A、安装入侵检测工具既可以监控单位内部网络环境，也可以监控单位外部网络

B、监控和响应系统通常由软件实现，实时地监控网络，发现已知和未知的攻击

C、入侵检测工具完全独立于所监控的对象，攻击者即使成功穿透了系统，也不会破坏这些工具

D、检测到未授权的活动后，软件将按照预定的行为作出反应：报告入侵，登录事件或中断未认证的连接