涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN 连接可以通过 Internet 提供远程访问和到专用网络的路由选择连接。
虚拟专用网络(Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式〉、Frame Relay (帧中继)等之上的逻辑网络，用户数据在逻辑链路中传输。
在传统的企业网络配置中，要进行异地局域网之间的互连，传统的方法是租用DDN(数字数据网)专线或帧中继。这样的通讯方案必然导致高昂的网络通讯/维护费用。对于移动用户(移动办公人员)与远端个人用户而言，一般通过拨号线路(Internet)进入企业的局域网，而这样必然带来安全上的隐患。
虚拟专用网的提出就是来解决这些问题：
(1)使用VPN可降低成本——通过公用网来建立VPN，就可以节省大量的通信费用，而不必投入大量的人力和物力去安装和维护WAN(广域网)设备和远程访问设备。
(2)传输数据安全可靠——虚拟专用网产品均采用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全和保密性。
(3)连接方便灵活——用户如果想与合作伙伴联网，如果没有虚拟专用网，双方的信息技术部门就必须协商如何在双方之间建立租用线路或帧中继线路，有了虚拟专用网之后，只需双方配置安全连接信息即可。
(4)完全控制——虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。用户只利用ISP提供的网络资源，对于其它的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。
VPN的特点
（）安全保障。VPN通过建立一个隧道，利用加密技术对传输数据进行加密，以保证数据的私有和安全性。
（2）服务质量保证（QoS）。VPN可以不同要求提供不同等级的服务质量保证。
（3）可扩充性和灵活性。VPN支持通过Internet和Extranet的任何类型的数据流。
（4）可管理性。VPN可以从用户和运营商角度方便进行管理。
VPN主要彩的四项安全保证技术
VPN主要彩隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。
