下列关于IPS的说法中，错误的是（）。

AIPS一般以在线方式部署在网络关键路径

BIPS是一种基于应用层检测的设备

CIPS区别于IDS的重要一点是IPS可以主动防御攻击

DIPS天然可以防范所有大的攻击，不需要升级特征库