部署互聯網協議安全虛擬專用網(Internet protocol Security Virtual Private Network,IPsecVPN)時,以下說法正確的是:(C)。
A.配置MD5安全算法可以提供可靠的數據加密
B.配置AES算法可以提供可靠的數據完整性驗證
C.部署IPsec VPN網絡時,需要考慮IP地址的規劃,盡量在分支節點使用可以聚合的IP地址段,來減少IPsec安全關聯(Security Authentication,SA )資源的消耗
D.報文驗證頭協議(Authentication Header,AH)可以提供數據機密性