异常检测

目标：发现和大部分其他对象不同对象。

挑战：

• 难以定义一个涵盖所有正常行为的规则。
• 某些异常行为为了不被发现常常表现得和正常行为很像。
• 在许多领域正常行为也是不断变化的，现在的正常行为不代表以后也是正常的。
• 用于训练的标记数据的可用性是一个重要因素。
• 数据异常难以检测和区分。