IPv6也被称为下一代网际协议(Next Generation Internet Protocol, IPng)。它是网络技术史上重要的升级。它将慢慢取代IPv4成为因特网络的基础设施,并且将对网络产生积极的影响。它极大增加了可用地址空间,提供了即插即用的自动配置机制,简化了网络报头格式,增加了对身份验证和私密性的扩展,更好的支持移动IP功能。 IPv6协议的设计中增强了对安全的支持,使用IPSEC实现认证和加密的安全功能。但是,由于IPv6引入了一些新的特性,如邻居发现和自动配置,更好的支持移动IP,多播和任播地址,以及在由IPv4向IPv6过渡时期的过渡机制的使用等等,从而带来了一些安全上的新的风险和威胁,同时和传统的IPv4网络相比,安全技术和威胁方面都发生了变化,因此,对IPv6环境下的安全技术相关的研究,具有相当重要的意义。 本文分析了IPv6网络下的安全问题,重点分析和研究了IPv6过渡机制的安全问题,利用IPv6隧道技术中的安全脆弱性,结合现有的网络拓扑探测发现方法,给出了一种基于主动探测的隧道发现方法:分析了IPv6下新的地址解析和配置功能的协议:邻居发现协议的安全脆弱性,并给出了针对邻居发现协议脆弱性的攻击方法,实现了攻击工具AMS(Adervertisement Message Sender),并在实验环境中验证了攻击的有效性。最后,作者对未来IPv6安全技术研究的发展做了展望。