以下关于软件系统安全防护策略的叙述，不正确的是（53）。

A．网闸的主要目的是实现内网和外网的物理隔离

B．防火墙的主要目的是实现内网和外网的逻辑隔离

C．入侵检测系统通常部署在防火墙之外

D．安全日志属于被动防护策略