é um serviço oferecido exclusivamente pelos operadores de telecomunicações e provedores de Internet para oferecer comunicação segura em computadores geograficamente dispersos pertencentes a uma mesma instituição.

estabelece um conjunto de regras que são aplicadas a todas as mensagens que chegam a uma rede para verificar sua validade antes de permitir seu encaminhamento à rede privativa interna.

estabelece uma conexão segura, apenas ponto a ponto, entre um computador cliente e um servidor remoto pertencentes a redes geograficamente localizadas em diferentes pontos.

permite o envio e o recebimento de dados através da infraestrutura pública da Internet como se os sistemas finais, origem e destino, desses dados estivessem conectados a uma mesma rede local.

permite que os computadores de uma rede interna, usando endereços de rede privativos como, por exemplo, 192.168.0.0/24, continuem a acessar os serviços de Internet normalmente.