فنآوری شبکه خصوصی مجازی (Virtual Private Network) بر اساس ایده ایجاد تونل می باشد. ایجاد یک تونل شبکه ای مستلزم برقراری و نگهداری یک ارتباط منطقی شبکه ای است. در این مسیر ، بسته ها بر اساس دستور پرتکل VPN محفظه بندی (encapsulated) شده و بر اساس سایر پرتکلهای حمل (داده) بین مراکز ایستگاهی (سرویس دهنده ها و ایستگاههای کاری) VPN منتقل می گردد و در انتهای مسیر بسته ها توسط سایت مقصد از کد محفظه خارج می گردند.

بسیاری از مردم به هنگام مطرح شدن مسئله امنیت شبکه به یاد دیواره آتش می افتند. دیواره های آتش در حد بسیار بالایی به عنوان اولین لایه حفاظتی در ساختار چند لایه امنیتی مطرح هستند که بصورت یک تمهید اولیه برای کنترل دسترسی عمل می نمایند. آنها اجازه ورود پرتکلهایی نظیر HTTP,DNS, SMTP را به آدرسهایی داخلی میدهند.