下列中对IPSec中隧道模式说法正确的是（ ）？
A.仅对IP数据包上的上层协议数据提供保护的模式
B.通常用户两个主机之间
C.在IPv4中,IPSec插入到IP头和高层传输协议头之间
D.IPSec插入到新的IP头和原有的IP头之间
正确答案是D