6.1.1 异常攻击检测原理