摘要
本发明提供一种识别加密货币矿工的方法、装置及可读存储介质,涉及挖矿技术领域,该方法包括:获取DNS流量日志和RADIUS用户访问日志;利用特征器从DNS流量日志和RADIUS用户访问日志中获取目标用户目标流量的流量特征,流量特征包括请求互联网协议IP和端口、数据包大小和数量、域名信息、以及加密/非加密标志;响应于目标流量为加密流量,将流量特征输入到训练好的挖矿流量识别模型,得到目标流量是否为矿池流量的识别结果;响应于目标流量为矿池流量,将目标用户识别为加密货币矿工。该方法、装置及介质能够解决现有发现矿工的方法主要是通过识别流量内容来实现,但由于挖矿流量多为加密流量,直接进行流量内容识别存在效率低且准确性低的问题。
技术关键词
流量识别模型
远程认证拨号用户服务
日志
加密
GMM模型
域名系统
数据获取模块
识别模块
列式数据库
挖矿技术
高斯混合模型
关系型数据库
镜像
可读存储介质
协议
聚类
标志
处理器
端口