本文进行虚拟专用网的安全策略研究。文章首先简短地介绍虚拟专用网和IPSec协议的相关概念,在此基础上针对虚拟专用网的安全管理问题,通过分析安全策略和安全管理的关系,而提出本文主要的安全策略研究方向。安全策略冲突是IPSec VPN安全策略研究中面临的一个棘手问题,本文通过对已存在的IPSec VPN安全策略冲突解决算法进行分析比较,以Policy-Generation算法为基础,提出一种改进算法,该算法既提高了策略冲突解决方法的效率,又最大程度地满足了安全功能和安全强度的要求。在安全策略管理模型中,本文引入面向服务的概念,利用服务的特性进行策略管理,提高了安全策略的可管理性和易管理性,真正实现了策略与操作的分离。针对风险评估中存在的决策问题,本文提出一种基于模糊数学的风险评估算法,并制定了安全保护系统各个层次(防御系统、检测系统和响应系统)安全保护策略的组织方式和部分策略细则,最后,提出了一种协调系统处理性能和网络带宽的协调策略。