三，直接提高企业网络安全：

    首先我们来看看VPN的安全机理，他和简单的将数据包加密是不同的。

    VPN使用三个方面的技术保证了通信的安全性：通道协议、身份验证和数据加密。客户机向VPN服务器发出请求，VPN服务器响应请求并向客户机发出身份质询，客户机将加密的响应信息发送到VPN服务端，VPN服务器根据用户数据库检查该响应，如果账户有效，VPN服务器将检查该用户是否具有远程访问的权限，如果该用户拥有远程访问的权限，VPN服务器接受此连接。在身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密。

    通俗的讲当VPN客户端和VPN服务器建立连接成功后，所有的数据信息都是在一个专门独立出来的隧道中传输的，这个隧道是电信提供给我们的，在电信方面进行了必要的安全措施，隧道很难被黑客发现。即使黑客能够监视到隧道也无法看到在隧道中传输的信息的真面目。因为VPN数据在Internet中传输时，Internet上的用户只看到公共的IP地址，看不到数据包内包含的专用网络地址。VPN的加密方式使得网络信息传输的安全性大大提高。

    另外VPN支持最常用的网络协议，例如IP、IPX和NetBUI协议的网络中的客户机都能很容易地使用VPN。这点使得他的应用范围更广。

    小提示：

    VPN的种类很多，有租用电信的VPN，最常见的是MPLS VPN他是将安全措施都交给电信，所有安全都由电信来保障；还有的VPN是自己搭建VPN，这样在费用上比前者开销小。当然如果自己建立VPN的经验足够丰富，网络管理员技术足够强的话安全性和租用电信VPN没有什么区别。