虚拟专用网VPN是利用互联网将内部网络与一个或多个远程用户，或将分布在不同地点的局域网络安全地连接在一起，从而可扩展企业内部网。
VPN建立在互联网之上,通过互联网完成数据传输，一般通过IPSec或SSL协议实现专用网数据安全传输。当需要时,VPN从公用互联网中独占一部分带宽,作为私有专用网络进行通信,当通信结束后,VPN释放这部分私有专用网络带宽,归还给互联网。VPN技术在公共的互联网中建立了一条专用传输通路,这条专用的传输通路是利用互联网的资源动态组成的专用逻辑链路。对于用户的计算机来说就好像增加了一个网络连接,连接到了一个局域网中一样。
VPN性价比高,可扩展性好,有广泛的应用空间和巨大的市场潜力,主要优点如下：
(1)方便使用。远程用户或局域网往往需要通过互联网访问企业内部网资源,而企业内部网的安全策略又不允许将企业内部网的重要资源暴露在互联网上,只有通过VPN才能解决这一矛盾。
(2)通信安全。VPN的关键技术,如数据加密技术、数据封圭装技术、身份认证和访问控制技术、隧道协议等,从多方面保证了在开放的互联网上安全的传输信息。
(3)降低成本。VPN技术将数据流转移到互联网上,不仅扩大了企业内部网的范围,而且减少了企业在城域网和远程网络连接上的费用,降低了企业网络建设的成本。
(4)简化网络管理。随着企业业务的不断扩展,VPN技术利用互联网可在逻辑上扩大企业内部网的范围，企业也可以将VPN业务外包给运营商，从而将精力集中在自己的业务上。
(5)可扩展性好。根据实际需要，VPN技术可以动态地利用互联网扩展企业内部范围, 从而方便、快速地开通新用户的VPN连接,或连接新的局域网。
