15.4 异常检测和误用检测