关于虚拟专用网，下面正确的语句是 （ ） 。

A．安全套接层协议（SSL）是在应用层和传输层之间增加的安全机制，可以用SSL 在任何网络上建立虚拟专用网

B．安全套接层协议（SSL）的缺点是只进行服务器端对客户端的单向身份认证

C．安全IP 协议（IPsec）通过认证头（AH）提供无连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务

D．当IPsec 处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送方和接收方之间的所有通路上都要加密