(5)访问控制技术

VPN的基本功能是对用户实现访问控制。由VPN服务的提供者与最终网络信息资源的提供者，共同来协商确定不同用户对特定资源的访问权限，以此实现基于用户的细粒度访问控制，以实现对信息资源最大程度的保护。

访问控制策略可以细分为选择性访问控制和强制性访问控制。选择性访问控制是基于主体或主体所在组的身份，一般被内置于操作系统当中，而强制性访问控制则是基于被访问信息的敏感性。