系统的恢复过程：
1.切断被入侵系统的入侵者访问途径；
2.复制一份被侵入系统；
3.入侵途径分析；
4.遗留物分析；
5.检查网络上的其他系统和涉及到的运送站点；
6.评估入侵事件的影响，恢复系统。