关于IPSec的描述中，正确的是

A．工作于网络层

B．包含AH和ESP协议

C．SA定义逻辑的双工连接

D．SA由四元组确定

E．ESP头部采用16位顺序号