以下关于入侵防御系统功能的描述中，不正确的是（）。
A．监测并分析用户和系统的网络活动
B．匹配特征库识别已知的网络攻击行为
C．联动入侵检测系统使其阻断网络攻击行为
D．检测僵尸网络，木马控制等僵尸主机行为