下面关于IPSec的说法错误的是（）。