在世界经济一体化的浪潮下,中国经济经历了30多年的高速发展,越来越多的中国企业也逐渐发展成为跨地域、甚至跨国界的拥有众多分支机构的具有行业领导力的企业。如何将企业总部与众多的分支机构连接起来,实现企业网的灵活、快速、可扩展的组建,为企业的经营发展提供强有力的IT支撑,成为摆在企业面前的一道难题。传统的采用租用专线(Leased Line)来搭建企业网的模式,已经不能适应信息化浪潮下企业的发展模式。必须采用一种新的技术来满足这种需求,而虚拟专用网(Virtual Private Network, VPN)技术恰是满足这种需求的一个好的选择。VPN技术是上世纪九十年代计算机通信技术的一个重大突破,它的出现给企业网络的建设模式带来了巨大变化。本文首先介绍了VPN的研究背景、国内外VPN的研究现状,然后对VPN的技术原理、定义进行了论述,介绍了VPN的隧道类型,从运营模式、业务用途、组网类型、协议实现层次等角度对VPN进行了分类；随后重点研究了IPSec VPN技术的原理、体系结构,对IPSec VPN主要协议原理及不同的封装方式进行了解析,并从业务推广应用的角度出发给出了IPSec VPN的业务适应场景；继之给出了IPSec VPN在河南铁通的应用案列,在案列中给出了IPSec VPN方案设计牵涉的需求分析、网络设计、设备选择及网络维护等环节的内容；最后本人依据长期以来从事VPN业务的工作经验,对VPN技术的发展方向进行了展望。