6.2.1 异常检测基本原理