随着越来越多的网上办公、电子商务的应用,安全问题已经成为Internet进一步普及的一个关键问题。而基于密码学基础的VPN是有效解决在公用网上数据安全传输的一个有效手段。 IPv6是下一代的网络标准,IPsec也将作为网络安全标准在IPv6下强制实施。IPSec为IP及上层协议提供了数据完整性、数据源身份认证、抗重播攻击、数掘内容的机密性等安全服务。由于IPSec在加密上的强大功能和诸多优势。因此,IPsec非常适合于在VPN上的应用。本文的目的是研究如何设计构建基于IPv6环境下基于IPSec协议的高效、安全、稳定的VPN系统。 本文首先简要介绍了VPN的基本概念和相关知识。接着比较深入地分析了IPv6协议(包括IPv6报头、地址结构、邻居发现等)、IPsec协议(包括IPsec的结构、IPsec的报头、IPsec的