学校网络被攻击到何种程度犯法，这主要取决于攻击行为的具体性质、后果以及是否违反了相关法律法规。一般来说，如果攻击行为导致了学校网络的瘫痪、数据泄露、系统损坏等严重后果，或者违反了网络安全管理、数据保护等相关法律法规，就可能构成违法甚至犯罪行为。以下从几个具体角度进行分析：
攻击行为导致网络瘫痪或系统损坏：
- 如果攻击者通过黑客手段，如DDoS攻击、恶意软件感染等，导致学校网络瘫痪或系统损坏，无法正常运行，这种行为很可能违反了《中华人民共和国刑法》中关于破坏计算机信息系统罪的规定。根据该法条，破坏计算机信息系统功能、数据或者应用程序，致使生产、业务受到严重影响的，或者造成其他严重后果的，都可能面临刑事处罚。
攻击行为导致数据泄露：
- 学校网络中往往存储着大量敏感信息，如学生个人信息、教职工信息、教学资料等。如果攻击者通过非法手段获取并泄露这些信息，就可能违反了《中华人民共和国网络安全法》以及《中华人民共和国个人信息保护法》等相关法律法规。这些法律对非法获取、出售或者提供公民个人信息的行为有明确的处罚规定。
攻击行为违反网络安全管理规定：
- 即使攻击行为没有直接导致网络瘫痪或数据泄露，但如果违反了学校或相关部门的网络安全管理规定，如未经授权访问学校网络、使用非法软件等，也可能面临行政处罚或民事责任。这些规定通常旨在保护学校网络的正常运行和信息安全。
攻击行为的动机和目的：
- 攻击行为的动机和目的也是判断其是否违法的重要因素。如果攻击者是为了个人利益、恶意报复或其他非法目的而攻击学校网络，那么这种行为更可能被视为违法或犯罪。
法律建议：
- 学校应加强网络安全管理，建立完善的网络安全防护体系，包括防火墙、入侵检测系统、数据加密等措施，以防止网络攻击的发生。
- 一旦发现网络攻击行为，学校应立即报警并配合相关部门进行调查处理，同时采取措施防止损失扩大。
- 对于涉及个人信息的泄露事件，学校应及时通知受影响的个人，并采取措施减轻损害后果，如提供信用监测服务、协助恢复信用等。
可能后果：
- 如果攻击行为构成犯罪，攻击者可能面临刑事处罚，包括有期徒刑、罚金等。
- 如果攻击行为违反了行政法规或民事法律规定，攻击者可能面临行政处罚或民事赔偿等责任。
总之，学校网络被攻击到何种程度犯法并没有一个固定的标准，而是需要根据攻击行为的具体性质、后果以及是否违反了相关法律法规来综合判断。如果你或学校遇到了类似问题，可以直接向我咨询，我会根据具体情况提供专业的法律意见。