关于IPSec安全联盟（Security Association）的说法正确的是（）。

• A、IPSec对数据流提供的安全服务通过安全联盟SA来实现
• B、一个安全联盟SA就是两个IPSec系统之间的一个单向逻辑连接
• C、输入数据流和输出数据流由输入安全联盟与输出安全联盟分别处理
• D、安全联盟可通过手工配置和自动协商两种方式建立