以下关于入侵检测设备的叙述中， （ ） 是不正确的。

入侵检测设备的主要功能是监控网络以发现攻击或入侵的迹象，通过分析网络上的数据来检测潜在的安全事件。选项A正确，因为入侵检测设备不产生网络流量，主要是进行数据的监听和分析。选项B不正确，因为入侵检测设备的目的是检测网络中的潜在威胁，而不是直接面对攻击源，攻击源的位置往往是不确定的，并且可能不在控制范围内。选项C正确，因为入侵检测设备通常应放置在尽可能接近受保护资源的地方，以便更有效地监测和应对潜在的安全威胁。选项D正确，入侵检测设备通常需要跨接在链路上以进行网络数据的监听和分析。因此，不正确的叙述是B。