异常行为检测方法

1、统计学方法 偏离训练集统计分布的任何东西都被认为是异常。 最简单的统计学方法就是控制图。计算出训练集每个特性的平均和标准偏差，然后围绕平均值定义出阈值：k*标准偏差（k为通常在1.5到3.0之 ...