基于网络流量的挖矿行为检测识别技术研究

作者：史博轩; 林绅文^*; 毛洪亮

来源：计算机应用研究, 2022, 39(07): 1956-1960.

DOI：10.19734/j.issn.1001-3695.2022.02.0034

• 虚拟货币
• 挖矿行为
• 矿池协议
• 检测识别

针对国内现有挖矿行为检测识别技术的准确性不高、缺少具体挖矿行为证据等问题，提出了一种基于网络流量的挖矿行为检测识别模型和多维度挖矿指纹特征提取方法，该模型通过对Stratum、Getwork等矿池协议的指令特征提取分析，能够高效准确地实现对挖矿行为的自动检测识别，并提炼出多维度的挖矿指纹特征，包括挖矿指令、矿池币种、软件型号、挖矿账号、算力、能耗等信息。实验结果表明，该模型能够准确识别相关挖矿行为并分析得出其多维度挖矿指纹特征，算力特征识别的准确性为95%左右，总体的挖矿行为检测识别的准确性为91.73%,为虚拟货币挖矿检测提供了一种精准有效的解决方案。

• 单位
  国家计算机网络应急技术处理协调中心