虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路,就好比是架设了一条专线一样,但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线,但是不用给铺设线路的费用,也不用购买路由器等硬件设备。虚拟专用网络技术原是路由器具有的重要技术之一,在交换机,防火墙设备或WINDOWS2000等软件里也都支持虚拟专用网络功能,一句话,虚拟专用网络的核心就是在利用公共网络建立虚拟私有网。