在金盾防火墙里面怎么看机房是否被攻击，某个ip是否被攻击

列如，系统日志被删了，说明被攻击了，作为一个黑客攻击完成往往会删除日志，掩盖行为。

再之，宽带流量特别大，在使用电脑时鼠标会自己移动，至于楼主所说的不必要看那么多

还可：安全审核让入侵者显形

　有时候你是否想知道在你的主机或服务器上发生的事情——谁来访问过？其实Windows 2000给我们提供了一项非常有用的功能：安全审核功能。安全审核可以用日志的形式记录好几种与安全相关的事件，你可以使用其中的信息来生成一个有规律活动的概要文件，发现和跟踪可疑事件，并留下关于某一侵入者活动的有效法律证据。