VPN (Virtual Private Network)是一种在公共网络上构建隧道,并在隧道上进行加密、认证等方法,从而实现虚拟专用网络的技术。在VPN搭建的虚拟专用通道中,数据可以被加密传输,从而保证了数据的保密性,而且不用专门搭建专用的物理网络,节省了成本。在校园网中,需要建立一个安全的、便捷的、性能强大的安全体系,而VPN刚好适合校园网的需求。本文从VPN发展现状出发,介绍了VPN技术在我国以及世界上的发展及前景。结合校园网实际,首先介绍了3种常见的安全体系：防火墙体系、入侵检测体系和网络隔离体系,具体分析了这三种体系的原理以及不足。从而指出基于VPN的网络体系是适合在校园网中实现的安全体系；其次从VPN原理出发,介绍了VPN的类型及关键技术,比较详细的阐述了IPSec与SSL协议；然后,结合宝鸡文理学院校园网需求分析,提出基于校园网的VPN安全体系实施方案,根据此方案不仅可以实现两个校区的财务、一卡通等专用网络的互联,还可以使校外和移动办公用户远程连接到校园网内部,访问校园网内部资源；最后利用现有的路由器和服务器等网络设备,在路由器上基于IPSec技术实现了校园网两个校区的互联,而在服务器上基于Linux与开源软件OpenVPN实现了SSLVPN,使用户可以远程访问校内资源,并且对校园网安全体系的性能进行测试,进一步证明本文提出的方案的有效性和可行性。