关于IPSec安全联盟（Security Association）的说法正确的是（）。

A、IPSec对数据流提供的安全服务通过安全联盟SA来实现

B、一个安全联盟SA就是两个IPSec系统之间的一个单向逻辑连接

C、输入数据流和输出数据流由输入安全联盟与输出安全联盟分别处理

D、安全联盟可通过手工配置和自动协商两种方式建立