近期网上流传着一份中国电信发布的《挖矿探测及阻断解决方案》的文档，让很多在国内偷偷挖矿的小散顿感惊慌，自从21年五月份国家打击挖矿以来，大部分地区的规模性矿工普遍迁移到海外，只有部分个人散户继续在家里挖矿，同时9月份各地出台的打击挖矿政策大部分是以企事业单位为主，面向个人的挖矿暂时还未涉及，而现在电信运营商开始对挖矿活动进行监控，一些散户也开始逐步减小挖矿规模，甚至退出挖矿市场，可见在网络层面上的打击，对很多散户还是有较大威慑作用的。文件指出大部分非法挖矿主要是由于电费支出比较大，部分硬件比如1050Ti挖矿亏损，所以出现了使用单位计算机设备进行挖矿的行为。为此电信运营商提供了两种解决方案，分别为分析+管控部署方案和旁路分析部署方案。 从网络架构图中我们可以看到第一种方案可以用于筛查挖矿行为，并对其挖矿网络进行阻断，阻止挖矿的发生，第二种则是用于筛查和监控挖矿行为，并未进行阻断。 对挖矿行为的筛查和发现主要分为IP筛查、协议筛查两种，其中IP筛查主要是通过长时间、固定连接某个IP的设备进行重点监控，比如在凌晨等网络活动较低的时间段通过监控数据流量的方式来筛选挖矿设备。 另外一种方...