部署互联网协议安全虚拟专用网(Internet protocol Security Virtual Private Network,IPsecVPN)时,以下说法正确的是:(C)。
A.配置MD5安全算法可以提供可靠的数据加密
B.配置AES算法可以提供可靠的数据完整性验证
C.部署IPsec VPN网络时,需要考虑IP地址的规划,尽量在分支节点使用可以聚合的IP地址段,来减少IPsec安全关联(Security Authentication,SA )资源的消耗
D.报文验证头协议(Authentication Header,AH)可以提供数据机密性