5.1 异常检测的基本思路与特征选择