多类软件本体的恶意软件语义描述模型

针对恶意软件语义方法中的描述困难和检测难等问题,提出了一种基于多类软件本体的恶意软件语义描述模型,基于OWL本体的知识表示方法,通过软件行为和软件结构信息实现对恶意软件语义的描述.该模型将面向对象的知识表示方法和本体相结合,定义恶意软件相关本体的概念类、对象属性以及恶意软件行为语义的本体表示方法,使用多类软件本体自动生成软件的语义描述本体,既可以表示恶意软件的语义信息,也可以使用混合推理方法标记软件的恶意行为.实验结果表明了该方法的可行性,能够保证语义描述本体的生成质量和效率,并能有效地达成恶意软件行为的标记.