本发明提供一种基于安全隔离的虚拟专用网建立方法及系统，涉及电力通信网络技术领域，在生产控制大区设备中，创建生产虚拟网络设备TUN/TAP并初始化，配置设备参数、IP地址；在管理信息大区设备中，创建管理虚拟网络设备TUN/TAP并初始化，配置设备参数、IP地址；生产控制大区设备通过正向隔离装置与管理信息大区设备通信连接，管理信息大区设备通过反向隔离装置与生产控制大区设备通信连接，实现生产控制大区设备和管理信息大区设备基于安全隔离的虚拟专用网通信连接。本发明可以保证生产控制大区设备和管理信息大区设备畅通，实现电力生产控制大区和电力管理信息大区之间的通信连接，保障通信安全，满足通信需求。