关于IPSec安全联盟（SecurityAssociation）的说法正确的是（）。 A: IPSec对数据流提供的安全服务通过安全联盟SA来实现 B: 一个安全联盟SA就是两个IPSec系统之间的一个单向逻辑连接 C: 输入数据流和输出数据流由输入安全联盟与输出安全联盟分别处理 D: 安全联盟可通过手工配置和自动协商两种方式建立