当前,越来越多的企业正在通过Internet来满足员工与企业、企业各部门之间的各种通信需求,员工可以随时随地访问企业内部的资源,部门之间可以方便地交换信息。这势必将企业的内部网络暴露在可被攻击的环境下,所以需要提供一种安全接入机制来保障通信以及敏感信息的安全。虚拟专用网VPN作为新一代安全技术以其能够提供简单、廉价、安全和可靠的Internet访问隧道而备受青睐。目前,虚拟专用网主要有IPsec和SSL两种技术。IPSec VPN通过为通信双方建立一个安全隧道来保障通信安全,但是IPSecVPN并不适用于大量分散移动用户的远程安全接入。SSLVPN可以提供基于应用层的访问控制,而且客户端无需安装特定的软件,更加容易配置和管理,因而更适合于远程用户安全接入企业内部资源。本文深入分析了虚拟专用网VPN的系统架构、工作原理和安全协议。重点对IPsec和SSL技术进行了对比研究,总结了IPsec VPN和SSL VPN在系统架构和网络安全方面的各自特点。并在此基础上提出了企业VPN的实现方案:采用IPsecVPN技术实现LAN-to-LAN安全通信;采用SSLVPN技术实现安全远程访问。本文详细阐述了VPN的基本配置、VPN的网络协议和VPN的身份验证方法以及VPN的加密技术,对比分析了IPSec和SSL两种VPN技术,重点描述了VPN解决方案的各个功能模块以及整体实现。