某海关，一日内网发生黑客攻击事件，IDS（入侵检测系统）发出警报，现场工程师发现根本就没有办法通过入侵检测系统上记录的MAC地址、IP地址等信息来实现网络查找。他们只能一根一根拔网线，每拔一根就用网络检测仪扫描一遍整个网络。最后劳累了将近一个小时，黑客消失，攻击点没有定位。维护人员只有忐忑不安的等待下一次攻