下列关于入侵检测系统说法正确的是()。
选项：

A:集中式入侵检测系统的各个模块都在一台主机上运行,适用于网络环境比较简单的情况。
B:分布式入侵检测系统是指系统的各个模块分布在网络中不同的计算机和设备上。
C:基于主机的IDS获取数据的来源是主机。基于网络的IDS获取数据的来源是网络数据包。
D:异常入侵检测系统是将系统非正常行为的信息作为标准,将监控中的活动与非正常行为相比较。