diff --git a/机器学习算法理论及应用/李宏毅——异常检测/1. 异常检测——概述.md b/机器学习算法理论及应用/李宏毅——异常检测/1. 异常检测——概述.md
index b94f7a1..41cb157 100644
--- a/机器学习算法理论及应用/李宏毅——异常检测/1. 异常检测——概述.md	
+++ b/机器学习算法理论及应用/李宏毅——异常检测/1. 异常检测——概述.md	
@@ -4,3 +4,40 @@
 
 Problem Formulation
 
+- 有一批训练数据如：{x1,x2,...,xn}
+- 我们想从这批输入数据中分出类似的，或者不类似的
+
+![1619436116620](assets/1619436116620.png)
+
+> 类似上图，找出数据中anomaly的数据，这个anomaly并不表示它是有问题，只是说它跟大多数数据不一样。有可能是特别好的，有可能是特别坏的。
+
+
+
+### 什么是异常
+
+What is Anomaly?
+
+什么是异常取决于大部分是什么
+
+![1619436606950](assets/1619436606950.png)
+
+> 你给它看很多雷丘，那么皮卡丘就是异常
+>
+> 你给它看很多皮卡丘，那么雷丘就是异常
+>
+> 你给它看很多神奇宝贝，那么数码宝贝就是异常
+
+
+
+### 异常检测的应用
+
+Applications
+
+- Fraud Detection（诈欺检测）
+  - Training data：正常刷卡行为，x：盗刷？
+  - Ref: https://www.kaggle.com/ntnu-testimon/paysim1/home
+  - Ref: https://www.kaggle.com/mlg-ulb/credicardraud/home
+- Network Intrusion Detection（入侵检测）
+  - Training data:正常连接，x：攻击行为？
+  - Ref:http://kdd.ics.uci.edu/databases/kddcup99/kddcup99.html
+- 
\ No newline at end of file
diff --git a/机器学习算法理论及应用/李宏毅——异常检测/assets/1619436606950.png b/机器学习算法理论及应用/李宏毅——异常检测/assets/1619436606950.png
new file mode 100644
index 0000000..53b8719
Binary files /dev/null and b/机器学习算法理论及应用/李宏毅——异常检测/assets/1619436606950.png differ