【正确答案】 D

【答案解析】[解析] 入侵检测设备由于可以使用旁路方式部署，不必用跨接方式部署，因此可以不产生流量。
IDS部署在尽可能接近受保护资源的地方可以起到更好的保护作用，部署在尽可能靠近攻击源的地方则最有效，但因为攻击源的不确定性而很难做到。