针对现在VPN网络中的防火墙问题，结合VPN和移动代理这两大技术，提出了一种新型的适用于VPN网络的基于移动代理的分布式防火墙系统—VPNAgent系统，在该系统中由网络防火墙派遣移动代理去客户机处检测和签名数据，并护送合法数据到网络服务器，这样数据包经过网络防火墙时只需由护送该数据包的护送Agent—VPNClientAgent出示签名以证明该数据包是合法的而不必解包，这种结构解决了传统边界防火墙不适合于VPN连接的状况，使现有的VPN网络连接解决方案更安全可靠。