以下關(guān)于IPsec協(xié)議的描述中，正確的是（ ）。
A.IPsec認(rèn)證頭(AH)不提供數(shù)據(jù)加密服務(wù)
B.IPsec封裝安全負(fù)荷（ESP）用于數(shù)據(jù)完整性認(rèn)證和數(shù)據(jù)源認(rèn)證
C.IPsec的傳輸模式對(duì)原來的IP數(shù)據(jù)報(bào)進(jìn)行了封裝和加密，再加上了新的IP頭
D.IPsec通過應(yīng)用層的Web服務(wù)器建立安全連接