VPN是一种在开放网络基础设施上实现闭合用户群内信息安全交互的组网技术,安全性问题一直是影响其发展的关键因素,围绕如何解决安全性问题,业界给出了许多不同的实现方案,如IPSec VPN、MPLS VPN和SSL VPN。本文首先研究和分析三款主流VPN:IPSec VPN、MPLS VPN和SSL VPN的实现技术及其安全性方面的优缺点,然后基于VPN安全体系角度考虑,对VPN安全进行分离控制,即划分为数据层面安全和控制运营层面安全,分别由不同的执行体采用不同的VPN技术实现,通过设计一种综合的方案来取长补短,同时整合现有网络中的各种安全元素,实现VPN增强的安全性保证。改进方案设计以核心网络部署的BGP/MPLS VPN对等模型为原型,采用基于PKI的VPN访问组密钥加密认证确保VPN路由和连接的安全性,VPN用户端则采用基于HAIPE协议的IP加密技术确保数据层面的安全性,运营商和VPN用户各司其职,共同实现高性能和高安全的VPN部署方案。在理论分析的基础上,利用OPNET软件进行仿真实验,测试改进VPN模型的性能影响和安全性特征,通过修改前后VPN模型的分析比较,表明VPN用户采用改进模型后在较小的性能影响下将获得高强度安全保证,比较适合高机密等级VPN用户通信。