以下对于IPsec协议说法正确的是：（）

A.鉴别头（AH）协议，不能加密包的任何部分

B.IPsec工作在应用层，并为应用层以下的网络通信提供VPN功能

C.IPsec关注与鉴别、加密和完整性保护，密钥管理不是IPsec本身需要关注的

D.在使用传输模式时，IPsec为每个包建立一个新的包头，而在隧道模式下使用原始包头