随着电子商务的迅速发展,虚拟专用网VPN 作为新一代安全技术以其能够提供简单、廉价、安全和可靠的Internet 访问隧道而备受青睐。目前,虚拟专用网主要有IPsec 和SSL两种技术。企业很难选择适合自己的建网方案。本文深入分析了虚拟专用网VPN 的系统架构、工作原理和安全协议。重点对IPsec 和SSL技术进行了对比研究,总结了IPsec VPN和SSL VPN在系统架构和网络安全方面的各自特点。并且从系统体制和安全架构以及网络效能这三大层面详尽地分析和论证了IPsec VPN与SSL VPN两者之间的差异,并在此基础上提出了VPN 的选用原则:IPsec VPN 技术更适合运用于LAN-to-LAN,特别是针对那些面向远程用户实现所有办公计算机的联网访问; SSL VPN则更适合于远程用户进行基于Web 的远程信息访问工作。最后本文通过对VPN 的基本配置、VPN的网络协议和VPN 的身份验证方法以及VPN 的加密技术的阐述,提出了新的VPN 网络构建管理和归纳了VPN 的设计原则。进一步为企业用户制定了三种适用于电子商务的VPN 网络方案并实现了一种SSL Proxy VPN 软件方案,描述了该方案的模块功能。