A . 鉴别头（AH）协议，不能加密包的任何部分
B . IPsec工作在应用层，并为应用层以下的网络通信提供VPN功能
C . IPsec关注与鉴别、加密和完整性保护，密钥管理不是IPsec本身需要关注的
D . 在使用传输模式时，IPsec为每个包建立一个新的包头，而在隧道模式下使用原始包头