随着计算机网络在政治、经济、文化等诸多方面的飞速发展,网络已经逐渐成为我们日常生活中不可少的重要组成部分。与此同时,网络安全问题也随之凸现出来,并逐渐成为企业网络应用所面临的主要问题,网络安全技术也越来越受到前所未有的广泛重视。 防火墙技术作为实现网络安全的重要方法之一,渐渐成为研究网络安全技术的一个重要的研究方向。防火墙是指在两个网络之间执行的一个系统,它按照事先约定的协议,控制着网络间相互访问的级别,从而保证系统及数据的安全。 目前计算机网络的主干网是基于IPv4协议的Internet,在Internet的发展过程中,IPv4的局限逐渐暴露出来,这些局限性严重制约了IP技术的应用和未来网络的发展。IPv6协议作为下一代网络的基础以其鲜明的技术优势得到广泛的认可,世界各国都投入大量资金对其进行研究,以领先占领该技术,并且IPv6技术也已经在一些国家开始进行推广应用。在我国,虽然IPv6网络已经搭建成功,但是IPv4网络在一段时间内还将存在和使用。在这样一个过渡阶段中,对基于IPv6/IPv4转换技术的应用进行研究有着十分重要的理论和实用价值。 论文首先阐述了课题背景、国内外研究现状和论文的创新点。第二章分析了IPv4和IPv6协议,通过分析比较二者之间的共性和差异,并对IPv6地址空间进行阐述。第三章对IPSec标准进行论述,并重点讨论了IPv6实现安全机制的方式。第四章对网络安全进行简单阐述,重点对防火墙技术进行讨论。第五章设计了一个基于IPv6/IPv4的防火墙。第六章描述了实现基于IPv6/IPv4的防火墙的细节并对基于IPv6/IPv4的防火墙进行测试验证。