部署互联网协议安全虚拟专用网(InternetprotocolSecurityvirtualPrivateNetwork，IPsecVPN)时。以下说法正确的是()

A、配置MD5安全算法可以提供可靠地数据加密
B、配置AES算法可以提供可靠的数据完整性验证
C、部署IPsecVPN网络时，需要考虑IP地址的规划，尽量在分支节点使用可以聚合的IP地址段，来减少IPsec安全关联(SecurityAuthentication，SA)资源的消耗
D、报文验证头协议(AuthenticationHeader,AH)可以提供数据机密性