当单位受到网络攻击时，应采取以下措施来应对：

1. 立即采取技术措施阻止攻击：

   • 单位应迅速启动应急响应机制，联系专业的网络安全团队或技术人员，对攻击进行溯源、阻断和清理。这包括但不限于关闭受攻击的系统、隔离受影响的设备、更新安全补丁等，以防止攻击进一步扩散和造成更大的损失。

2. 收集并保存证据：

   • 在应对攻击的同时，单位应尽可能收集并保存与攻击相关的所有证据，如攻击日志、异常流量记录、受损文件等。这些证据对于后续的法律追责和损失索赔至关重要。单位可以借助专业的网络安全工具或服务来辅助证据收集工作。

3. 评估损失并报告相关部门：

   • 攻击停止后，单位应立即对受损情况进行全面评估，包括数据泄露、系统瘫痪、业务中断等造成的直接和间接损失。同时，根据攻击的性质和严重程度，及时向当地公安机关网安部门或相关监管机构报告，以便他们能够及时介入调查并采取措施防止类似事件再次发生。

4. 考虑法律追责和损失索赔：

   • 如果攻击行为构成了违法犯罪，单位有权向公安机关报案，要求追究攻击者的刑事责任。同时，单位还可以根据相关法律法规和合同条款，向攻击者或相关责任方提起民事诉讼，要求赔偿因攻击造成的损失。在追责和索赔过程中，单位应充分利用之前收集的证据来支持自己的主张。

5. 加强网络安全防护和培训：

   • 经历网络攻击后，单位应深刻反思自身的网络安全防护体系是否存在漏洞和不足，并及时进行修补和升级。此外，单位还应加强对员工的网络安全培训和教育，提高他们的安全意识和防范能力，共同构建一个更加安全、稳定的网络环境。

法律背景与建议：

• 根据《网络安全法》等相关法律法规，单位有义务保障其网络系统的安全稳定运行，防止网络攻击和数据泄露等事件的发生。一旦发生网络攻击事件，单位应及时采取措施进行应对，并承担相应的法律责任。
• 在应对网络攻击时，单位应注重证据的收集和保存工作，以便在后续的法律追责和损失索赔中占据有利地位。同时，单位还应加强与公安机关、监管机构等部门的沟通协作，共同打击网络犯罪活动。

可能面临的法律后果：

• 如果单位未能及时采取有效措施应对网络攻击，导致损失扩大或造成其他严重后果的，可能会面临监管机构的处罚或受害者的索赔。因此，单位应高度重视网络安全防护工作，确保网络系统的安全稳定运行。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。