VPN属于远程访问技术，简单地说就是利用公网链路架设私有网络。例如公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。怎么才能让外地员工访问到内网资源呢?VPN的解决方法是在内网中架设一台VPN服务器，VPN服务器有两块网卡，一块连接内网，一块连接公网。外地员工在当地连上互联网后，通过互联网找到VPN服务器，然后利用VPN服务器作为跳板进入企业内网。为了保证数据安全，VPN服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样。但实际上VPN使用的是互联网上的公用链路，因此只能称为虚拟专用网。即：VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了VPN技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用VPN非常方便地访问内网资源，这就是为什么VPN在企业中应用得如此广泛。3G VPN服务器就是让客户端（PLC、视频采集器、现场控制器等）通过中国电信CDMA2000、中国联通WCDMA或者中国移动TD-SCDMA 3G网络与中心建立连接，实现双向通信和控制的中心接入设备。

　　VPN通过建立一个隧道，利用加密技术对传输数据进行加密，以保证数据的私有和安全性。

　　VPN可以不同要求提供不同等级的服务质量保证。

　　VPN支持通过Internet和Extranet的任何类型的数据流。

     VPN可以从用户和运营商角度方便进行管理。

V P N使用的标准：

· 2层隧道协议( L 2 T P )。

· 点到点隧道协议( P P T P )。

· IP安全性( I P s e c )。

主要体现在数据的加密方面：

·  机密性—这表示发送到I n t e r n e t上的信息可以用一种可靠的方法来保密。

·  验证—这表示当数据由目的地的实体接收时，存在一个方法检验数据是否来自正确的

实体并且是否在传输过程中被篡改。

为了实现这些概念， I P s e c使用两组协议，称为传输安全协议：

·  验证报头( A H )。

·  封装安全有效负载( E S P )。