黑客怎么越过NAT攻击公司内网

1、路由器绑定计算机的IP和MAC地址2、arp表设为静态 3、路由器密码尽量复杂不要被破解，加密方式用WPA2，千万别用WEP 4、可以关闭SSID广播，记住路由器名称，用手动输入名称去连接，可以防止路由器被其他人搜索到 5、安装ARP防火墙

企业内网的oa系统能被企业以外的黑客攻击么？oa只限于内网登陆