一种基于知识蒸馏的挖矿流量早期检测方法

本发明公开了一种基于知识蒸馏的挖矿流量早期检测方法，旨在解决现有技术在检测挖矿流量过程中，特征提取依赖专家知识和实时检测效果不佳的问题。该方法通过筛选数据包的基本特征，验证最佳流早期特征，提取适用于挖矿流量检测任务的流量特征，并利用知识蒸馏技术在不增加模型复杂度的情况下进一步提取流早期特征中的时序特征，以提升检测准确性。通过以上方法，本发明能够在会话初期快速准确地检测挖矿行为，具有实时性强、准确性高的优势。