擊或 SQL 資料隱碼攻擊，也是常見的網站攻擊手法之一。攻擊者會在網站的登入欄位、搜尋框、網址參數或 API 請求中加入惡意指令。若網站沒有正確檢查輸入內容，資料庫就可能把這些文字當成操作指令執行。

成功的 SQL 攻擊可能讓攻擊者查看客戶資料、修改帳號權限、刪除資料，甚至進一步控制網站系統。企業應在程式開發階段使用安全的資料庫查詢方式，限制資料庫帳號權限，並搭配輸入檢查、弱點掃描、Web 應用程式防火牆及日誌監控，降低網站攻擊風險。

（十）供應鏈攻擊

供應鏈攻擊會利用企業對第三方軟體、服務商、維護廠商或合作夥伴的信任關係，將這些供應鏈環節作為接近最終目標的途徑。攻擊者可能利用遭入侵的廠商帳號、遠端維護工具或被竄改的軟體更新，進入企業系統。由於使用的是原本合法的管道，初期通常較難察覺。

企業除了管理自身系統，也要確認合作廠商可以存取哪些資料、設備與帳號。合作關係結束後，也應立即撤銷相關權限。若供應商發生資安事件，企業還要能快速盤點受影響的系統，並檢查是否出現異常登入或連線。

三、如何預防網路攻擊？5 個企業資安防護重點

預防網路攻擊的目的，不只是阻止攻擊者進入，也要讓入侵後不容易擴散、重要資料不容易被帶走，並確保異常能被及時發現。企業可先盤點高價值資產與對外系統，再依風險安排以下 5 項措施，不必等到所有設備一次到位才開始改善。

（一）定期更新系統與軟體

作業系統、網站程式、外掛、網路設備及第三方軟體若長期未更新，已知漏洞就可能成為攻擊者進入企業環境的入口。因此，企業應建立設備與軟體清單，記錄目前版本、管理人員、支援期限及是否開放外部連線，才能及時掌握需要更新的項目。

修補時不能只看漏洞數量，而要優先處理已被攻擊者利用、可以從外部連線，或涉及重要資料與核心服務的問題。若老舊系統暫時無法更新，可先限制連線範圍、與其他網段分開，並加強登入及流量監控，降低漏洞遭利用的風險。

（二）執行安全稽核與弱點檢測

企業的資安風險不一定來自複雜的攻擊，也可能源自預設帳號、弱密碼、過大的帳號權限或錯誤設定。定期執行安全稽核與弱點掃描，可以提早找出主機、網站及網路設備中的問題，避免小疏漏成為攻擊入口。

檢測完成後，不能只關注發現多少個漏洞，還要判斷漏洞是否容易被利用、影響哪些系統，以及可能造成多大的營運損失。企業應依風險安排修補順序，完成改善後再次檢測，確認漏洞與錯誤設定已經排除，而不是只將報告留存備查。

（三）部署多層資安防護與持續監控

單一防火牆或防毒軟體通常只能看見部分異常，難以涵蓋電子郵件、帳號、端點及內部網路中的所有攻擊行為。企業可依實際環境搭配郵件過濾、DNS 防護、端點偵測、網路流量監控、威脅情資及自動阻擋功能，建立多層防護機制。

不同工具可以補足彼此的監控範圍。例如，端點工具能觀察電腦上的程序與檔案變化，網路監控則能發現主機之間的異常連線及橫向移動。正式導入前，可先選擇部分設備或網段測試，確認系統能否辨識重要風險、排出告警優先順序，並順利完成判讀、通知與隔離。

（四）使用通行金鑰與多因素驗證

傳統密碼可能因網路釣魚、重複使用、惡意程式或資料外洩而遭竊。通行金鑰則不需要使用者在網站輸入密碼，而是透過裝置與系統完成身分驗證，可以降低使用者誤入假網站並交出帳密的風險。

導入通行金鑰時，仍要事先規劃裝置遺失、帳號復原、人員離職及新裝置更換等流程。尚未支援通行金鑰的系統，至少應針對電子郵件、VPN、雲端服務及管理者帳號啟用多因素驗證，並留意短時間出現大量驗證通知、陌生地點登入或未經申請的裝置變更。

（五）強化權限管理與員工資安意識

企業應依照工作需求分配系統與資料權限，避免所有人都能存取重要資訊。管理者帳號與日常使用帳號應分開，並定期檢查閒置帳號、離職人員權限及第三方維護帳號。即使帳密不慎外洩，適當的權限限制也能減少攻擊者可以接觸的系統與資料。

員工教育時不能只提醒「不要點不明連結」，還要說明實際可能遇到的情境，例如假冒主管要求匯款、供應商通知變更帳戶、可疑 QR Code 等等。此外，也應建立明確的通報管道，讓員工發現異常時能立即停止操作、保留相關訊息並尋求協助。

除了偵測與阻擋，企業也應建立重要資料與系統的備份／復原機制，確認備份與正式環境權限分離，並定期執行還原測試。如此即使防護遭突破，也能降低資料破壞或系統停擺對營運造成的影響。

四、發生網路攻擊後如何應對？6 個步驟降低資安風險

事件發生後的首要目標，是控制擴散、保留調查資訊並維持關鍵營運，而不是急著刪除檔案或重灌。企業若已建立事件分級、聯絡名單與決策權限，就能在時間壓力下依序處理，降低網路攻擊風險，也避免不同人員各自操作而破壞證據。

不同攻擊類型的具體處置方式不同，以下整理企業資安事件常見的通用應變原則；實際隔離方式仍需依 DDoS、帳號入侵、惡意程式、網站攻擊等事件類型調整。

步驟 1：立即控制受影響範圍

首先，中斷可疑設備的有線網路、Wi-Fi、VPN、共享磁碟與雲端同步，停用遭盜用的帳號，並依情況封鎖惡意 IP 或網域。若無法確認單一受害設備，可先限制相關網段與高風險服務。

隔離應由 IT 或資安團隊統一協調並記錄時間。醫療、產線等關鍵系統也要先評估中斷影響，選擇能控制風險又不會擴大損害的方式。

步驟 2：確認網路攻擊類型與影響範圍

不同攻擊的處理方式並不相同，因此需先判斷是勒索病毒、惡意軟體、DDoS、網路釣魚或其他攻擊類型，再盤點受影響的網站、設備、帳號與資料，確認是否出現檔案遭竄改、權限異動或敏感資訊被存取等情況。

步驟 3：立即尋求資安團隊協助

一般 IT 人員熟悉系統運作，但未必具備惡意程式分析、封包判讀與數位鑑識經驗，若處理不當，可能誤刪線索或低估攻擊範圍。因此，企業應盡快通知內部資安團隊、資訊主管或外部資安服務商，協助分析攻擊來源、清除威脅並制定復原順序。在調查方向尚未確定前，不應自行刪除檔案或反覆重啟設備。

步驟 4：保留日誌與相關證據

系統紀錄是判斷攻擊路徑、受害範圍與責任歸屬的重要依據，因此不要急著重灌、刪除檔案或重新啟動設備。應保存登入紀錄、系統日誌、可疑郵件、惡意檔案、流量資料與畫面截圖，所有處置動作也應記錄時間、操作人員、原因與結果，供後續還原攻擊時間軸、判斷資料影響，以及支援法規、契約或客戶通知所需的事實說明。

步驟 5：清除威脅並安全還原系統

確認證據已保存後，再移除惡意程式、未授權帳號與異常設定，同時修補遭利用的漏洞。若需還原資料，應使用經確認未受感染的備份，並在系統重新上線前完成掃描與完整性檢查。

步驟 6：完成通報與事後檢討

若事件涉及個人資料、客戶資訊或重大營運中斷，應依適用法規、契約與內部程序評估通知主管機關、合作夥伴及受影響對象。對外說明應區分已確認事實、仍在調查的部分與已採取的措施。事件結束後，還需追查根本原因，檢討原有防護與應變流程，並調整權限、監控及通報機制，降低相同網路攻擊再次發生的風險。

五、網路攻擊案例分享

了解常見的網路攻擊手法、防護措施與應變流程後，也可以透過實際案例，進一步了解攻擊可能留下哪些跡象，以及企業應如何處理。以下整理電子業與製造業的案例，說明專業資安團隊如何結合網路監控、端點資料與人工分析找出問題。

（一）電子業客戶：備份系統遭刪除、伺服器遭加密勒索

客戶痛點與事件

客戶因缺乏資安監控與工具，遭駭客刪除備份資料，核心虛擬化平台（ESXi）亦被加密勒索，備份與正式環境同時失守。

導入防禦機制 

事件後導入 NEITHViwer（NDR）與 NEITHSeeker（MDR），由專業網絡監控中心進行即時聯防。

威脅分析與關鍵發現

● 外部持續攻擊：NDR 偵測到大規模服務探測、密碼暴力破解、Log4j 與 IoT 弱點攻擊。

● 內部異常連線：內網主機於凌晨出現 SQL/RDP、大量 IMAP 及 Tor 異常對外連線，並有管理員帳號異常登入。

● 發現潛伏暗樁：透過 NDR 與 MDR 聯手，抓出內網主機執行 ws_TunnelService.exe 連線至惡意 C2 伺服器，證實駭客已佈署長期後門跳板。

最後發現單靠傳統防衛無法抵擋隱蔽威脅。透過 NDR 與 MDR 協同監控，才能在備份與系統遭毀滅前，主動拔除潛伏後門並阻斷攻擊。

（二）製造業客戶：對外服務 Server被植入惡意程式

客戶痛點與事件

客戶備份系統多次遭加密，因缺乏工具與人力無法排查惡意暗樁，因而導入 NEITHViewer（NDR）進行網路流量鑑識。

NDR 監控與威脅分析

監控發現一對外網站主機出現木馬與 Zeus 殭屍網路特徵，除對內掃描外，亦與惡意 IP、Tor 匿名網路及 VPN 連線，並偵測到外部嘗試以非標準埠號進行 RDP 連線。關聯分析判定駭客已成功鎖定該主機並植入後門。

追查結果與處置

經 IT 實地檢查，於 IIS 虛擬目錄中查獲惡意檔案 Schjxx.exe 並立即移除，同時關閉未授權開啟的 RDP 服務，成功切斷攻擊路徑。

最終發現，暴露於外網的主機極易成為突破口。透過 NDR 流量鑑識與專家關聯分析，能搶在備份系統再次遭加密鎖死前，精準拔除潛伏後門並阻斷損害。

六、遇到網路攻擊怎麼辦？【NEITHNET】協助企業即時防禦

從上述案例可以看出，網路攻擊的處理不能只停留在移除惡意程式或恢復受害設備。若沒有找出攻擊入口與尚未修補的弱點，攻擊者仍可能利用其他帳號或連線再次進入。因此，企業需要從定期檢測、持續監控到事件處理建立完整流程，才能兼顧日常防護與營運持續。

騰曜網路科技（NEITHNET）專注於企業級資安防護與威脅情資分析，服務範圍包含資安健檢、弱點掃描、MDR 即時監控、網路流量分析、DNS Security，以及資安事件處理與鑑識。透過資安團隊、監控工具與威脅情資的整合，協助企業掌握端點及內部網路中的異常，並依照實際風險採取處理措施。

NEITHNET 增加企業韌性三步驟

第一步：每年定期檢測，找出資安缺口

企業可定期執行資安健檢、弱點掃描及滲透測試，檢查網站、主機、網路設備、帳號權限與系統設定是否存在風險。完成檢測後，NEITHNET 會提供弱掃報告，整理弱點位置、風險等級與改善建議，協助企業安排修補順序；改善完成後，也可透過複掃確認問題是否確實排除。

第二步：7×24 持續監控，及早發現異常

透過 NEITHSeeker、NEITHViewer、NEITHNET TISG、NEITHLink 與 NEITHDNS 等方案，企業可以持續掌握端點程序、內部網路流量、DNS 查詢及遠端連線狀況。當系統發現可疑程式、異常連線或橫向移動跡象時，資安團隊可進一步分析事件，協助鎖定受影響設備，並視情況隔離可疑程式或中斷高風險主機的網路連線。

第三步：啟動事件應處，維持企業營運

當網路攻擊已經發生，企業需要迅速確認攻擊入口、受害範圍與資料影響。NEITHNET 可協助進行事件調查、網路與端點惡意行為分析、證據保存及攻擊時間軸整理，並提出隔離、清除、復原與後續改善建議，協助企業控制損害並逐步恢復重要服務。

NEITHNET 在完成事件調查後，會提供結構化的分析報告，協助企業掌握事件全貌與後續改善方向，內容可包含：

● 事件說明（Description of Incident）

● 緊急應變措施（Containment Measures）

● 事件調查分析（Incident Analysis）

● 時間序整理（Timeline）

● 攻擊向量分析（Attack Vector Analysis）

● 惡意程式與檔案分析（Malware Analysis）

● IoC 入侵指標與事件調查結論（Conclusions）

透過完整的檢測、監控與事件分析，企業不只可以了解「發生了什麼」，也能進一步釐清「攻擊如何進入、為何能夠擴散，以及未來應如何避免」。當網路攻擊已從單一技術問題轉變為企業營運風險，選擇具備持續監控、威脅分析與在地應變能力的專業團隊，才能保護重要資料與關鍵系統，並建立更穩定的營運防線。

延伸閱讀