防止分散控制系统失灵 第4页