| 摘要： | 本文提出一个方法和系统系统通过使用计算机程序检测和测绘发生利用计算机网络设备入侵检测活动。增强的图形匹配入侵检测系统（eGMIDS）在服务器上执行控制功能并采用了数据采集和数据融合技术。该eGMIDS包括多个传感器和相关的位于不同的网络的远程设备，并用来检测在有关各自的设备中发生的特定类型的活动。该传感器将数据转换成eGMIDS格式的并封装在一个特殊的传输数据包中再传输到控制服务器中的数据。eGMIDS中的转换实用程序将这些数据包的活动将eGMIDS可用格式，然后通过数据融合处理技术的转换后的数据生成一个网络表格表示出发生在各种设备之间的活动。 |