Le profil de protection définit les exigences de sécurité pour une passerelle (ou ''gateway'') d'un réseau privé virtuel (VPN).
Ces passerelles VPN sont placées aux entrées/sorties de réseaux privés, considérés comme sûrs, pour établir des liens de communication entre plusieurs réseaux privés en utilisant un réseau public (comme Internet), considéré comme non sûr. Ces liens de communication entre plusieurs passerelles VPN doivent être sécurisés pour que les données qui transitent entre les réseaux privés puissent être protégées vis-à-vis de tous les utilisateurs du réseau public.
Ce profil de protection se limite à définir des exigences de sécurité pour les passerelles VPN qui permettent de faire communiquer des réseaux privés entre eux.