参考答案：

构建一个VPN系统需要解决的关键技术分别是隧道技术、加解密技术、密钥管理技术、身份鉴别技术。

（1）隧道技术通过采用一种称为“隧道”的技术，建立点对点的连接，使数据包在公共网络上的专用隧道内传输。主要利用网络隧道协议来实现这种功能。

（2）加密技术。VPN可直接利用现有技术提供足够的安全保障，同时又不带来太多的系统开销。

（3）密钥管理技术。密钥管理的主要任务是如何在公用数据网中安全地传递密钥，而不被窃取。

（4）身份鉴别技术。在使用公共网络进行专用通信时，使用者和管理者最关心的主要问题就是通信的安全性，它不仅包括传输的保密性，而且还需要对用户进行鉴别。