对IPSec密码安全协议的理解不正确的是：

A、IPSec提供了一种加密技术（End to end cryptographic），使系统能验证一个包是否属于一个特定的流。
B、IPSec加密技术是在网络层实现的，无法在传输层实现与使用。
C、IPSec加密技术能够同时应付着两种攻击（包攻击和连接攻击）。
D、IPSec加密技术直接集成在网络层的安全模型里面。