3.2.3 整体网络行为特征集和抽取算法