部署虚拟专用网（InternetprotocolSecurityVirtualPrivateNetwork,IPsecVPN）时，以下说法错误的是：
A.配置MD5安全算法可以提供可靠的数据加密
B.配置AES算法可以提供可靠的数据完整性验证
C.部署IPsecVPN网络时，需要考虑IP地址的规划，尽量在分支节点使用可以聚合的IP地址段，来减少IPsec安全关联（SecurityAuthentication,SA）资源的消耗
D.报文验证头协议（AuthenticationHeader,AH）可以提供数据机密性