某些重要数据甚至可以采取加密保护，vpn采用隧道技术，将重要信息和数据封装在隧道中进行传输，从而实现安全的信息交换。清华得实netst 2000系列防火墙内置vpn可以实现如下功能：

    1.vpn隧道设置管理；

    2.支持标准x．509v3证书；

    3.支持多种认证和加密算法；

    4.vpn密钥管理，支持手工密钥管理和ike自动协商方式；

    5.保护子网管理，子网是指网关所保护的、需加密通信的子网。