关于IPSec的协议，下列哪种论述是错误的：（）
·AH协议可以提供完整性保护和认证的功能
·ESP协议不仅提供完整性保护和认证的功能，还可以提供保密功能
·AH协议在传输模式下不能穿越NAT，在隧道模式下可以穿越NAT
·隧道模式比传输模式占用更大的带宽

---