该论文提出了一种针对电动汽车充电基础设施（EVCS）的混合入侵检测系统（IDS）。随着电动汽车充电站接入智能电网，其管理需要复杂的数字基础设施，这扩大了攻击面，使电网和充电站面临网络攻击风险。现有EVCS入侵检测系统存在缺陷，主要因为仅关注单层（网络层或主机层）检测，无法全面覆盖攻击。本文提出了一种双层集成方法，结合基于网络的IDS（NIDS）和基于主机的IDS（HIDS），实现对网络流量和主机活动的全面监控。利用最新的CICEVSE2024数据集进行多分类实验，涵盖虚假数据注入攻击（FDIA）、侦察攻击、拒绝服务攻击、后门攻击和加密货币挖矿攻击等类型。实验结果显示，NIDS组件对网络攻击的检测准确率达到99.99%，HIDS组件对FDIA、加密货币挖矿、后门、所有拒绝服务攻击、除Slowloris Scan外的所有侦察攻击的平均准确率为83.47%。双层检测性能显著优于此前文献中的单源检测方法。该研究适用于智能电网安全研究人员、EV充电设施运营方和蓝队防御工程师。