近年来随着人们信息管理意识的增强,企业加大了信息化和网络化建设的投入,通过提高工作效率来增强企业竞争力。在信息化普及运用后,随即面临着信息安全防护的艰巨考验,为确保信息安全,往往需要大量的投入,包括设备与人力,防范来自因特网的入侵和攻击。然而来自企业内部网的入侵和攻击是更值得重视的安全问题,尤其在网络速度快及访问权限高的先天优势下,让机密信息容易在内部网络传输时遭受窃取,使信息安全大打折扣。防火墙(Firewall)是一种硬件或软件形式的网络防护机制,常应用于管控企业内外部网络的信息传输,既可以有效的阻挡外部网络非法存取企业内部资料,同时也可有效控管内部网络访问因特网资源。如何以最简单及节省资源的方式来加强防火墙内部安全控管是一个值得注意的问题。虚拟专用网(Virtual private network, VPN)是一种利用加密隧道技术实现数据安全传输的专用网络,可运用在企业彼此间的安全连接,满足信息安全传递的需求。通过此种信息传输方式,使用因特网连接时,仍可保有如专线连接的安全性与保密性。由于虚拟专用网传输信息时也可以采用不加密方式,该传输方式存有信息被窃取的风险,不适用于一些敏感信息的传输。目前许多企业所使用的虚拟专用网技术,仍存有安全性不足、跨平台性差、操作不方便等问题。本研究旨在探讨在不改变现有架构的前提下,以有限资源加强内部网络的通讯安全。在考虑到构建方便与可用性高的因素下,本研究以稳定性较高的嵌入式系统(Embedded system)实际仿真设置虚拟专用网,并结合防火墙安全控管,为企业提供一种增强内部网络通信安全的方法。