下列对入侵检测系统的描述中，正确的是（）

A.入侵检测工具只能监控单位内部网络，不能监控单位外部网络

B.入侵检测工具可以实时地监控网络，发现已知和未知的攻击

C.入侵检测工具**于监控对象，攻击者即使成功穿透了系统，也不会破坏这些工具

D.检测到未授权活动后，软件可以自主决定作何反应，采取相应措施