[发明专利]基于方差的防火墙异常日志检测方法

权利要求书

1.基于方差的防火墙异常日志检测方法，其特征在于该方法包括以下的步骤：

1）根据时间范围n，从防火墙日志中提取所有时间值在此时间范围内的日志集合；

2）根据分析目标A，A为源IP地址、源端口、目的IP地址、目的端口四个参数中的一个，对步骤1）所涉及的日志集合中所有不同的A的取值进行分类，产生集合{a₁，a₂，a₃…a_m}；

3）从集合{a₁，a₂，a₃…a_m}中提取一个元素，根据步骤1）所涉及的日志集合，按天为单位进行统计，统计出该元素每天发生的次数：x₁，x₂，x₃…x_n；

4）对x₁，x₂，x₃…x_n进行方差分析，如果方差值超过方差阀值，则进行报警处理；

5）重复步骤3）和步骤4），直到对集合{a₁，a₂，a₃…a_m}中的每一个元数都处理完毕。

2.根据权利要求1所述的基于方差的防火墙异常日志检测方法，其特征在于：时间范围为最近三十天，方差阀值为90。