网警办案程序通常包括以下几个步骤：
现场隔离与物品检查
对现场实行人、机的绝对隔离，确保所有嫌疑人迅速带离现场。
检查嫌疑人所携带的各种物品，特别是电子通信器材如传呼机、移动电话等。
供电线路与电源保险装置检查
派专人检查并看管与现场有关的供电线路和电源保险装置，确保现场的正常供电。突然断电可能会导致计算机系统丢失数据或文件。
电信设施检查
派专人及时到有关的电信部门查明记录现场和周围相关场所的各种电信设施的运行状况和数据资料。
现场照相与录像
对现场进行照相和录像，使用自备电池供电，避免使用现场电源。确保拍摄现场设备种类特征、联接方式和运行状况，同时记录计算机屏幕上显示的命令、文件数据，以防数据丢失。
追踪与定位
追踪外网IP地址，确定具体位置，判断是否使用代理以及是否为内网用户。
通过外网IP查询提供网络的网络公司，获取具体的身份信息和住址（警察有权限进行此操作）。
实施抓捕
根据获取的信息，实施抓捕行动。如果嫌疑人使用代理服务器，警察会调用代理服务器的记录来查找外网IP。
取证与保存
在整个过程中，确保所有取证工作都在法律允许的范围内进行，并妥善保存所有证据。
这些步骤确保了网警在办案过程中能够迅速、有效地收集证据，并确保现场的安全和数据的完整性。