随着IPv6的发展,相关安全问题也逐步体现并影响IPv6网络的正常运行.文章首先简要介绍了多地址性与DoS攻击的相关概念,然后介绍了基于地址特征分类的防御框架,最后介绍了检测HTTP Get Flood的原型系统与测试研究结果.IPv6的安全问题一直是IPv6普及中的重要研究方向。本文分析了IPv6和隧道主机的多地址性，指出攻击者可以利用这种性质形成大量虚拟主机，进而实施对目标的DoS攻击。相比于IPv4，这种方式在一台真实主机上实现了大量虚拟主机，有效放大了攻击主机数目，并通过虚拟主机之间的配合降低传统基于IP检测和防御策略的效果。为此，本文提出了基于地址特征分类的防御框架： DFAC。通过分类相同特征的IPv6地址，形成包含多个连接的特征子集，并在特征子集基础上进行攻击行为检测和防御。原型系统实验表明，该方法可以有效降低系统处理的计算量，提高了应对基于虚拟主机的DoS放大攻击的能力。