IPSec协议实际上是一套协议集合，而不是一个单独的协议。它为网络层上的通信数据提供一整套的安全体系结构，包括IKE协议、认证头（）协议、封装安全载荷（ESP）协议和用于网络身份鉴别及加密的一些算法等。以下说法正确的是（）

A.H协议可以实现数据保密性、数据完整性、数据源身份鉴别和抗重放等安全功能

B.ESP协议可以实现数据保密性、数据完整性、数据源身份鉴别和抗重放等安全功能

C.当ESP和AH结合使用时，由AH协议提供数据源身份鉴别服务

D.IPSec协议分为两个环节，IKE是其中的第一个环节