2、异常检测：概念、类型与应用

异常检测：概念、类型与应用

1. 异常的示例

1.1 信用卡交易异常

在信用卡交易场景中，若出现与常规消费模式不符的购买行为，就可能被视为异常。例如，信用卡公司可能会联系持卡人，确认某些交易是否为本人操作。有些公司甚至会标记符合社会常规趋势但可能存在问题的购买行为。比如在黑色星期五购买电视，若该交易存在疑问，信用卡公司软件可通过手机应用直接询问客户是否真的购买了该商品，以此防范欺诈性交易。

1.2 出租车运营异常

• 日常模式 ：一般来说，出租车的接送客数量在一天内有特定模式。午夜过后有少量活动，深夜时段降至接近零，早高峰时客流量突然增加，一直保持较高水平直到傍晚，晚高峰达到峰值。
• 一周模式 ：一周内，大部分接送客发生在工作日，周末也有不少人外出购物或休闲。小范围的异常情况可能由阻碍出租车运营或使顾客不愿乘坐出租车的因素引起，如周五的雷暴天气可能导致当天接送客数量低于平日，但这种异常通常对整体模式影响不大。
• 全年模式 ：全年数据显示，冬季暴风雪期间接送客数量会大幅下降，但这是每年相似时间都会出现的常规模式，不算异常。然而，若4月初出现罕见的极地涡旋并带来强烈暴风雪，导致该月接送客数量明显低于正常水平，这就会被标记为异常，因为这种情况在4月极为罕见。

2. 异常的分类

异常通常可分为以下几类：
| 异常类型 | 描述 | 示例 |
| ---- | ---- | ---- |
| 基于数据点的异常