以下關(guān)于IPsec協(xié)議的描述中,正確的是()。
A. IPsec認(rèn)證頭(AH)不提供數(shù)據(jù)加密服務(wù)
B. IPsec封裝安全負(fù)荷(ESP)用于數(shù)據(jù)完整性認(rèn)證和數(shù)據(jù)源認(rèn)證
C. IPsec的傳輸模式對(duì)原來(lái)的IP數(shù)據(jù)報(bào)進(jìn)行了封裝和加密,再加上了新IP頭
D. IPsec通過(guò)應(yīng)用層的Web服務(wù)建立安全連接