VPN（Virtual Private Network）即虛擬專用網絡，是指利用公共網絡主要使用Internet建立私有專用網絡從而傳輸私有數據。
這是啥意思呢，我們可以從一些需求出發來進行解釋，因為一切技術的產生都是為了滿足某種需求。想象一下單位有這樣一類系統，比如OA（office Automation）系統，財務系統，只有你在公司的時候才能訪問，一旦出了單位就訪問不了了。我們稱這些系統為內部系統，他的網絡環境為內部網絡，因為這些系統很重要要保證足夠安全，所以這些系統是堅決不能連接到互聯網上的，一但連上互聯網環境就有被攻擊的可能，十分危險。 那么我們不在單位時要訪問這些系統怎么辦，理論上我們可以拉根專線相當于一根足夠長的網線接入到公司的內部網絡就可以訪問到了，但是這種方法當然不現實了。現實的環境是我們可以利用互聯網，因為互聯網是已經建設好在那邊了，這樣VPN技術就產生了，他就是在Internet公共網絡上創建一個安全的私有連接，公共網絡是不知道VPN的存在，不需要對公共網絡作任何改動，VPN只是利用了公共網絡的數據傳輸能力。
根據網絡接入方式的不同，在企業常用的VPN接入方式主要有兩種，分為站點到站點（Site to Site）連接方式和遠程訪問（Remote Acess）連接方式。站點到站點主要用于公司重要站點之間的連接。比如公司在其他地方設有分部，那這些分公司的員工當然也是要訪問到公司總部的內部系統了，站點到站點的VPN技術對于終端用戶而言是透明的，即分公司是感覺不到VPN技術的存在，因為這種方式是通過各站點的VPN設備已經建立好了連接，所以會覺得相互之間訪問的站點就是位于在同一個內網中。站點到站點VPN連接技術只能滿足公司站點之間的連接，也就是說用戶必須要在公司內部才能使用這種技術來連接其他站點了。
如果用戶出差在外，站點到站點VPN連接技術就不適用了。在這種場合下，需要用到遠程訪問VPN連接技術了。遠程訪問VPN一般需要預先在客戶計算機上安裝VPN客戶端，客戶端依據具體采用的實現技術而有所不同，最方便的方式是可以通過IE瀏覽器輸入VPN賬號密碼撥號到公司VPN網關設備。如果撥號成功，客戶就像通過一根網線虛擬地連接到公司VPN網關，然后獲取一個ip地址來訪問公司的內部服務器了。
