随着数字技术的发展及互联网的成熟,很多企业和政府部门的业务开始通过互联网进行。为了保障企业的业务流和信息流能够在Internet上安全的传输,越来越多企业和政府部门开始考虑搭建虚拟专用网(VPN)。在虚拟专用网中,企业能够使用许多常见的网络应用如：文件传输、视频会议、OA系统、经管系统、新闻采编系统、远程终端等等。通过虚拟专用网,企业员工就能够随时随地连接到企业的各自分部,企业管理员能够及时有效地对企业内部资源进行管理和维护。研究分析了SSL VPN系统中原有的认证与访问控制系统,本文设计了基于USBKEY的用户身份认证系统,该系统结合了SYMANTEC的防火墙控制中心的基于客户端主机完整性认证策略和强制访问控制策略。通过这些对VPN系统的增强设计,实现了用户通过多种认证方式对企业内部资源的访问,在操作过程中进行相应的安全控制,有效保证了企业内部系统的安全性与可靠性,保证用户能够在安全的环境中进行业务操作。通过对VPN客户端的强认证、全控制与严管理,实现了一套安全有效完善的企业专用网。