校园网挖矿行为自动识别处置系统

针对校园网公网IP地址众多、挖矿行为处置周期长等困难,基于挖矿行为的共同特性,设计一套校园网挖矿行为自动识别处置系统(ARDSM).运行结果表明:该系统在挖矿行为发生时能实时阻断挖矿通信流,及时为校内挖矿终端的定位、取证和整改提供准确信息.

基于网络流量的挖矿行为检测识别技术研究

针对国内现有挖矿行为检测识别技术的准确性不高、缺少具体挖矿行为证据等问题,提出了一种基于网络流量的挖矿行为检测识别模型和多维度挖矿指纹特征提取方法,该模型通过对Stratum、Getwork等矿池协议的指令特征提取分析,能够高效准确地实现对挖矿行为的自动检测识别,并提炼出多维度的挖矿指纹特征,包括挖矿指令、矿池币种、软件型号、挖矿账号、算力、能耗等信息。实验结果表明,该模型能够准确识别相关挖矿行为并分析得出其多维度挖矿指纹特征,算力特征识别的准确性为95%左右,总体的挖矿行为检测识别的准确性为91.73%,为虚拟货币挖矿检测提供了一种精准有效的解决方案。