11.5 异常检测的方法