網絡入侵檢測系統和防火墻是兩種典型的信息系統安全防御技術，下面關于入侵檢測系統和防火墻的說法正確的是（）
A、防火墻是入侵檢測系統之后的又一道防線，防火墻可以及時發(fā)現入侵檢測系統沒有發(fā)現的入侵行為
B、入侵檢測系統通常是一個旁路監(jiān)聽設備，沒有也不需要跨接在任何鏈路上，無須網絡流量流經它便可以工作
C、入侵檢測系統可以允許內部的一些主機被外部訪問，而防火墻沒有這些功能，只是監(jiān)視和分析系統的活動
D、防火墻必須和安全審計系統聯合使用才能達到應用目的，而入侵檢測系統是一個獨立的系統，不需要依賴防火墻和安全審計系統