互联网的广泛应用带来了诸多网络安全问题,进而促进了网络攻击的检测与防御技术的发展。拜占庭攻击(Byzantine Attacks)指通信网络中攻击者控制若干授权节点并且任意干扰或破坏网络的攻击方式。拜占庭攻击作为一种主动型内部攻击极易危害网络中各节点的正常通信。防御和检测拜占庭攻击一直是网络安全领域最难解决的问题之一。由于拜占庭攻击的特殊性与多样性等特征,使得网络节点如何能够防御多类拜占庭攻击及联合拜占庭攻击成为研究人员关注的一个焦点。另外,如何建立一个完备的拜占庭攻击模型也逐渐成为研究人员关注的另一个焦点。我们着眼于拜占庭攻击研究中的这些焦点问题,提出了一种可用于安全主动防御体系的拜占庭攻击本体模型。本体作为一项知识表示技术能够严格的定义概念与概念之间的关系。本体的目标是描述相关领域的知识,确定该领域内共同认可的概念,提供对该领域知识的共同理解,并从不同层次的形式化模式上给出这些概念间相互关系的明确定义。我们基于本体技术的要求,首先从三个方面(概念类、关系、推理)对拜占庭攻击进行了分层的概念和属性的描述;然后利用本体描述语言OWL对攻击本体实例进行了描述,OWL具有良好的描述逻辑、描述框架能力,能够清晰的表达出对象的概念间的关系;最后利用规则语言SWRL来描述构建本体知识库的相关攻击推理规则。利用SWRL在OWL中加入规则,可以提供更强的逻辑表达能力。模型演绎与规则推理均在ProtégéTab上编译通过,并完成规则测试。通过对拜占庭攻击实例的分析,该本体模型不仅可以实现拜占庭攻击概念的通用表达及关系描述,而且可以实现各节点之间的信息共享与协同检测。