下列对入侵检测系统描述正确的是（）

• A、是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备
• B、是一种可以主动检测攻击和主动阻断攻击的网络安全设备
• C、是一种可以串行在网络中阻断攻击的设备
• D、是一中安装在主机上的网络设备