计算机应用研究

作者：史博轩,毛洪亮,林绅文,

单位：国家计算机网络应急技术处理协调中心,北京100029；

关键词：区块链,虚拟货币,加密流量,主动探测,矿池协议,

基金：国家重点研发计划重点专项资助项目(2022YFC3320900,2021YFB2701104)；；

针对目前国内隐匿型挖矿活动以加密流量为主，无法直接从报文流量解析发现加密矿池相关特征等问题，提出了一种基于网络流量探测的加密矿池或代理节点发现及其关键特征解析分析方法。通过模拟加密矿工实际的挖矿流量，将特定的多种流量注入至加密矿池或代理节点中，通过融合网络安全监测、区块链数据分析等多种技术手段，对基于主流矿池协议的加密矿池或代理节点快速发现。建立针对加密矿池的币种特征识别模型以及加密矿池所属特征识别，准确地提取分析加密矿池的画像特征，包括矿池的证书、币种、名称、钱包地址等特征信息，同时结合上述方法发现的加密矿池信息，利用基于时间序列的IQR算法识别已知对端为加密矿池中的实际挖矿流量。实验结果表明，该技术能够有效识别不同矿池协议以及对应画像特征。针对加密矿池的币种特征识别，其识别准确率均超过97%，同时能够较为准确地识别已知对端为加密矿池节点的挖矿流量，为实际网络监控中区分挖矿流量提供了一种高效的技术手段。

来源：2025年第11期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2025年第11期