以下關(guān)于IPsec協(xié)議的描述中，正確的是（）。
A. IPsec認證頭（AH）不提供數(shù)據(jù)加密服務(wù)
B. IPsec封裝安全負荷（ESP）用于數(shù)據(jù)完整性認證和數(shù)據(jù)源認證
C. IPsec的傳輸模式對原來的IP數(shù)據(jù)報進行了封裝和加密，再加上了新IP頭
D. IPsec通過應(yīng)用層的Web服務(wù)建立安全連接