以下关于入侵检测系统(IDS)的描述中，正确的是(56)。

入侵检测系统（IDS）是一种用于检测网络中攻击行为的安全系统。关于题目的描述，以下是对各选项的解析：

A选项：IDS确实通过对数据包进行分析来发现网络攻击行为，但并不能实时拦截。因此，A选项描述不完全准确。

B选项：IDS主要应对内部网络安全威胁，而防火墙主要应对外部网络安全威胁。因此，IDS不能完全取代防火墙。

C选项：IDS的主要功能是检测网络中的异常行为，并不具备病毒查杀功能。

D选项：IDS通常以旁路模式部署在网络中，这样可以减少对网络性能的影响。这是正确的描述。

综上所述，正确答案是D。