网络攻击的目的一般为

网络攻击的目的是窃取和利用敏感信息比如信用卡号、个人身份证、客户信息等等，黑客可以利用这些信息直接窃取客户的财务或者滥用个人信息牟利。

网络攻击的手段和动机多种多样：比如网络黑客或者网络罪犯可能是不加区分的攻击，然后攻击尽可能的的目标以获取尽可能多的敏感信息，也可能是去持续的攻击某个特定的目标，也有可能是前雇员为了报复前雇主，还有可能是内部员工为了牟利窃取内部机密。

对于中小企业，安全防范比大公司要低多了，同时有价值的东西也绝对比个人要高非常多。所以中小企业绝对是黑客最理想的目标。首先要有良好的安全习惯：

（一）及时更新补丁，上文说道，漏洞攻击是非常危险的攻击，防止漏洞的最佳办法就是将所有使用的软件保持最新版本，这样就能防范已知的漏洞，也就杜绝了绝大多数安全攻击。

（二）受过良好安全教育的团队是安全防范最重要的一点，让员工了解黑客攻击的主要工具和途径，让员工及时意识到什么情况系统遭受的网络攻击，这样就能快速的防范和修复攻击。同时让员工充分了解如何正确安全的使用公司资源和网络也是至关重要的。

（三）制定和实施正确的安全政策是能有效防范安全攻击，比如强制员工使用强密码能有效降低暴露破解和字典攻击的成功率，明确制定每个员工的安全职责，对于敏感信息的访问进行严格控制，严格管理离职流程能有效降低内部攻击。

（四）制定明确完整的安全防范计划，防范于未然是最佳的解决办法，制定事故发生的预案也是非常重要的。当事故发生时根据预定方案进行修护，能及时恢复系统，保障系统稳定运行。