4.3.5 基于统计的异常检测