【技术实现步骤摘要】
所属的技术人员能够理解，本专利技术的各个方面可以实现为系统、方法或程序产品。因此，本专利技术的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式（包括固件、微代码等），或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。根据本专利技术的这种实施方式的电子设备。电子设备仅仅是一个示例，不应对本专利技术实施例的功能和使用范围带来任何限制。电子设备以通用计算设备的形式表现。电子设备的组件可以包括但不限于：上述至少一个处理器、上述至少一个储存器、连接不同系统组件（包括储存器和处理器）的总线。其中，储存器存储有程序代码，程序代码可以被处理器执行，使得处理器执行本说明书上述“示例性方法”部分中描述的根据本专利技术各种示例性实施方式的步骤。储存器可以包括易失性储存器形式的可读介质，例如随机存取储存器（ram）和/或高速缓存储存器，还可以进一步包括只读储存器（rom）。储存器还可以包括具有一组（至少一个）程序模块的程序/实用工具，这样的程序模块包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。总线可以为表示几类总线结构中的一种或多种，包括储存器总线或者储存器控制器、外围总线、图形加速端口、处理器或者使用多种总线结构中的任意总线结构的局域总线。电子设备也可以与一个或多个外部设备（例如键盘、指向设备、蓝牙设备等）通信，还可与一个或者多个使得用户能与该电子设备交互的设备通信，和/或与使得该电子设备能与一个或多个其它计算设备进行通信的任何设备（例如路由器
技术介绍
1、挖矿是将一段时间内比特币系统中发生的交易进行确认，并记录在区块上形成新区块的过程。简单来说挖矿就是记账的过程：矿工是记账员，区块链就是账本，以比特币为例进行说明，比特币区块链记账式是去中心化的，即每个矿工都有记账权利。矿工利用硬件计算机系统,通过算法来锁定比特币的对应位置，以获取到记账权,并在成功抢到记账权之后，矿工会获得系统新生的比特币奖励。
2、但是，挖矿过程会占用大量的计算资源，并且造成大量的能源消耗和碳排放。同时由于挖矿对国民经济贡献度低，对产业发展、科技进步等带动作用有限，加之虚拟货币生产、交易环节衍生的金融风险越发突出，其盲目无序发展对推动经济社会高质量发展和节能减排带来不利影响。
3、现有的，挖矿活动中有主动挖矿行为及被动挖矿行为。被动挖矿主要指那些被黑客入侵控制的终端设备，在植入对应的挖矿程序后进行的挖矿活动。通常为了提高挖矿的成功率，黑客会选择一些算力剩余较高且防护能力较弱的服务器集群进行入侵，并将对应的挖矿程序植入集群中的每一服务器上，将服务器变为对应的矿机进行被动挖矿。由于，服务器集群在进行挖矿操作时的挖矿工作特征，与主动挖矿的矿场在进行挖矿操作时的挖矿工作特征相似性较高。由此，不能够更加精准的确定区分出服务器集群进行的被动挖矿行为，不便于对挖矿活动进行更加精准有效的查处与管理。
技术实现思路
1、针对上述技术问题，本发本文档来自技高网...
【技术保护点】
1.一种基于流量的集群被动挖矿行为识别方法，其特征在于，所述方法包括如下步骤：
2.根据权利要求1所述的方法，其特征在于，在确定第i个账号族群中包含的IP账号集对应的源IP为被动挖矿IP之后，所述方法还包括：
3.根据权利要求1所述的方法，其特征在于，在生成每一账号族群的挖矿类型识别度之后，所述方法还包括：
4.根据权利要求1所述的方法，其特征在于，对在预设采集时段中获取的多个目标流量数据进行解析，生成每一目标流量数据的特征向量；包括：
5.根据权利要求4所述的方法，其特征在于，所述预设挖矿通信协议包括Stratum协议及Getwork协议。
6.根据权利要求1所述的方法，其特征在于，根据每一IP账号集中包含的矿机账号ID的主账号种类，对IP账号集进行聚类，生成每一种IP账号集对应的账号族群；包括：
7.根据权利要求1所述的方法，其特征在于，所述特征向量还包括：币种信息、算力信息及流量生成时间；
8.根据权利要求7所述的方法，其特征在于，根据多个目标流量数据对应的特征向量中的源IP、币种信息、算力
9.一种非瞬时性计算机可读存储介质，所述非瞬时性计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至8任一项所述的一种基于流量的集群被动挖矿行为识别方法。
10.一种电子设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至8任一项所述的一种基于流量的集群被动挖矿行为识别方法。
...【技术特征摘要】
1.一种基于流量的集群被动挖矿行为识别方法，其特征在于，所述方法包括如下步骤：
2.根据权利要求1所述的方法，其特征在于，在确定第i个账号族群中包含的ip账号集对应的源ip为被动挖矿ip之后，所述方法还包括：
3.根据权利要求1所述的方法，其特征在于，在生成每一账号族群的挖矿类型识别度之后，所述方法还包括：
4.根据权利要求1所述的方法，其特征在于，对在预设采集时段中获取的多个目标流量数据进行解析，生成每一目标流量数据的特征向量；包括：
5.根据权利要求4所述的方法，其特征在于，所述预设挖矿通信协议包括stratum协议及getwork协议。
6.根据权利要求1所述的方法，其特征在于，根据每一ip账号集中包含的矿机账号id的主账号种类，对ip账号集进行聚类，生成每一种ip账号...
【专利技术属性】
技术研发人员：李峰，袁俊杰，程志忠，吴涛，张洪铭，
申请(专利权)人：山东云天安全技术有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。