认证头 (AH) 可以为IP数据包提供无连接的完整性和数据源认证， 并为防止重发提供保护。在建立SA时，抗重播服务对接 收方而言是选择的。