多项选择题

A.根据事先制定的程序处理
B.遏制入侵的扩展
C.跟踪入侵者
D.恢复被破坏的系统和数据