如图4所示,移动公司为企业分配专用的APN,在关口GPRS支持节点(GGSN)网元上为用户设置一个专用的APN接入点,从而在用户使用的移动设备和企业内部网络之间构成一条无线虚拟专网(VPN)通道,解决了企业内部网络安全性及数据私密性的要求。移动运营商RADIUS服务器对移动用户提供的公司名(APN)认证; 企业RADIUS服务器对移动用户身份进行认证、授权。移动GGSN至WAP网关、企业接入路由器之间全程采用 GRE Tunnel(通用选路封装隧道),大大提升了系统整体的安全性和稳定性。此外根据企业的需求还可以在移动HLR (归属位置寄存器)上给手机号码和APN做绑定,只允许用户企业的部分手机号码能访问该企业的APN。