部署互联网协议安全虚拟专用网（Internet protocolSecurityvirtualPrivate NetworkIPsecVPN) 时。以下说法正确的是：
A. 配置MD5 安全算法可以提供可靠地数据加密
B. 配置AES 算法可以提供可靠的数据完整性验证
C. 部署IPsecVIPN 网络时，需要考虑 IP 地址的规划，尽量在分支节点使用可以聚合的IP 地址段，来减少IPsec 安全关联（Security Authentication，SA)资源的消耗
D. 报文验证头协议（Authentication Header，AH)可以提供数据机密性