在当今世界，交换信息已经是司空见惯的事。要想通过计算机进行信息交换，需要进行网络连接。在最近10年里，计算机局域网和广域网的技术和产品得到飞速增长。随着Internet的普及和飞速发展，它已经成为不同地区的人们之间交换信息的主要载体。既然各个企业已经对使用Internet来交换非机密数据的观念很适应，他们自然就会考虑使用Internet来传送高度机密的内部数据。如何利用Internet实现企业用户的广域网连接成为人们关注的焦点。 以往的企业广域网连接大多采用DDN、帧中继、远程拨号等方式，这些方式不但费用昂贵，而且不够灵活方便。而Internet由于其本身的开放性，直接带来的问题就是其安全性差，如何实现在这样一个不安全的网络中安全地传输保密数据，人们提出了虚拟专用网络技术(VPN)。所谓VPN就是利用当今世界最先进的加密和认证技术，对需要保密传输的数据进行处理，并将其安全准确地传输到数据的指定地点的一种网络安全技术。 本论文将给出虚拟专用网络(VPN)的定义，说明虚拟专用网络的基本原理和相关的密码学知识，综合分析目前流行的各种VPN实现方式，针对企业对VPN需求的不同情况以及企业接入Internet的不同方式，研究各种VPN实现方式，提出各种环境条件下企业VPN的实现方案。