【正确答案】 D

【答案解析】 入侵检测设备由于可以使用旁路方式部署，不必是跨接方式部署，因此可以不产生流量。
   IDS部署在尽可能接近受保护资源的地方可以起到更好的保护作用，部署在尽可能靠近攻击源的地方则最有效，但因为攻击源的不确定性，所以很难做到。