以下关于软件系统安全防护策略的叙述，不正确的是（ ）。
A. 网闸的主要目的是实现内网和外网的物理隔离
B. 防火墙的主要目的是实现内网和外网的逻辑隔离
C. 入侵检测系统通常部署在防火墙之外
D. 安全日志属于被动防护策略
C