三、异常行为状态分析法