对于因特网上的内部移动办公用户，可以采用IPSec、SSL、VPDN等技术访问业务子网，必须具有相应的（）和（）方式。