网络犯罪应关注犯罪分子遗留的线索，包括身份信息和Ip地址来进行侦查，收集、调取犯罪嫌疑人有罪或者无罪、罪轻或者罪重的证据材料。对现行犯或者重大嫌疑分子可以依法先行拘留，对符合逮捕条件的犯罪嫌疑人，应当依法逮捕。

网络犯罪侦查定义

刑事侦查是公安机关、人民检察院对已经立案的案件，依照法定程序，收集证据，证实犯罪、查获犯罪人及在侦查中对犯罪嫌疑人采取必要的强制措施的诉讼活动

由于网络犯罪的特殊性，要侦破网络犯罪案件，关键就在于提取网络犯罪分子遗留的电子证据。而电子证据具有易删除、易篡改、易丢失等特性，为确保电子证据的原始性、真实性、合法性，在电子证据的收集时应采用专业的数据复制备份设备将电子证据文件复制备份，要求数据复制设备需具备只读设计以及自动校准等功能。

国内的电子证据取证设备不少，包括DataCopyKing多功能复制擦除检测一体机（简称DCK硬盘复制机）、DataCompass数据指南针（简称DC）、网警计算机犯罪取证勘察箱等。其中由国家高新技术企业效率源历时三年研发的DCK硬盘复制机不仅硬盘复制速度达到创记录的7GB／min，遥遥领先于其他计算机取证设备，同时该硬盘复制机还具备8GB／min的数据销毁功能，以及硬盘检测、Log日志记录生成、只读口设计等，可自动发现解锁HPA、DCO隐藏数据区，在将嫌疑硬盘中的数据完整复制到目标硬盘的同时，确保取证数据的全面客观。

《中华人民共和国刑事诉讼法》第一百一十五条

公安机关对已经立案的刑事案件，应当进行侦查，收集、调取犯罪嫌疑人有罪或者无罪、罪轻或者罪重的证据材料。对现行犯或者重大嫌疑分子可以依法先行拘留，对符合逮捕条件的犯罪嫌疑人，应当依法逮捕。