11.2 异常检测面临的挑战