在证券、金融、网络服务提供等领域,网络的冗余性和网络安全变得越来越重要。为了避免宽带网络中断影响正常通信,东北证券下属70多个营业部需要通过3G移动网络作为备份和长春及上海总部建立连接,这样链路中断时同样可以进行通信。同时,在营业部和总部通信过程中,需要使用虚拟专网(VPN)达到内外网隔离的目的。另外,公司还有一些出差员工需要在外网环境接入总部,同样需要通过VPN的方式保证通信的安全。论文首分析了当今最主流的两种VPN技术——L2tp VPN和IPsecVPN。从协议以及实现机制出发,文章分析了两种VPN的报文格式,协议的实现过程以及协议的技术特点,为项目的顺利实施做了理论上的保障。接着对当前流行的防火墙技术进行了讨论,研究了当今防火墙发展现状,对后期设备性能和功能上选型具有重要的指导意义。最后详细地给出了东北证券VPN项目的实施方案,在比较各种VPN方案的优点和不足基础上,结合当前主流产品为东北证券股份公司制定了合理的VPN解决方案,对设备配置思路和配置过程进行了详细介绍,并且在最后介绍了方案的可靠性和可维护性。整个项目以3G网络为载体,为宽带网络提供了冗余,保证宽带网络中断的情况下保证总部和分布的业务能够正常运行。在总部和分部之间采取IPsec VPN的方式,保证了数据的私密性、完整性和防重放攻击；为移动办公用户采用L2TP over IPSec的方式,实现数据加密的同时,增加了用户认证鉴权的功能,为移动办公用户接入提供了良好的解决方案。本文的技术方案和实现方法对现在很多的安全项目具有很强的指导意义。