部署互聯(lián)網(wǎng)協(xié)議安全虛擬專用網(wǎng)（Internet protocolSecurityvirtualPrivate NetworkIPsecVPN) 時。以下說法正確的是：
A. 配置MD5 安全算法可以提供可靠地數(shù)據(jù)加密
B. 配置AES 算法可以提供可靠的數(shù)據(jù)完整性驗證
C. 部署IPsecVIPN 網(wǎng)絡(luò)時，需要考慮 IP 地址的規(guī)劃，盡量在分支節(jié)點使用可以聚合的IP 地址段，來減少IPsec 安全關(guān)聯(lián)（Security Authentication，SA)資源的消耗
D. 報文驗證頭協(xié)議（Authentication Header，AH)可以提供數(shù)據(jù)機(jī)密性