随着经济全球化的发展,企业间的竞争日趋激烈。企业能否有效实现信息化管理从而在困难与机遇中抢得先机,将是决定企业成败的关键。企业信息化是建立在企业内部网的基础平台上的,而VPN技术则是目前使用最为广泛及有效的运行模式。本文通过分析目前企业信息化网络现状的难题和需求,探讨了用VPN技术构建企业内部网的优势所在,并详细地研究了IPSec VPN、SSL VPN、MPLS VPN三种不同组网技术的原理以及各自优缺点。在通过对这三种主流组网技术研究后,本文给出了一个针对有高安全需求的高端用户使用的改进型的VPN部署方案,该方案以BGP/MPLS VPN为原型,结合IPSec VPN的优点,针对原模型中VPN数据及路由松散的安全保护缺陷,通过对VPN数据采用IP数据加密及采用基于PKI的访问组加密认证,大幅提高了该模型的安全性,同时又保证了通信能力的最大化。