针对校园网公网IP地址众多、挖矿行为处置周期长等困难,基于挖矿行为的共同特性,设计一套校园网挖矿行为自动识别处置系统(ARDSM).运行结果表明:该系统在挖矿行为发生时能实时阻断挖矿通信流,及时为校内挖矿终端的定位、取证和整改提供准确信息.