（）原理根据假设攻击与正常的（合法的）活动有很大的差异来识别攻击。