随着Internet在企业领域应用的不断深化,VPN(虚拟专用网,Virtual Private Network)作为一种廉价安全的组网方案越来越受到中小企业的关注。这些企业有其自身的特点,并不能完全像大型企业那样花巨资购买大量设备建设自己的VPN,它们需要更加实惠而且有效的途径。为满足国内中小企业的需要,本文对各种典型的VPN协议进行比较,得出一种比较具有成本效益的VPN方案,这种方案也适合于中小企业。IPSec VPN的实现直接与系统内核紧密联系,所以在源代码不开放的Windows操作系统下实现IPSec VPN与在源代码开放的系统下有很大区别。本文结合国内中小企业的应用环境和网络数据过滤的方法,将IPSec做成NDIS中间层驱动程序,插入网络层与数据链路层,使数据在数据链路层加密,从而实现了IPSec。论文详细阐述了此方案的设计思想、结构和工作原理,最终用C语言实现了IPSec的内核模块,在局域网中建立了一条简单的IPSec VPN通道。最后,论文总结了该方案的适应范围,并提出了下一步研究工作的主要方向以及需要进一步解决的主要问题。