网络犯罪侦查模式主要包括从事到机和从机到人两个阶段。前者是虚拟空间的侦查，后者是物理空间的侦查。这两个阶段有着重大的不同：1）前一阶段是虚拟空间的侦查，必须由网络警察或聘请的计算机专家等人员完成，而后一阶段是物理空间的侦查，实际上仍属于典型的传统侦查，带有排查法的特点；2）前一阶段的依据是电子形式的痕迹物证，如比特流、电子指令、密码、IP地址、电子文件等，后一阶段的依据则是各种传统形式的证据；3）前一阶段的侦查措施是各种技术手段，如网络监控、滤网、数据跟踪、计算机系统勘查、电子数据分析与鉴定等，后一阶段的侦查措施则是传统的取证手段，如讯问、询问、辨认、实地勘验、物理搜查等。在具体案例中，例如黑客攻击美国国防部数据库的案件，通过追踪IP地址和分析系统日志等内容逐层追踪到其终端计算机，然后再结合传统的侦查手段侦破此案。