下列关于IKE协议的说话，正确的是（）。

• A、IKE阶段一协商包括两种模式：主模式和野蛮模式
• B、如果网络中存在NAT，或者一端动态获取IP地址，则IKE协商必须使用野蛮模式
• C、在IKE阶段一协商时，主要目的是协商出IKE SA
• D、IKE SA用于加密保护VPN两端的通信数据IPsec SA保护数据