假设某企业总部和分支之间原采用物理专线连接的方式构建Intranet网络，现欲将总部和分支都接入Internet，在总部和分支间启用VPN隧道，并保证数据在网络上传输的私密性，可选择（）技术。