下列有关IPSec体系中ESP协议的叙述，错误的是（　　　）

A．ESP协议在隧道工作模式下不能穿越NAT

B．ESP能提供无连接的数据完整性验证、数据来源验证和抗重放攻击服务

C．ESP能提供数据包加密和数据流加密服务

D．ESP的加密采用的是对称密钥加密算法