第二节 避免系统失效以及控制随机与系统失效