部署互联网协议安全虚拟专用网 (Internet Protocol Security Virtual Private Network,IPsec VPN)时,以下说法正确的是()。
A部署 IPsec VPN 网络时,需要考虑 IP 地址的规划,尽量在分支节点使用可以聚合的 IP
地址段,来减少 IPsec 安全关联(Security Authentication,SA)资源的消耗
B配置 AES 算法可以提供可靠的数据完整性验证
C配置 MD5 安全算法可以提供可靠地数据加密
D报文验证头协议(Authentication Header,AH)可以提供数据机密性