ファイアーウォールログ解析の目的のひとつにトラフィックの異常を検出し将来のセキュリティリスクの発生の可能性に先行して対策を実施することにあります。 トラフィック量において絶対的な異常ということはありませんので、各ユーザーの現在の環境における異常を検出することになります。

　SFR v4におけるADS（異常検出システム）は�@ファイアーウォールのログを連続的に監視し、�A正常の範囲内か異常かを判断し、�B異常とみなせばリアルタイムにアラートを送信するための機能です。多くの場合ファイアーウォールログ解析は一定期間のログファイルを読みバッチ処理でレポートを作成します。このような解析では前述の�@〜�Bを自動的に実行する機能はありませんので、机上の作業で異常の検出を行う担当者に負担がかかり、スキルも必要になります。実際の作業はログ収集からはかなり時間が経過しており効果も限定的です。SFR v4 ADSは異常の検出を自動的に、そしてリアルタイムに行いますので担当者に負担がかからず、より迅速な対応が可能になります。