虚拟专用网是对企业内部网的扩展

在传统的企业网络配置中，要进行远程访问，传统的方法是租用DDN(数字数据网)专线或帧中继，这样的通讯方案必定致使高昂的网络通讯和保护费用。对移动用户(移动办公人员)与远端个人用户而言，一般会通过拨号线路(Internet)进入企业的局域网，但这样必定带来安全上的隐患。

虚拟网属于远程访问技术，简单地说就是利用公用网络架设专用网络。例如某公司员工出差到外地，他想访问企业内网的服务器资源，这类访问就属于远程访问。

虚拟专用网络的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛利用。虚拟网网关通过对数据包的加密和数据包目标地址的转换实现远程访问。虚拟网有多种分类方式，主要是按协议进行分类。虚拟网可通过服务器、硬件、软件等多种方式实现。

让外地员工访问到内网资源，利用虚拟网的解决方法就是在内网中架设一台虚拟网服务器。外地员工在当地连上互联网后，通过互联网连接虚拟网服务器，然后通过虚拟网服务器进入企业内网。为了保证数据安全，虚拟网服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就能够认为数据是在一条专用的数据链路上进行安全传输，就犹如专门架设了一个专用网络一样，但实际上虚拟网使用的是互联网上的公用链路，因此虚拟网称为虚拟专用网络，其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了虚拟网技术，用户不管是在外地出差或在家中办公，只要能上互联网就可以利用虚拟网访问内网资源，这就是虚拟网在企业中利用得如此广泛的缘由。