白帽黑客是指以合法授权的方式，通过攻击测试来发现和修复网络系统中的安全漏洞的专业人士。他们可以帮助企业识别潜在的网络安全威胁，并提出相应的防御建议。
首先，白帽黑客需要通过网络侦察和信息收集来了解目标系统的基本信息，包括IP地址、域名、网络拓扑结构等。然后，他们会使用各种网络攻击技术，如端口扫描、漏洞利用、社会工程学等，来测试系统的安全性。在发现安全漏洞后，白帽黑客会编写报告详细说明发现的问题，并提出修复建议。
为了防御网络攻击，企业可以采取以下措施：
加强网络安全意识培训：员工是企业网络安全的第一道防线，他们需要了解常见的网络攻击手段和防范方法。定期进行安全审计：通过委托专业的白帽黑客团队进行定期的安全审计，及时发现并修复网络安全漏洞。使用安全防护设备：企业可以部署防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等安全设备来防御网络攻击。及时更新补丁：及时安装操作系统和应用程序的安全补丁，以修复已知的安全漏洞。强化访问控制：限制员工对系统的访问权限，采用多因素认证方式提高安全性。一个案例是某公司委托白帽黑客团队进行网络安全测试，结果发现系统存在漏洞，通过修复这些漏洞，成功防止了一次潜在的黑客攻击，保护了公司的重要数据和业务安全。